姜开达：构建教育系统安全威胁情报共享平台

对安全漏洞和安全事件来说，不仅仅是发现，更重要的是要有体制保障，能够对它进行跟踪，一直到它消亡为止，实现全生命周期的闭环管理。

姜开达 上海交通大学信息网络中心信息安全负责人

从当前的网络安全态势来看，攻防双方高度不对称。对于攻击者来说，可以在不同层面选择薄弱点发起攻击，但是对于防御者而言，则需要考虑系统安全、应用安全等多个层面，很难全方位兼顾。同时，学校信息化建设部门的工作非常繁琐，安全管理和运维工作普遍亟待加强。攻击者也许只是偶然找到一个内网入口，深入进来就可能导致信息系统大面积被入侵。随着国家和社会对安全重视程度的显著提升，各高校也纷纷建立了网络安全和信息化领导小组，但如果在实际工作中没有一些具体措施落地，缺少抓手，那么信息安全建设工作也很难深入推进。对学校而言，还是需要有专门的机构与人员来研究和思考校园网安全保障体系怎么和整个学校的信息化建设同步推进，网络安全和信息化是相辅相成的。安全是发展的前提,发展是安全的保障,安全和发展要同步推进。

教育行业安全现状分析和工作基础

安全威胁情报的来源离不开多方的支持，这几年来我们和国家计算机网络应急技术处理协调中心以及安全行业的诸多机构都保持深入的交流和合作，从中得到大量有价值的信息和经验。……