安恒MSS：高校一体化安全托管运营服务，开启高校安全运营新篇章

　　近年来，高新技术快速发展，数字化转型成为教育领域高质量发展的重要引擎和创新路径。网络安全作为数字化建设的安全基石，却面临着网络安全人才缺口不断攀升的直接挑战，网络安全人才培养迫在眉睫。

　　结合多年丰富的网络安全技术积累与人才培养经验，安恒信息数字人才创研院和解决方案部共同推出一系列教育行业解决方案，从网络安全全行业出发，全方位助力高校形成人才培养、技术创新、产业发展与网络安全技术应用的良性生态。

　　本期第二话

　　安恒信息&高校一体化安全托管运营服务（MSS）解决方案

　　“互联网+”已成为高校教育教学的新常态，云计算、大数据、人工智能等信息技术的创新融合应用，促进高校网络化、数字化、智能化高质量发展。在此过程中，高校网络安全显得愈发重要，直接关乎教育教学工作能否正常展开，高校网络安全从初始的“合规安全建设”向现在“以效果为中心”的安全建设转变，转变过程中普遍面临以下安全挑战：

　　挑战一：数字资产有序管理成难题

　　高校数字化进程中，应用系统规模逐渐庞大；且随着“互联网+教育”普及，越来越多的业务需要对外发布满足学校的教育教学工作，这在无形之中将更多资产暴露在互联网中，被黑客入侵的概率随之上升。如何保障这类应用系统安全、并有序管理成为高校安全管理人员首要面对的安全挑战。

　　挑战二：海量告警信息分析研判

　　高校网络安全建设过程上线了如防火墙、入侵防御、终端杀毒、APT等在内的各类安全设备，每日产生大量的安全告警，而真实的安全事件往往隐藏在这海量的告警信息内，对于高校安全管理人员而言，如何从海量的告警信息中精准、快速分析研判出真实的安全事件，成为高校安全管理人员绕不开的挑战。

　　挑战三：攻防能力不对等

　　按照等保2.0标准相关要求，大部分高校配置专职安全管理人员负责安全工作。但实际工作中，安全管理人员日常还需要负责其他信息化工作和事务性工作；在APT攻击日趋频繁的当下，其攻击手法愈发高级、隐蔽，仅依靠该人员很难有效应对；因此如何有效应对高级安全威胁，如何发挥安全设备价值，实现全天候、更专业的安全效果是高校高质量安全防护体系的一大关键挑战。

　　挑战四：网络安全被监管压力大

　　高校内部存储师生隐私信息、科研数据、学校运营等高价值数据，数据价值高，因此面临来自行业主管部门、地区监管部门的多方网络安全监管压力。如何通过技术和工具有序地将高校安全管理进一步落地，将校内各方工作协同起来，也是一个关键挑战。

　　高校一体化安全托管运营服务（MSS）

　　解决方案

　　安恒信息在此背景下，以高校资产全生命周期的安全需求为导向，参考IPDRO框架，将专业化人才梯队、标准化运营流程、智能化安全运营平台深度结合，推出高校一体化安全托管运营服务（MSS）解决方案，助力高校建立安全长效机制，构建7*24h持续主动、有效闭环的安全运营体系。

　　高校一体化安全托管运营服务（MSS）解决方案

　　在这套服务模式下，安恒信息高校一体化安全托管运营服务（MSS）解决方案从安全专家、服务工具、服务流程、云端运营中心等维度出发，以高校数字资产为核心、以安全事件管理为关键流程，采用安全域划分的思想，建立一套实时的资产风险模型，协助高校安全管理人员展开事件分析、风险分析、预警管理和应急响应处理等工作。

　　能力一、高校资产全方面梳理

　　在高校安全管理人员配合下，本地与云端安全专家借助高校本地部署的MSS服务工具完成资产梳理工作，对网络内资产全方位探测和识别，发现如指纹、服务、端口等多种信息，并建立资产与责任人关系，资产跟着人走，发现风险或安全事件后，能够找得到人，找得对人，实现高校资产有序管理。同时MSS服务工具设计以系统为角度管理内部信息资产，将多个关联性资产逻辑组合为以系统为单位，实现高校资产管理更简单。

　　能力二、资产暴露面检测

　　在高校安全管理人员配合下，安全专家结合其所提供的资产信息，借助专业安全平台，从互联网侧发掘暴露的IP、端口、指纹等信息，并使用红队攻击技术，挖掘高校暴露在互联网侧资产最容易被利用的应用指纹和漏洞，将安全工作前置，为学校资产暴露面收敛、风险规避提供明确的目标和方法。

　　能力三、资产漏洞管理

　　安全专家借助MSS服务工具扫描学校数字资产中存在的漏洞情况，并将漏洞信息与资产信息统一关联、展示与追踪，让高校安全管理人员可以有效地追踪业务资产漏洞全生命周期，并通过漏洞+V可信度标识，减少二次研判消耗的时间，让漏洞真实性得以保障，实现漏洞信息全生命周期的可视、可控和可管。

