各大高校網絡安全的盲點在哪里?

著這樣的問題，筆者走訪了在國內教育界聲名鵲起的IT網絡安全
專家凹凸網絡科技。這家先為北大清華等知名高校，又為鄭州大
學、武漢大學等地方名校，繼而為河南濟源一中等特級中學部署
遠程安全接入方案的高科技公司認為，在網絡化教育迅猛普及的
時代，遠程接入過程中的一些環節，成為校園網絡安全的致命盲
點，這直接導致平日里風平浪靜的校園網，只要外部環境稍微有
所變化，便會導致網站擁堵，內網癱瘓，數據失竊，甚至整個被
黑掉的情況出現。
這家公司認為，校園網絡的特點是覆蓋面廣，用戶多，數據量
大，互動性強，網絡基礎薄弱等。
目前，在國家允許學生擴招，以及跨地區聯合辦校的大政方針引
導下，有條件的大學和較為知名的中小學擴張勢頭很猛。于是校園建到哪里，校園網絡自然就跟到哪里。
因此，跨片、跨區、跨市，甚至跨省應用的校園網在一定程度上已超越了普通的企業級網站的概念。
而看似娛樂性、新聞性都不強的校園網，其實際用戶卻非常多。除了數以萬計的在校學生、老師和員工以
外，更大量的學生家長、訪問學者、已畢業的學生、管理部門官員等等教學研相關人群，都構成了數量龐
大的用戶基數。尤其是那些聲名顯赫的學校，其網站的訪問量幾乎與一家中等人氣規模的網絡游戲網站相
當。
與此同時，以視頻直播為手段的網絡化教育快速普及，數字圖書館的崛起，校園BBS的超人氣繁榮等，都讓
校園網絡承受著超出同等建設規模網站的數據流量。
還有，作為IT技術領先運用的行業，校園網的建設往往跟隨IT技術的發展而發展。各個校區使用的解決方
案在初建當時也許出類拔萃，可時過境遷，沒幾年就成昨日黃花。于是新舊校園，新老解決方案之間的脫
節在所難免。
“所以說，校園網絡既不是企業級的網站，也不是大型的公眾網;既有領先技術和產品，又有落伍甚至是淘
汰的東西存在;既是一個簡單應用的網絡平臺，又是一個復雜的網絡環境。這樣一個亂象叢生的網絡，卻偏
偏是無線遠程接入應用最廣的領域。因此，對遠程接入安全的考量，無疑成為解決方安全之道的重中之
重。”
凹凸網絡科技的安全工程師認為，抓住遠程接入安全這個關鍵，就是去除校園網絡安全的盲點。將原本客
觀存在，卻容易被忽略的地方重視起來，就能獲得四兩撥千斤、事半功倍的效果。
在經過多年對校園網絡安全的研究之后，凹凸網絡科技確定校園網遠程接入安全設備必須具備以下特殊功
能：靈活接入、簡潔易用、低能耗、分層管理。
就上述特性，這位專家將目前廣受校園網歡迎的凹凸網絡科技SSL VPN Succendo系列遠程接入設備與校園
網的應用一一結合，具體給予了如下解釋：
首先說靈活接入，因為各地、各校區的網絡建設程度不同，只有最大限度地降低設備的安裝成本才是解決
之道。凹凸網絡科技的SSL VPN Succendo不僅提供了多條Internet線路接入，不同的應用模式，滿足不同
操作系統用戶的訪問需求，防止因單點接入冗機而造成全部網絡癱瘓的發生。同時，Succendo允許用戶利
用不同的移動計算機終端隨時隨地地快速訪問校園網絡。
其次是簡潔易用，不但是為了滿足校園網不斷升級擴容的需要，也是為了方便不同地區間對同一校園網絡
建設維護的工作人員，使他們擺脫穿梭來往，反復受訓的疲頓。對于使用Succendo的校園網絡來說，所用
用戶均無需安裝用戶端，只要有瀏覽器就能訪問。同時它也為管理者提供了個性化的接入頁面設計，可以
根據校園網絡的實際需要來設計各項功能設置。
現在全社會在強調節能降耗，因此低能耗也是不看欠缺的，這不僅符合學校的利益，更是一種責任。采用
全新架構的Succendo系列SSL VPN通過獨到的計算方式可以讓更多更大的數據包自由快捷地流動，使多數學
校配備的中高端服務器不會因為遠程接入網關這個“關卡”而喪失其優異的品質。
最后是分層管理，一套綜合性的管理體系，除了授權訪問，身份認證等基礎性安全管理之外，對遺留數據
的處理亦十分重要。什么樣的數據可以再哪個層面滯留。這樣既可以保證數據空間的最優化，又可防范植
入病毒的“定時爆炸”。
在這方面，Succendo不僅為管理者提供了完整的系統運行狀態監控圖表和業務分析，便于其及時監控系統
狀態，更結合細粒度的動態授權機制，確保接入用戶的主機環境符合校園網的安全策略要求，并在訪問結
束后根據安全策略清除遺留在本地的數據，作到訪問“零”痕跡。
最后，做為專業的網絡安全解決供應商，凹凸網絡科技善意提醒，遠程接入只是校園網絡安全的盲點而
已，卻非安全的全部。掃除盲點是提高校園網絡安全級別的特殊辦法，而全方位地構建安全體系，才是網
絡安全的根本。