新東方運維總監(jiān)王威
教育培訓(xùn)行業(yè)，信息安全曾經(jīng)并未受到足夠的重視。
但是，這兩年發(fā)生了變化。
古有孟母三遷，如今從學(xué)前教育的熱火朝天，到職場人士的終身學(xué)習(xí)，源源不斷的需求，刺激著教育行業(yè)的市場潛力和進(jìn)化動力。無懼所謂經(jīng)濟下行、消費降級的紛爭，教育似乎始終是朝陽行業(yè)。
信息技術(shù)的迅速發(fā)展，讓教育培訓(xùn)變革的焦點逐漸從線下轉(zhuǎn)戰(zhàn)線上。信息化的領(lǐng)先與否，也成為行業(yè)玩家致勝的決定因素。作為行業(yè)的求變者，新東方的一舉一動，一直是業(yè)內(nèi)密切關(guān)注的風(fēng)向標(biāo)。
這家公司的最新故事，發(fā)生在信息安全這一關(guān)鍵維度。
早在2014年，新東方的線上線下混合教育模式已初具規(guī)模，近年來更是率先將業(yè)務(wù)進(jìn)行了云化。線上教育的空間和時間優(yōu)勢為企業(yè)自身和廣大用戶帶來便利，但很快新東方意識到云化后的用戶數(shù)據(jù)安全問題必須防患于未然。它對安全的認(rèn)知直擊用戶敏感數(shù)據(jù)保護(hù)這一要害問題，一方面保證用戶體驗；另一方面防止黑產(chǎn)非法交易。
其實在云化之初，新東方便開始籌建信息安全防控體系。而彼時整個行業(yè)，信息安全一直并未受到足夠的重視。
但是這兩年發(fā)生了變化。
一是因為企業(yè)業(yè)務(wù)逐漸上云并數(shù)據(jù)化，二是因為《網(wǎng)絡(luò)安全法》、等保2.0等法規(guī)政策的推出，企業(yè)需要對公民隱私等信息安全盡到相應(yīng)的義務(wù)。
據(jù)新東方運維總監(jiān)王威介紹，因提前布局，新東方已擁有安全區(qū)域劃分、邊界控制、攻擊檢測和過濾、安全日志分析等成體系的安全防護(hù)，并不斷升級演進(jìn)。
基于此，在其他多個行業(yè)的線上業(yè)務(wù)屢遭安全問題困擾的同時，新東方團隊充分地保障了用戶的安全利益。值得一提的是，撐起整個集團業(yè)務(wù)安全的團隊只有5個人。
新東方所在的教育培訓(xùn)行業(yè)，云化的業(yè)務(wù)普遍存在信息爬取、賬號攻擊、暴力破解等問題。一旦發(fā)生此類數(shù)據(jù)泄露問題，不僅僅會使平臺失去用戶，也給企業(yè)的商譽和經(jīng)濟利益帶來嚴(yán)重影響。
由此針對安全威脅的態(tài)勢感知產(chǎn)品應(yīng)運而生。王威積極試用了白山云科技旗下的ATD（深度威脅識別）：“ATD的IP信用等級庫，給我們企業(yè)提供了精準(zhǔn)識別威脅的百分比率，企業(yè)根據(jù)比率設(shè)置閥值，很好地達(dá)到了安全防護(hù)效果。”
相較而言，原有安全體系更多地關(guān)注CVE攻擊、基于公開的安全漏洞攻擊等識別威脅風(fēng)險，誤報率高，大量牽扯安全人員精力，增加防護(hù)難度。接入ATD后，從業(yè)務(wù)的角度更大范圍地實時監(jiān)測安全威脅。在安全得到保障的同時，更值一提的是，高效的分析、精準(zhǔn)的結(jié)果，幫助企業(yè)減少安全人力資源投入。
從行業(yè)層面來看，今年教育部重點規(guī)范在線教育培訓(xùn)安全問題，信息安全的防護(hù)必須達(dá)到等保的要求。未來，行業(yè)內(nèi)企業(yè)將越來越重視平臺的數(shù)據(jù)安全。
而安全問題從來都應(yīng)未雨綢繆，而不是亡羊補牢。作為始終開行業(yè)之先的新東方，在信息安全上的實踐和戰(zhàn)略性布局，將為整個教育行業(yè)提供參照樣本。
上述ATD產(chǎn)品根據(jù)市場需求，正不斷進(jìn)行更新迭代。其UEBA（用戶行為分析），使平臺完全擺脫由于人工配置而導(dǎo)致的安全威脅遺漏、系統(tǒng)定制成本高、可維護(hù)性差等問題。在人工智能技術(shù)的基礎(chǔ)上，ATD還集成了SOAR（安全編排自動化響應(yīng)）平臺，幫助企業(yè)實現(xiàn)多種威脅處理邏輯。
除了教育培訓(xùn)行業(yè)，ATD還廣泛應(yīng)用于游戲、航空、金融、醫(yī)療、電商、家電、出版等領(lǐng)域。
了解更多ATD相關(guān)信息，請點擊以下鏈接：
https://www.baishan.com/tech/atd/
