前言与背景
2024年高校网络安全形势日益严峻，高校信息系统的安全性直接关系到学生的信息安全与学校的长远发展。易安联发布的《教育行业零信任安全访问白皮书》在2023年版本基础上，对2024年高校网络安全的整体形势进行了详尽分析，揭示了高校安全场景的变化趋势与未来走向。
高校应用访问现状与对比分析
-
访问量分布
- 2024年度访问量分析：
- 9月2日波峰：达到全年巅峰，共计11,708,341人次，主要归因于高校开学新生及多生返校对系统的集中访问。
- 9月23日次峰：总计10,375,743人次，主要由于高校选课高峰期学生频繁访问系统。
- 对比分析：2024年应用访问总量显著提升，但选课期间的峰值访问量低于2023年，侧面印证了高校应用在可用性方面的持续优化。
- 2024日访问量分析：
- 每日访问高峰时段：中午10点、下午3点、晚上8点。
- 深夜至清晨访问量占比：维持在全天峰值的9%-30%，体现师生工作精神。
- 对比分析：2024年日访问量曲线走势与2023年一致，但访问总量实现可三倍增长，凌晨时段访问量占比提升，反映师生工作和学习时间延长。
-
访问终端分析
- 2024终端类型占比分析：
- PC（台式机和笔记本）占主导地位。
- 对比分析：移动设备（手机和平板电脑）占比略有提升，但不足5%，说明高校应用仍不适合在移动设备上操作。
- 2024终端操作系统占比分析：
- Windows操作系统仍占主流，Win10占比升至63.02%，Win7下降至6.79。
- iOS占比升至6.63%，安卓下降至17.67%，反映学生对苹果手机的偏好。
- 2024浏览器占比分析：
- Chrome浏览器占比超过80%，QQ浏览器占比提升，反映师生对浏览器与通讯工具集成的需求。
-
账号和应用分析
- 2024账号活跃度分析：
- 高校活跃用户数相对较大，访问行为更加均匀分散。
- 对比分析：用户访问行为变化彰显高校在线应用场景日益丰富，应用便捷性显著提升。
- 2024跨国访问占比分析：
- 跨国访问主要来自欧美和东南亚，分别占比61.23%和33.41%。
- 对比分析：跨国访问量从2023年的1.08%提升至2024年的1.41%，美国访问量增长较快。
- 2024应用响应结果占比分析：
- 正常响应占比基本保持平稳，成功登录移动占比达95.86%，超过2023年，反映应用愈发完善，统一认证普及。
-
外访流量分析
- 2024外访流量趋势分析：
- 访问量主线校教学周期，春秋两季各有一个波峰，寒假期外访量仍较高。
- 威胁域名Top5分析：
- xred.mooo.com、blekko.com、webalta.ru、myip.cc、grecom.gt等域名被用于远程控制攻击、恶意程序分发、钓鱼攻击等。
高校安全场景的变化趋势
-
变化趋势1：安全产品联动
- 高校应用安全访问场景从单一产品向联动防护体系转变，尤以鉴权Web应用安全产品、无鉴权Web应用安全产品与Web应用云监控产品的协同联动最为突出。
- 通过构建统一的安全管理平台，实现正向代理、反向代理、云监控等安全组件的联动配置，结合人工智能与机器学习技术，提升安全防护效率。
-
变化趋势2：应用统一代理
- 高校应用系统高度复杂多样，应用统一代理方案通过统一代理服务器处理所有类型应用访问，降低暴露面，实现安全管理平台的集中管理和协同工作。
- 应用统一代理引领安全防护新趋势，提升整体安全防护效能，优化资源配置，简化管理，削减运维成本。
结语
高校信息安全防线是守护学术殿堂与学生隐私的坚固长城。零信任安全理念以其前瞻性的视野和稳定的架构，为高校信息安全构筑了不可逾越的屏障。本白皮书深入探讨了零信任安全理念，为高校安全防护体系注入新的活力与智慧，展望未来，将为教育行业的蓬勃发展、科技创新的持续推进以及社会服务的高效开展提供有力支撑。
