聚焦Web安全防护，天融信为教育数字化发展注入“安全”动力

党的二十大首次将「推进教育数字化」写入党代会报告，强调建设全民终身学习的学习型社会、学习型大国。伴随着人才培养模式以及需求的变化，数字化转型成为当前教育改革发展的首要任务，数字化、网络化、智能化的技术手段开启了推动教育领域数字化转型的大帷幕。

近年来，高校信息化建设快速发展，积极推动数字化基础设施建设，对安全的要求也随之提升。高校安全防护的建设需求主要聚焦在高性能、高安全两大方面。

• 高性能：主要针对大流量场景如教务系统、选课系统等应用，基于安全性的考虑，目前绝大部分应用站点使用的均为基于SSL加密的HTTPS协议，故在特定时间内往往会涌入巨量的HTTPS加密数据包，对应用安全设备的性能与服务器性能将形成巨大挑战。

• 高安全：针对早期的应用站点，部分网站安全建设不同步，存在大量的可入侵节点问题，由于高校数据的特殊性，也面临着多方的入侵威胁，需要极高的安全防护能力。

为进一步加强高校Web应用安全体系建设，天融信基于在教育行业多年的安全技术经验积累，依托天融信应用交付系统的高性能分流负载，以及下一代防火墙、Web应用防火墙的高安全能力，为高校构建高性能、高安全的Web安全防护体系，护航高校网络信息化建设。

高性能解密负载

天融信应用交付系统是处理“高性能”HTTPS加密流量的主力军，内置专业SSL卸载卡。在大流量的高校场景中，可将SSL加密/解密工作从服务器迁移至天融信协议转换交付系统（TopApp）中，客户端发起的HTTPS连接经过TopApp处理后会变成明文HTTP数据转发，有效减少加密运算对服务器的资源占用，显著提升服务器处理业务能力。

1
高安全应用防护

天融信下一代防火墙是高校网络的第一道安全防线，部署在网络边界处过滤综合性攻击流量，阻止系统性网络攻击、病毒木马投送等常见攻击手段，同时联动天融信Web应用防火墙，实时接收威胁情报信息，有效阻断大部分安全威胁。

天融信Web应用防火墙作为高校Web安全防护的第二道安全防线，可针对性防御HTTP类网站攻击，集OWASP Top 10威胁防御、自学习动态防御、Bot管理、盗链防护、CC攻击防御、API安全防御等安全能力于一体，校验高校应用站点服务器与客户端间交互双向HTTP报文中的安全因素，及时阻断SQL注入、XSS、CSRF等威胁报文，为高校提供专业的Web安全防护能力。

在北京某大学

为进一步推进教育数字化建设，更好地保障校内应用数据的安全流转，客户急需加强校内应用安全体系建设。天融信在边界处部署天融信下一代防火墙阻止系统性网络攻击、病毒木马投送等常见攻击手段；在网站集群前端部署天融信Web应用防火墙针对性防御HTTP类网站攻击，提升高校Web威胁防御能力，为客户教育数字化建设提速。

教育、科技、人才是全面建设社会主义现代化国家的基础性、战略性支撑。要坚持教育优先发展、科技自立自强、人才引领驱动，加快建设教育强国、科技强国、人才强国。作为中国领先的网络安全、大数据与云服务提供商，天融信始终坚持总体国家安全观，积极投身于数字化中国的建设浪潮中，全力护航国家“数字化教育”安全建设，为坚定落实网络强国和数字中国建设贡献企业力量。

相关阅读