教育行业：零信任安全访问白皮书2024

高校应用访问现状与安全趋势分析

1. 高校应用访问现状分析

1.1 访问量分布

• 年度访问量：2024年总访问量达22.08亿次，较2023年显著增长，主要归因于高校业务应用增多和用户需求增长。但选课高峰期峰值（10,375,703人次）低于2023年（13,560,954人次），显示应用可用性提升。
• 日访问量：呈现明显高峰时段（上午10点、下午3点、晚上8点），深夜至清晨仍有10%-30%访问量。2024年日访问总量近三倍于2023年，峰值从600万跃升至1800万，反映线上业务普及。凌晨时段访问占比提升，暗示师生工作学习时间延长。

1.2 访问终端分析

• 终端类型：PC仍占主导地位，移动设备占比从23.68%升至24.54%，但不足四分之一，提示移动端应用需优化。
• 操作系统：Windows占69%（Win10占63.02%，Win7降至6.79%），iOS占比升至6.63%，安卓占比微降。
• 浏览器：Chrome超80%主导地位，QQ浏览器因与通讯工具集成提升至第二（6.16%）。

1.3 账号与应用分析

• 账号活跃度：访问量显著增加但峰值降低，显示用户访问行为更均匀，应用便捷性提升。
• 跨国访问：主要来自欧美（61.23%）和东南亚（33.41%），总量占比从1.08%升至1.41%，美国访问量增长最快。
• 应用响应：成功和临时移动占比达95.86%（较2023年94.04%），临时移动占比提升至27.52%，反映统一认证普及。
• 外访流量：与教学周期一致，春秋学期波峰（5月、9月），寒暑假仍有较高访问量。

1.4 威胁分析

• 威胁域名Top5：xred.mooo.com（远程控制）、blekko.com（恶意程序）、webalta.ru（恶意程序）、myip.cc（恶意程序）、grecom.gt（钓鱼）。
• 威胁事件分类：远程控制、恶意程序、钓鱼网站、木马病毒、APT攻击为五大风险类别。
• 高校建议：
  • 强化安全教育与意识培养
  • 升级技术防护与监控体系
  • 引入专业安全运维服务
  • 制定应急响应计划并定期演练

2. 高校安全场景变化趋势

2.1 安全产品联动

• 趋势：从单一产品向联动防护体系转变，鉴权/无鉴权Web应用安全产品与云监控协同联动需求突出。
• 案例：云监控触发反向代理负载均衡，正向代理阻断恶意请求并通知云监控，反向代理启动SSL加密。
• 拓展：通过统一安全管理平台集成安全组件，结合AI/ML实现智能识别与自动化处置。

2.2 应用统一代理

• 背景：高校应用系统复杂多样，传统独立代理模式增加攻击面和运维成本。
• 方案：通过统一代理服务器代理所有类型应用，降低暴露面，实现安全策略统一管理。
• 优势：简化管理、削减运维成本、提升防护效能，推动安全防护革新。