　　能力四、资产生命周期管理

　　MSS服务工具设计以资产全生命周期的为核心的各项管理流程，高校安全管理人员借助服务工具实现高校资产的常态化管理，涵盖资产新增、资产审核、资产变更、资产注销等管理流程，让高校资产管理流程化，更清晰。

　　能力五、全天候7*24小时安全监测

　　使用MSS服务后，安全专家通过云端运营中心对高校内部所需要保护的资产提供7*24小时威胁监测，从海量告警信息中分析研判高校内部存在的各项安全隐患，应对外部高级威胁，包括且不限于漏洞利用、弱密码、Webshell写入、异常登录、木马回连等安全风险和异常行为，并及时通过企业微信、钉钉等方式告知高校管理人员。

　　能力六、事件协助处置

　　使用MSS服务后，一旦安全专家发现安全事件，会立刻获取高校安全管理人员授权去展开安全处置工作，通过运营平台联动同厂商网络防火墙、EDR实现查杀、封锁联动处置，如在重点节假日期间快速封堵某异常IP，实现安全事件一站式处置。

　　能力七、安全策略定期优化

　　使用MSS服务后，安全专家每季度对运营组件（如：EDR、AiLPHA、AXDR、APT）上的安全策略进行统一优化工作，确保运营组件上的安全策略、规则库版本、设备版本处于阶段性最优水平，提升高校安全防护能力。

　　能力八、九维安全服务能力

　　高校可根据实际情况，获取如渗透测试、安全演练、供应链安全、开发安全等在内的更多服务工作，安恒信息九维安全服务团队有能力充分满足高校的安全需求，帮助学校从不同维度构建安全运营能力。

　　服务优势

　　行业龙头领跑托管服务全新模式

　　安恒信息作为安全服务的龙头厂商，在全新的托管运营服务领域，针对教育行业安全服务需求，充分将技术与经验跟高校安全服务需求做深度结合，推出贴合高校的真实安全需求的高校一体化安全托管运营服务（MSS）解决方案，让高校繁琐的安全管理工作转变为有序、清晰、简单的管理。

　　全国领先的本地安全服务团队

　　安恒信息在全国各大城市均具备有实战能力的本地化安全服务团队，即使是春节、国庆等节假日也不会因异地化导致服务人员更换，从而需要信息二次传递对齐，能真正做到快速调动本地服务团队实现云上云下的快速响应。

　　实战化服务更贴合用户业务

　　从资产梳理、暴露面检测到资产漏洞管理，安恒信息安全托管运营服务及配套工具充分参考高校实际业务开展情况，更能贴合高校实际安全管理需求，能真正帮助高校构建一套高质量的安全运营体系，有序开展风险处置工作，提升安全能力和处置效率。

　　服务价值

　　理清资产台账

　　高校一体化安全托管运营服务（MSS）解决方案通过云上与云下团队，在高校安全管理人员配合下，真正理清高校网络中现有数字资产，并建立资产管理流程，减少资产暴露面；同时建立资产与资产责任人对应关系，责任到人，让高校资产管理有序、清晰。

　　全天候安全威胁监测与处置

　　高校一体化安全托管运营服务（MSS）解决方案提供7*24H安全值守服务，协助高校持续了解单位当前网络安全动态，第一时间协助高校处置各类安全事件如被通报、外部恶意攻击等。

　　主动服务闭环

　　安全专家持续对高校网络安全进行监控，并根据高校安全需求协助高校动态调整防护策略，专业人负责专业事，减轻高校安全运维压力。

　　安全运营流程标准化

　　安全专家协助高校将资产发现、漏洞扫描、漏洞整改、安全通报、应急响应等安全流程规范化，打磨出适合高校自身的流程管理体系，让高校能从容应对各类安全事件。

　　合作案例

　　项目背景

　　某大学资产众多且面临教育部和区域监管单位的多重通报压力。需对全校网络资产进行探测梳理，建立全校资产数据库，并定期对已确认资产进行常态化安全监测和漏洞管理，发现问题及时通报，督促整改处置，并与教育部平台打通，提升安全通报处置效率。

　　建设方案与成果

　　驻场服务人员与云端团队持续配合，通过本地的安全运营服务平台将学校的组织架构、资产、漏洞在本地进行了发现与汇总，构建了可实时维护的台账；威胁与告警在于云端服务平台对接后，并根据学校要求将事件与责任人挂钩，及时对相关责任人进行通报，实现了7*24小时的安全监测与处置。

　　服务一年后，学校被通报次数急剧下降，由去年600+通报次数下降到22年50+，安全考核排名显著提升，由去年60+上升至今年前6名。

安恒信息股票行情：

● 短期趋势：弱势下跌过程中，可逢高卖出，暂不考虑买进。

● 中期趋势：回落整理中且下跌趋势有所减缓。

● 长期趋势：已有169家主力机构披露2022-06-30报告期持股数据，持仓量总计3155.90万股，占流通A股55.54%