【易安联】2023教育行业零信任安全访问白皮书_25页_4mb

报告摘要

本白皮书由江苏易安联网络技术有限公司编制，旨在探讨高校在当前信息化背景下面临的网络安全挑战，并分析零信任安全访问在高校中的应用场景、技术趋势和市场发展。通过大量数据的分析和对28所高校的调研，白皮书揭示了高校应用访问的现状、安全需求及零信任安全体系的构建思路。

访问量分布：高校应用访问量呈现明显的时间波动，主要集中在选课期间，如10月30日、12月4日，以及4月份的考试报名期。每日访问高峰出现在上午10点、下午3点、晚上8点，而深夜至清晨的访问量占比为5%-10%。
访问终端：PC（包括台式机和笔记本）仍为主要访问终端，但在选课高峰期，智能手机使用显著上升，表明移动设备的普及和使用需求的增长。
终端操作系统：Windows系统仍占据主导地位，Win10和Win7合计占比达66%。
浏览器使用：Chrome浏览器使用率超过80%，Safari和QQ浏览器也有一定比例的使用，但在选课期间，Chrome和Safari使用率显著上升，可能与系统兼容性有关。
账号活跃度：高校师生的访问行为具有较强的规律性，活跃时间集中，且访问来源广泛，包括海外用户，表明高校业务的国际化趋势。
应用响应：大部分应用访问处于正常状态，但部分异常响应（如超时、错误码）仍需关注，以优化系统性能和安全性。

高校应用访问具有以下特点：

零信任安全体系在高校中主要应用于以下场景：

目标：保障敏感业务和数据的安全性，防止未经授权的访问。
方案：
- 终端域：识别设备类型、操作系统、应用清单及敏感数据；保护设备安全；检测异常行为；响应包括补丁修复、配置更新。
- 用户域：识别用户类别、认证方式及访问权限；保护身份认证；检测越权行为；响应包括MFA触发、访问阻断。
- 应用域：识别业务应用、API、服务IP/端口及敏感级别；保护应用访问；检测访问来源、频度、性能负载等；响应包括访问阻断、带宽调整、内容过滤。
保障体系：整合终端、用户、应用三域，构建安全信息可见、风险可控、事件可查、架构可演进的安全体系。

应用趋势：
- 5G双域专网：通过5G技术实现内网与互联网业务的分流，提升访问效率和安全性，但需加强身份认证。
- 可信数据空间：基于零信任理念，实现数据访问和服务的安全保障，对数据需求方和供给方进行物理和逻辑隔离。
技术趋势：
- 多层次验证与审批：采用身份验证、设备认证、应用及数据访问控制，实现精细化访问管理。
- 实时监控与响应：通过AI和大数据模型实现对网络流量、安全日志的实时监控和响应，提升安全防护效率。
- 数据分类与隔离：对数据进行分类管理，隔离不同级别的数据，降低数据泄露风险。
市场趋势：
- 教育信息化市场增长迅速：2016-2022年复合年增长率达9.9%，预计2029年市场规模将突破9000亿元。
- 高校网络安全服务投入增加：近两成高校在网络安全服务采购上投入超过50万元。
- 零信任市场快速增长：2022年中国零信任网络访问场景中软件定义边界市场规模达1.39亿美元，同比增长29.8%。