IaaS（Infrastructure as a Service）基础设施即服务wù

伴随信息技术发展zhǎn，用户的观念已经从拥有设备变成享受服务wù。回溯历史shǐ，硬件定义反映的是工业化演进jìn；软件定义反映的是信息化演进jìn；随着互联网wǎng、物联网日渐成熟shú，软件定义yì也将演进到服务定义，即由技术升级带来商业模式的de 变化huà。服务才是企业最核心的价值zhí；服务品质才是客户关心的核心利益yì；面对日益深入的高校信息化建设浪潮cháo，优发国际在全国首次推出了智慧校园yuánIaaS服务理念niàn，并将jiāngIaaS细分为wèi：

1、NETaaS（Networks as a Service网络即服务wù）

2、EIDaaS（Electronic Identification as a Service电子校园卡即服务wù）

3、SECaaS（Security as a Service安全即服务wù）

4、IDCaaS（Internet Data Center as a Service数据中心即服务wù）

5、DATaaS（Big Data as a Service大数据即服务wù）五部分内容róng。

本章主要细述shùIaaS-SECaaS（Security as a Service安全即服务wù）的主要内容róng，具体如下xià：

SECaaS安全即服务wù【发展趋势shì】

随着高教信息化建设的发展zhǎn，近年运用云计算suàn、物联网wǎng、移动互联lián、大数据jù、人工智能néng、社交网络luò、虚拟现实等新兴信息技术建设智慧校园已经成为发展趋势shì，目前我国高校的信息化建设中大多还处于教学应用信息化向业务系统资源yuán 整合过渡阶段duàn。但是在网络安全方面意识薄弱ruò，缺乏更有效保护手段duàn，导致高校网络安全问题频发fā。

SECaaS安全即服务wù【需求分析xī】

● 政策要求qiú

教育部bù2017年发布的de《教育信息化工作要点diǎn》及jí《教育信息化十三五规划huà》均强调diào，需加强网络空间安全保障能力lì，加强网络安全综合治理lǐ、监测预警和应急响应能力lì。

● 法规要求qiú

2017年nián6月yuè1日发布的de《网络安全法fǎ》，要求对教育行业关键信息基础设施定级备案和测评整改gǎi，第五十一条tiáo、第五十二条tiáo、第五十三条分别要求加强网络安全检测cè、预警和应急能力lì。

● 安全技术shù

缺乏完善的安全防御技术shù和检测技术，技术手段单一yī，对失陷主机jī、异常行为wèi、篡改事件jiàn、黑链等缺少有效的检测和防御手段duàn，整体网络安全不可视shì。

● 管理复杂zá

高教信息中心缺乏整体安全视角jiǎo，校园业务更新快kuài，安全相对专业yè，即使发现了问题也难以解决jué，学校迫切需要更简化的安全管理lǐ。

SECaaS安全即服务wù【面临的挑战zhàn】

高校系统多duō、网站多duō、风险多duō、各自为政zhèng，安全设备堆叠dié，架构复杂zá，运维难度大dà

高校安全防护投入少shǎo、防御手段少shǎo、安全专业人员少shǎo，不能快速发现系统安全漏洞dòng，防护失效xiào，导致安全事件频繁发生shēng

高校师生网络安全意识薄弱ruò，信息中心面临上级监管压力lì，法律责任压力lì

SECaaS安全即服务wù【产品定位wèi】

（SaaS（Security as a Service）安全即服务wù，高校以购买服务的方式shì，即可获得高质量的安全服务保障zhàng，优发国际提供网络安全合规及安全运营服fú 务wù，解决日益凸显的信息安全问题及合规需求qiú，让校园网快速实现安全且合规guī。

SECaaS安全即服务wù【服务内容róng】

SECaaS安全即服务wù【方案价值zhí】

	利用大数据技术shù，将学校的重要资产与安全设备的日志归一化处理与分析xī，得出网络内当前存在的安全风险xiǎn，摆脱高校原有先发生事件再解决问题的被动安全模式shì，变被动dòng为主动
	采用可视化设计jì，将学校整体的信息安全状况及威胁告警jǐng，通过可视化的手段具体形象呈现出来lái，提供多维度安全报表为安全决策提供数据支撑chēng，提升组织安全管理效率lǜ
	对核心资产chǎn，各类威胁与违规行为wèi，网络东西向xiàng，南北向流量进行持续监测与分析xī，提升网络整体安全保护力lì，同时结合安全响应yīng，实现专业安全服务的常态化huà
	通过专业安全设备及云端安全服务构gòu建合规的校园网络安全立体防护架构，同时与测评机构gòu，安全厂商共建生态tài，确保高校网络安全且合规guī