IaaS（Infrastructure as a Service）基础设施即服务

伴随信息（xī）技术发展，用户的观念已经从拥有设备变成享受服务（wù）。回溯历（lì）史（shǐ），硬件定义反映的（de）是工（gōng）业化演（yǎn）进；软（ruǎn）件（jiàn）定义反映的是信（xìn）息化演进；随着互（hù）联网（wǎng）、物联网日渐成熟，软件定义也将演进到服务定义，即由技术升级带来商业模式的变化。服（fú）务才是（shì）企业最核心的价值；服务（wù）品质才是客户关心的核（hé）心（xīn）利益；面（miàn）对（duì）日益深入的高校信息化建设浪潮，卓智在全国首次推出了智慧校园IaaS服务理念（niàn），并将IaaS细分为：

1、NETaaS（Networks as a Service网络即服务）

2、EIDaaS（Electronic Identification as a Service电子校园卡即服（fú）务）

3、SECaaS（Security as a Service安（ān）全即服务）

4、IDCaaS（Internet Data Center as a Service数据中（zhōng）心即服务）

5、DATaaS（Big Data as a Service大数据即服务）五部分内容。

本章主要细述IaaS-SECaaS（Security as a Service安全即服务）的主（zhǔ）要内容，具体如下：

SECaaS安全即服务【发展趋势】

随着高（gāo）教信息化建设的发展，近年运用云计算、物（wù）联网、移（yí）动互联（lián）、大（dà）数据、人工智能、社交网络、虚拟现实（shí）等新兴信息技术建设（shè）智慧校园已经成为（wéi）发展趋势，目前我国高校的信息化建设中大（dà）多还（hái）处于（yú）教学应用信息化向业务系统资源整合过渡阶段。但是在（zài）网络安全方面意识（shí）薄弱，缺乏更有效保护手段（duàn），导致高校网络安全问题频发。

SECaaS安全即服务【需求分析（xī）】

● 政策要求

教育部2017年发布的《教育信息化工（gōng）作要点》及《教育信息化十（shí）三五规划》均（jun1）强调，需加强网（wǎng）络空间安全保障（zhàng）能力，加强网（wǎng）络安全综合治理、监测预警和应急响应能力。

● 法规要求

2017年6月1日发布的《网络安（ān）全法》，要求对教育行业关键信息基础设施（shī）定级备案和（hé）测评整改，第（dì）五十（shí）一条、第五十二条、第（dì）五十三条（tiáo）分别要求加强网络安全检测、预警和应急能力。

● 安全（quán）技术

缺乏完善的安全防御技术和检测技术，技术手段单一，对失陷主机、异常（cháng）行为、篡改事件、黑链等缺（quē）少有（yǒu）效的检（jiǎn）测（cè）和防御手段（duàn），整体网络安全不可视。

● 管理复杂

高教信息中心缺乏整体安全视角，校园业务更新快，安全相（xiàng）对专业，即使发现了问题也难以解决，学校迫切需要更简化的安全管理。

SECaaS安全即（jí）服务【面临的挑战】

高校系统多（duō）、网站多、风（fēng）险多、各自为政，安全设备堆叠，架构复杂，运维难度大

高（gāo）校（xiào）安全防（fáng）护投入少、防御手段少、安（ān）全专业（yè）人员少，不能快速（sù）发现系统安全漏洞，防护失效，导致安全（quán）事件（jiàn）频繁发生

高校师生网（wǎng）络（luò）安全意识（shí）薄弱（ruò），信息中心面临上级监管压力，法律责任（rèn）压力

SECaaS安全即服务【产品定位（wèi）】

（SaaS（Security as a Service）安全即服务，高校以购（gòu）买服务（wù）的方式，即可获得高质量的安全服务保障，卓智提供网络安全合规及安全运营服务，解决日益凸显的信息安（ān）全（quán）问题及合规需求，让校园网快速实现安全且合规。

SECaaS安全即服务【服务内（nèi）容】

SECaaS安全即服务【方案价（jià）值】

	利用大数据技术，将学校的重要资产与安（ān）全设备（bèi）的日志归一化（huà）处理与分（fèn）析，得出网络内当前（qián）存（cún）在的安全风险，摆脱（tuō）高校原（yuán）有（yǒu）先发生事件再解决问（wèn）题的被动安全模式，变被动为主动
	采（cǎi）用可视化设计，将（jiāng）学校整体的信（xìn）息安全（quán）状况及威胁告（gào）警，通过（guò）可视化的手段（duàn）具体形象呈现（xiàn）出来，提供多维度（dù）安（ān）全报表为安全决策提供数据支撑，提升组织安（ān）全管（guǎn）理效率
	对核心资产，各类（lèi）威（wēi）胁与违（wéi）规行为，网络东西向（xiàng），南北向流量进行持续监测与分析，提升网络整体安全保护力，同时结合安全响应，实现专业安全服务的（de）常态化
	通过专业安全设备及云端安全服务构建（jiàn）合规的（de）校园（yuán）网络安（ān）全立（lì）体防护架构，同时与测评机构，安全厂商共建生态，确保（bǎo）高校网络安全且合规