易安联：2023教育行业零信任安全访问白皮书

易安联Enlinkcloud教育行业零信任安全访问白皮书江苏易安联网络技术有限公司2024年4月版权声明目录目录访问量分布访问终端分析账号和应用分析高校零信任项目交付实施的特殊性高校零信任安全服务的重点工作高校零信任安全应用趋势高校零信任安全技术趋势高校零信任安全市场趋势前言随着信息技术的飞速发展和网络安全威胁的不断升级，高校网络安全正面临空前挑通过本白皮书的阐述，我们希望向行业领域分享易安联对高校零信任建设的经验总高校应用访问现状PARTPART1.1.1年度访问量分布●●count年度访问量分布图因此学生在这一时期对网站或服务的需求特别强烈。这也是我们保障高校服务、提升用户高校应用访问现状波动可能与四六级等考试报名有关。1.1.2日访问量分布●●count易安联教育行业零信任安全访问白皮书高校应用访问现状一些运维工作必须要凌晨2点之后才能做，亦或凌晨2点之后有一些自动脚本的运行影1.2.1终端类型占比终端类型占比图终端类型占比图终端类型变化趋势图终端类型变化趋势图易安联教育行业零信任安全访问白皮书高校应用访问现状访问终端类型分析主要涉及到对学生、教职工和其他访问者所使用的设备进行统计峰期，智能手机的使用频率和比例均显著上升，这一趋势体现了移动设备的普及和便利1.2.2终端操作系统占比终端操作系统占比图终端操作系统占比图终端操作系统变化趋势图终端操作系统变化趋势图易安联教育行业零信任安全访问白皮书高校应用访问现状经过对访问终端操作系统的分析，我们发现Windows操作系统还是占据主流地位，1.2.3浏览器占比使用的浏览器占比图使用的浏览器占比图使用的浏览器变化趋势图使用的浏览器变化趋势图经过对访问终端使用的浏览器进行分析，我们发现Chrome浏览器最受高校师生欢易安联教育行业零信任安全访问白皮书高校应用访问现状这是因为很多师生日常生活学习中喜欢使用QQ作为通讯工具，这对于需要频繁交换资1.3.1账号活跃度分析账号活跃度图账号活跃度图账号活跃度变化趋势图账号活跃度变化趋势图易安联教育行业零信任安全访问白皮书高校应用访问现状高校的学生和教职工通常有着明确的学习和工作计划。他们会在特定的时间段内集中使用在线平台以获取学习资料、与同学交流、关注校园动态等。这种学习和生活节奏使得他们的活跃时间比较集中。1.3.2跨国访问分析访问国家分布访问国家分布海外访问国家分布跨国访问占比图1.3.3应用响应结果分析.....应用响应结果变化趋势图高校应用访问现状分析位问题并采取相应的解决措施。移动设备也广泛使用。这些终端设备所搭载的操作系统、浏览器以及各类软件工具各不相高校零信任安全的主要场景和对应方案为了应对高校应用访问遇到的困难，零信任安全防护体系被广泛应用于高校的各个高校零信任安全的主要场景和对应方案无感知安全访问是在不改变高校师生原有访问习惯的前提下，对访问链路和访问目无感知安全访问架构图无感知安全访问架构图实业务地址，从而避免了复杂的公网映射过程。这一举措使得内网业务实现了无限制地览器或基于H5的企微/钉钉移动端等多种方式，轻松访问OA等有鉴权业务或官网等易安联教育行业零信任安全访问白皮书高校零信任安全的主要场景和对应方案敏感数据安全保障思路图敏感数据安全保障思路图任安全平台构筑了一套安全信息可见、安全风险可控、安全事件可查、安全架构可演进的互联网安全外连是通过对访问域名进行分类识别，为高校构建健康绿色的互联网上高校零信任安全的主要场景和对应方案威胁分析平台图威胁分析平台图依托威胁分析平台海量域名标签对域名进行有效的分类识别，在域名递归解析阶段对高校上网流量进行有效的监控和管理，从而实现精细化的域名访问控制和上网行为管高校零信任安全项目交付实施的特殊性主要体现在以下几个方面：高校零信任安全的主要场景和对应方案位置和设备上的访问都能够正常访问并受到管控。教育行业在实施过程中需精细平衡用户使用体验与数据安全性。在强化网络和数据机课程的老师兼任网络安全管理员的角色。然而，高校的网络安全工作却异常繁琐且重高校零信任安全的主要场景和对应方案安全托管服务是指将高校的网络信息安全工作委托给专业的安全服务提供商来管理和维护。这种服务模式可以帮助高校解决网络安全人力短缺等问题，提高网络安全防护态势感知等安全设备针对高校资产进行流量监测、网站可用性、网站异常及黑客攻击等行高校零信任安全访问发展趋势4.1.15G双域专网场景信地访问高校内网应用和互联网应用。统一身份管理统一身份管理5G双域专网4.1.2可信数据空间场景高校零信任安全访问发展趋势的数据安全防护措施很难应对新型的网络攻击和威胁。的数据访问和服务进行严格的安全验证，同时对数据需求方和数据供给方进行物理和逻威胁分析平台图威胁分析平台图4.2.1多层次验证与审批御越权访问与恶意攻击。高校零信任安全访问发展趋势4.2.2实时监控和响应响应三个方面。网络流量监控能实时捕捉异常与恶意流量，及时揭示网络威胁。安全日志4.2.3数据分类与隔离数据分类和隔离是零信任网络安全体系建设中不可或缺的技术，它主要包含对数据重要数据的安全性和隐私性。4.3.1中国教育信息化市场规模展望未来，中国教育信息化市场的总收入预计将保持8.3%的复合年增长率持续增易安联教育行业零信任安全访问白皮书高校零信任安全访问发展趋势(单位：亿元)(单位：亿元)201620172018201920202021202220232024E2025E2026E2027E2028E2029E2016-2029年中国教育信息化规模及预测图04.3.2中国高校网络安全服务市场趋势中国高校正日益加强对网络安全的投入与关注，特别是在网络安全服务方面。据统络安全工作具有显著帮助。2023年对高校网络安全工作贡献较大的服务类型图2023年对高校网络安全工作贡献较大的服务类型图数据来源：赛尔网络易安联高校零信任安全访问发展趋势4.3.3中国零信任网络访问场景之软件定义边界市场规模在全球威胁形势加剧和业务需求日益增长的推动下，零信任网络访问市场正迎来迅2023年对高校网络安全