高校应用访问现状分析
访问量分布：高校应用访问量在10月30日达到年度峰值（9771.12万人次），与选课活动密切相关；12月4日出现次高峰；4月形成小高峰，可能与四六级考试报名有关。每日访问量在上午10点、下午3点、晚上8点出现波峰，深夜至清晨仍有5%-10%的访问量。
访问终端分析：PC（台式机和笔记本）仍占主导地位，但选课高峰期智能手机使用率显著上升；Windows操作系统占比66%（Win10和Win7）；Chrome浏览器占比超过80%，QQ浏览器因通讯功能受师生青睐，但选课系统不支持QQ浏览器。
账号和应用分析：高校用户规模庞大，活跃用户达万级；用户活跃时间集中，与学习和工作计划相关；跨国访问占比高，体现业务国际影响力；应用响应结果基本正常，异常情况需通过错误码分析定位问题。
高校应用访问现状特点
- 用户规模庞大：高校拥有庞大的用户群体，活跃用户达万级，包括学生、教职工等。
- 终端种类繁多：PC、智能手机、平板等移动设备广泛使用，操作系统、浏览器等多样化。
- 网络攻击面广泛：高校网络环境开放，跨省甚至跨国访问常态化，成为网络攻击重点目标。
- 业务应用复杂：涵盖教学、科研、管理等多个方面，应用系统复杂，存储大量敏感数据。
- 运维工作压力大：面对庞大用户群体、多样终端设备、复杂业务应用及数据泄露风险，运维团队压力巨大。
高校零信任安全的主要场景和对应方案
场景1：无感知安全访问
通过融合学校原有信息门户，代理转发业务，隐藏真实业务地址，实现内网业务无限制地点访问，支持PC端、浏览器、企微/钉钉移动端等多种访问方式。
场景2：敏感业务安全访问
整合终端域、用户域、应用域的风险识别、安全保护、实时监测和应急响应，构筑安全访问渠道，严密监控敏感应用（如学生信息管理系统、教职工薪酬系统等）。
场景3：互联网安全外连
通过威胁分析平台海量域名标签对域名进行分类识别，监控和管理上网流量，实现精细化域名访问控制和上网行为管理，阻断恶意攻击，营造绿色上网环境。
高校零信任项目交付实施的特殊性：
- 学生和教职工广泛分布，需确保不同位置和设备上的访问管控。
- 设备和应用多样化，需明确客户端适用范围并提供相关版本。
- 网络压力随学期变化，需预留冗余资源并充分压力测试。
- 敏感数据保护，需配置严格策略进行访问管控和脱敏加密。
- 平衡用户体验与数据安全，确保便捷访问的同时强化安全防护。
高校零信任安全服务的重点工作：
- 资产梳理服务：对网络资产进行全面调查和分类，制定有效安全策略。
- 安全托管服务：委托专业团队管理和维护网络信息安全，提供24小时监控和应急响应。
高校零信任安全访问发展趋势
应用趋势：
- 5G双域专网场景：实现内网和互联网业务分流控制，需加强身份认证环节。
- 可信数据空间场景：基于零信任理念保障数据访问和服务安全，隔离数据供需双方。
技术趋势：
- 多层次验证与审批：包括身份验证、设备认证、应用及数据访问控制，实现精细化访问控制。
- 实时监控和响应：涵盖网络流量监控、安全日志监控及实时响应，提高响应速度和效率。
- 数据分类与隔离：按重要性和敏感性分类数据，隔离不同级别数据，保护数据安全和隐私。
市场趋势：
- 中国教育信息化市场规模：2022年超过5000亿元，预计2029年突破9000亿元。
- 中国高校网络安全服务市场趋势：近两成高校投入50万元以上，关注WEB应用安全防护、重保与应急响应等领域。
- 中国零信任网络访问场景之软件定义边界市场规模：2022年达9.4亿元，同比增长29.8%，预计零信任在高校信息安全领域应用将日趋广泛。
