机构需要采取针对所有用户的“不相信任何人”的网络安全策略, devices and applications.
很明显，网络安全是教育领域的一个巨大问题. 作为网络攻击的最具针对性的部分之一, 在降低风险和防范不良行为者方面，学术机构保持着高度警惕.
为了提供校园所需的安全，需要采取从a到z的策略. 网络安全的分层方法可以利用关键的网络安全机制. 对于学术机构来说，开发和维护一种平衡的网络安全方法至关重要. 如果安全机制过于严格, 人们会想方设法绕过旨在保护他们设备的程序, data and applications. 他们只会添加自己的未经授权的设备和应用程序，以避免冗长的网络安全检查和软件更新，这样他们就可以更快地完成任务. 这就是所谓的“影子It”,它可能会造成漏洞，并使网络面临网络安全威胁.
Assess your risks
在你开始制定网络安全策略之前, 你应该了解和评估你的机构今天面临的风险. 在进行风险评估过程时，请留意以下常见的陷阱:
•不受IT管理的物联网设备. 这些“流氓”设备通常不遵守安全策略, 运行过时的固件，没有防病毒保护, 增加了它们被用作攻击入口的机会.
•未经授权的设备和个人设备接入网络. As mentioned previously, 这些“影子IT”设备可以运行任何软件，并且可能已经感染了病毒和恶意软件，准备攻击网络.
•不一致的安全策略. 不一致性在网络保护中引入了弱点，可能成为不受信任的各方的攻击目标.
•具有静态安全分段和隐式信任的网络. 这些传统的网络安全方法允许用户, 最初受信任的设备和应用程序, 攻击没有检查来验证的网络，他们仍然应该是可信的. 他们还认为网络攻击不可能来自内部，但事实并非如此.
Know your regulations
除了了解手头的风险, 机构需要识别和审查通过其网络传输的数据必须满足的隐私法规, 以及存储在云中的数据的访问控制列表(acl)和防火墙策略.
审查法规要求时, 考虑国内和国际隐私法规是很重要的. For example, in the U.S., 学术机构必须遵守《火狐体育手机官网》(FERPA)和《火狐体育手机官网》(HIPAA)。. 他们还必须记住，欧盟(EU)通用数据保护条例(GDPR)适用于所有招收欧盟学生的机构, 不管它位于哪里.
Get to zero
学术机构必须超越传统的“护城河和城堡”网络安全战略，实现“零信任”。, which means trusting no one, no device and no application. 然而，向零信任网络访问(ZTNA)战略发展是一个过程. 没有一种解决方案可以简单地购买和实施. 在所有技术中实现完全的零信任环境需要时间.
以下是我在文章中概述的ZTNA网络安全的五步方法 previous blog — including monitoring, assessing, planning, 模拟和执行——允许学术机构在其运营的各个方面实现重要的利益. 而最明显的好处是防止和检测未经授权的网络访问, 还有很多教育和商业上的好处, 包括保护学生的个人信息和福利, 规避经济困难——这样的例子不胜枚举.
Granular protection
从技术角度来看, 全面的网络访问控制列表, 以及基于角色的访问控制, 提供对每个连接进行身份验证的能力，并为访问网络的每个用户和设备分配权限. As a result, 机构得到了细粒度的保护，这使得恶意用户和设备访问网络资源和数据变得更加困难.
使用微段在宏段内进一步细分用户流量，还可以对用户和设备访问进行更细粒度的控制，以降低整个网络中猖獗的攻击风险. With micro-segmentation, 宏段内的用户流量, such as a VLAN, 可以根据诸如一天中的时间等因素来区分吗, access location, 用户配置文件，如学生, 教师或行政人员和其他访问控制. 无论此人身在何处，都遵循相同的安全策略, 允许该机构对网络安全采取更统一的方法.
Underpinned by experience
与一个能够提供专家见解和指导以及经过验证的网络安全网络解决方案的合作伙伴合作，对把事情做好有很大帮助. At ALE, 我们帮助世界各地的教育机构制定他们的网络安全战略. 我们理解必须采取的步骤, 我们致力于提供满足您目标的安全网络解决方案.
我们是世界各地学术机构值得信赖的合作伙伴. A few examples include, California State University in the U.S., Centro Paula Souza in Brazil, and Linköping University in Sweden, where our smart, 弹性网络解决方案提供了安全性, 高速度和高性能用户需要更安全的工作, better and faster.
Learn more about ALE 为教育机构提供安全的网络解决方案.
Greg Kovich
全球销售主管，教育垂直Greg Kovich领导ALE教育垂直业务的全球销售. Greg has overseen or created several Education solutions including “The Fundamentals of Communications” – a vendor neutral course on digital network communications; “Safe Campus” – a solution uniting emergency alerts with first responder collaboration and mass notification; “Secure Campus” – a solution that allows instructors to limit student network access to determined sites; and “Pandemic Education Continuity” – a solution that enables classroom instruction in the event the institution is closed due to health or environmental crisis.
他1992年毕业于印第安纳大学，在信息技术领域有超过20年的经验.
Circa l'autore
