為全面推進(jìn)河北全省教育行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)工作,落實(shí)《河北省教育廳關(guān)于開展信息系統(tǒng)安全等級(jí)保護(hù)工作的通知》要求,教育信息安全等級(jí)保護(hù)測(cè)評(píng)中心河北工作站(廳信息中心)配合教育信息安全等級(jí)保護(hù)測(cè)評(píng)中心在河北全省范圍組織了首次教育網(wǎng)絡(luò)與信息安全培訓(xùn)班。本次培訓(xùn)于2015年9月22日至24日在河北省會(huì)石家莊舉行,吸引了包括河北各區(qū)市、省直管縣(市)教育局,各高等學(xué)校和廳直屬中專學(xué)校的信息系統(tǒng)安全管理人員和運(yùn)維技術(shù)人員等共計(jì)30余位參加。
隨著教育信息化的發(fā)展和創(chuàng)新技術(shù)的應(yīng)用,各類教育管理信息系統(tǒng)正進(jìn)行著互聯(lián)網(wǎng)+的轉(zhuǎn)變,同時(shí)也面臨著更加廣泛的來自內(nèi)部和外部的多種攻擊威脅,等級(jí)保護(hù)將在教育信息系統(tǒng)發(fā)揮更加重要的作用。為應(yīng)對(duì)日益嚴(yán)峻的安全挑戰(zhàn),本次培訓(xùn)邀請(qǐng)了啟明星辰公司的CISP專家們?yōu)楦魑唤逃到y(tǒng)的信息安全從業(yè)者進(jìn)行了契合安全政策、跟蹤當(dāng)前安全技術(shù)熱點(diǎn)、結(jié)合啟明星辰公司及業(yè)界安全實(shí)踐的專業(yè)技術(shù)培訓(xùn)和管理培訓(xùn)。培訓(xùn)的內(nèi)容從政策分析與解讀、信息安全等級(jí)保護(hù)工作實(shí)施到物理安全、主機(jī)安全、數(shù)據(jù)庫安全和Web安全技術(shù)實(shí)踐,以及安全運(yùn)維和應(yīng)急響應(yīng)與災(zāi)難備份恢復(fù),同時(shí)也介紹了作為當(dāng)前熱點(diǎn)之一的大數(shù)據(jù)和云計(jì)算安全等內(nèi)容。
繼服務(wù)國家教育管理信息系統(tǒng)安全監(jiān)測(cè)體系的安全運(yùn)行維護(hù)管理平臺(tái)建設(shè)項(xiàng)目后,啟明星辰泰合本部派出資深技術(shù)專家、安管平臺(tái)產(chǎn)品經(jīng)理劉震在本次培訓(xùn)班上為參訓(xùn)的信息安全從業(yè)者介紹了安全運(yùn)維的理論和實(shí)踐、大數(shù)據(jù)安全分析和云計(jì)算安全的熱點(diǎn)及趨勢(shì),得到了參會(huì)者的好評(píng),部分參會(huì)人員也表示出了對(duì)安全管理平臺(tái)的濃厚興趣。
面對(duì)日益復(fù)雜的信息安全挑戰(zhàn),憑借多年對(duì)信息安全威脅、攻擊及安全信息分析的技術(shù)和經(jīng)驗(yàn),啟明星辰認(rèn)為,當(dāng)前組織的信息安全形勢(shì)正面臨多種挑戰(zhàn):更加廣泛的攻擊威脅;云計(jì)算等新技術(shù)應(yīng)用帶來的新安全威脅;傳統(tǒng)碎片化的專業(yè)安全產(chǎn)品和技術(shù)不能防止復(fù)雜的攻擊威脅,無法永久提供所需的技能和專業(yè)技術(shù)。
面對(duì)不斷增長的安全威脅,啟明星辰的安管平臺(tái)產(chǎn)品經(jīng)理劉震表示:組織應(yīng)當(dāng)重視安全運(yùn)維,從利用數(shù)據(jù)分析與洞察實(shí)現(xiàn)智能的安全保護(hù),應(yīng)用新興技術(shù)提高云計(jì)算和虛擬化的安全措施,開展信息安全運(yùn)維,利用安全服務(wù)和眾包力量獲得外部協(xié)作與支持,從組織、流程和技術(shù)三方面有效打造全面的教育行業(yè)信息安全管理體系。
培訓(xùn)期間,劉震向與會(huì)者介紹了泰合在去年推出的泰合大數(shù)據(jù)安全分析平臺(tái)。泰合大數(shù)據(jù)安全分析平臺(tái)是啟明星辰在2014年發(fā)布的國內(nèi)面向企業(yè)級(jí)客戶的大數(shù)據(jù)安全分析平臺(tái)。系統(tǒng)融合先進(jìn)的流式計(jì)算、交互式計(jì)算和批式計(jì)算技術(shù),采用云計(jì)算和分布式文件系統(tǒng)及索引技術(shù),對(duì)包括日志、網(wǎng)絡(luò)流、數(shù)據(jù)包和威脅情報(bào)在內(nèi)的結(jié)構(gòu)化、半結(jié)構(gòu)化安全要素信息進(jìn)行采集、存儲(chǔ)、分析和展示,使用智能關(guān)聯(lián)、情境分析、機(jī)器學(xué)習(xí)等多種數(shù)據(jù)分析及挖掘技術(shù),構(gòu)建了全新一代安全分析平臺(tái),為客戶提供多種安全分析場(chǎng)景,有效滿足數(shù)字時(shí)代安全管理人員對(duì)安全分析和管理的需求。