【PConline 方案】作為“互聯(lián)網(wǎng)+教育”的創(chuàng)新高地，高校的信息安全管理對于凈化網(wǎng)絡(luò)環(huán)境至關(guān)重要。近期，為全面提升終端用戶的網(wǎng)絡(luò)防毒能力，彌補數(shù)據(jù)中心虛擬化機的安全短板，復(fù)旦大學(xué)攜手亞信安全打造新一代云安全防御體系。通過部署亞信安全防毒墻網(wǎng)絡(luò)版（OfficeScan）與亞信安全服務(wù)器深度安全防護系統(tǒng)（Deep Security），復(fù)旦大學(xué)的主機安全統(tǒng)一管理能力得到了很大的提升，為教育信息化創(chuàng)新提供了強健的基礎(chǔ)平臺。
復(fù)旦大學(xué)創(chuàng)建于1905年，在我國高校信息化創(chuàng)新探索方面一路領(lǐng)先
信息安全：世界一流大學(xué)的護航者
復(fù)旦大學(xué)的校名擷取自《尚書大傳?虞夏傳》“日月光華，旦復(fù)旦兮”兩句中的“復(fù)旦”二字，寓含自主辦學(xué)、復(fù)興中華之意。作為中國人自主創(chuàng)辦的第一所高等院校，復(fù)旦大學(xué)不僅擁有著敢于擔(dān)當(dāng)、實力雄厚、大氣磅礴的悠久歷史，更在我國高校信息化創(chuàng)新探索方面一路領(lǐng)先。
1995年8月，復(fù)旦大學(xué)成立了校園網(wǎng)管理服務(wù)中心，并且逐步改變了以往多頭管理、資源分散、重硬輕軟的弊病。在2001年7月，復(fù)旦大學(xué)整合了校園網(wǎng)管理服務(wù)中心，率先在全國高校中成立了實體化的信息化辦公室。持續(xù)推進的教育信息化建設(shè)，讓復(fù)旦大學(xué)擁有了近百套高校信息化應(yīng)用平臺，從傳統(tǒng)的電子郵件、視頻會議，到移動服務(wù)門戶（i復(fù)旦）、云?復(fù)旦，這些信息化建設(shè)幫助復(fù)旦大學(xué)有效提升了教學(xué)實踐、人才培養(yǎng)能力。
然而，在網(wǎng)絡(luò)應(yīng)用創(chuàng)新的同時，應(yīng)對持續(xù)進化的網(wǎng)絡(luò)威脅對復(fù)旦大學(xué)的信息安全管理框架提出了更高的要求，這重點體現(xiàn)在近5000臺用戶終端主機，以及數(shù)據(jù)中心2000臺虛擬主機的統(tǒng)一病毒防護。那么，這兩個層面的主機安全威脅具體又包括什么呢？
數(shù)量+速度：“互聯(lián)網(wǎng)+”時代的防毒需求
如今網(wǎng)絡(luò)上的惡意代碼數(shù)量呈現(xiàn)幾何倍數(shù)增長，平均1秒鐘就有一個新的網(wǎng)絡(luò)安全威脅產(chǎn)生，每5分鐘就會發(fā)生一起網(wǎng)絡(luò)入侵行為，這超出了傳統(tǒng)“代碼級”防毒軟件的防御極限，高級威脅隨時都可能感染復(fù)旦大學(xué)的終端和數(shù)據(jù)中心平臺。其次，作為擁有大量終端設(shè)備的高校，如果僅僅依靠手動升級病毒特征碼的方式，與不斷進化且隨意流竄的病毒對抗，必然存在著大量的“防毒死角”。最后，當(dāng)復(fù)旦大學(xué)的虛擬化數(shù)據(jù)中心中的虛擬機數(shù)量增加數(shù)千臺之后，虛擬化平臺在業(yè)務(wù)高峰期會出現(xiàn)嚴(yán)重的性能瓶頸，CPU、內(nèi)存和磁盤I/O接近負(fù)載極限，產(chǎn)生了“防毒風(fēng)暴（AV Storm）”。
那么，什么樣的安全技術(shù)能夠勝任“互聯(lián)網(wǎng)+”時代的防毒要求，在速度和數(shù)量上完成安全管理的進階呢？
在終端主機層面，亞信安全提供了采用云安全技術(shù)的亞信安全防毒墻網(wǎng)絡(luò)版（OfficeScan），利用獨有的文件信譽、Web 信譽技術(shù)，減少了傳統(tǒng)更新模式中客戶端的大部分更新，云掃描服務(wù)完全可以替代“本地代碼掃描”，這改變了終端系統(tǒng)的重復(fù)更新模式，實現(xiàn)了防毒代碼下載量最小化。另外，復(fù)旦大學(xué)還可以利用防毒墻控管中心，對全網(wǎng)所有終端的OfficeScan進行統(tǒng)一配置、部署和管理，并且自動生成每日、每周、每月的詳細(xì)數(shù)據(jù)報表，將威脅消除在萌芽狀態(tài)。
在虛擬機層面，亞信安全服務(wù)器深度安全防護系統(tǒng)(Deep Security)是專門為虛擬化環(huán)境量身打造的整體解決方案，從虛擬化底層的防護入手，大幅提升數(shù)據(jù)中心安全管理效率，并成功攔截黑客利用已知與未知漏洞發(fā)動的攻擊。Deep Security可以有效攔截已知與未知威脅 ，而“無代理”部署特性更能幫助復(fù)旦大學(xué)數(shù)據(jù)中心避免防毒風(fēng)暴（AV Storm），從而大幅提升虛擬機密度。
雙管齊下：安全教育與安全產(chǎn)品整體推進
借助亞信安全的云安全技術(shù)和最新的安全產(chǎn)品，復(fù)旦大學(xué)的網(wǎng)絡(luò)威脅防護能力得到了進一步提升，網(wǎng)絡(luò)環(huán)境得以改善。對此，相關(guān)安全負(fù)責(zé)人表示：為給全校師生創(chuàng)造一個安全、文明、和諧的學(xué)習(xí)和生活，我們不但要大力推進網(wǎng)絡(luò)安全教育，使網(wǎng)絡(luò)安全的意識深入人心，還需要利用最新的安全防御解決方案，抵御新的校園安全風(fēng)險。后期，我們還將引入更先進的網(wǎng)絡(luò)安全技術(shù)，以及時洞察校園安全隱患，并隨時利用新的傳播手段發(fā)布預(yù)警信息。