今天分享的是:易安联:2024年教育行业零信任安全访问白皮书
报告共计:24页
《易安联:2024年教育行业零信任安全访问白皮书》聚焦高校网络安全,深入剖析高校应用访问现状、安全场景变化趋势,旨在为高校网络安全建设提供参考。
1. 高校应用访问现状与对比分析
- 访问量分布:2024年高校应用年度访问量在9月2日和9月23日出现波峰,日访问量在上午10点、下午3点、晚上8点达到高峰。相比2023年,访问总量提升,但选课峰值访问量降低,日访问量曲线走势一致,总量近乎三倍增长。
- 访问终端分析:PC在访问终端类型中占主导,移动设备占比略有提升。Windows操作系统主流地位稳固,Win10占比上升、Win7下降,iPhone占比提升,安卓占比下降。Chrome浏览器最受欢迎,QQ浏览器占比提升。
- 账号和应用分析:高校活跃用户多,2024年访问量增加但峰值降低,访问行为更分散。跨国访问主要来自欧美和东南亚,访问量有所提升。应用访问正常响应占比平稳,2024年成功和临时移动占比超2023年。
- 外访流量分析:外访流量与教学周期一致,寒暑假外访量仍高。威胁域名和事件主要包括远程控制、恶意程序、钓鱼网站等,高校需加强安全防护。
2. 高校安全场景变化趋势
- 安全产品联动:高校应用安全访问从单一产品向联动防护体系转变,Web应用安全产品协同联动增多。通过统一安全管理平台和人工智能技术,可实现安全事件智能识别与处置。
- 应用统一代理:高校应用系统复杂多样,传统代理模式存在弊端。应用统一代理方案通过一台代理服务器代理所有应用,能降低暴露面、节省运维成本、提高管理效率。
3. 总结:高校网络安全至关重要,零信任安全理念为其提供有力保障。白皮书分析的现状和趋势,能助力高校更好地理解网络安全态势,采取针对性措施加强防护,推动高校网络安全建设,营造安全可靠的信息环境 。
以下为报告节选内容