IaaS（Infrastructure as a Service）基礎設施即服（fú）務

伴（bàn）隨信息技術發展，用（yòng）戶的觀念已經從擁有設備變成享受服（fú）務。回溯曆史，硬件定（dìng）義反映（yìng）的是工業化（huà）演進；軟件定（dìng）義反映的是信息化演進；隨著互聯網、物聯網日（rì）漸成（chéng）熟，軟件定義也將（jiāng）演（yǎn）進到服務定義，即由技術升級帶來商業模式的變化。服務才是企業最核心的（de）價值；服務品質才是客戶關心的核心利益；麵對（duì）日益深入的高校信息化建設（shè）浪潮，私人影院在线观看免费在全國首次推出了智慧校園（yuán）IaaS服務理念，並將IaaS細分為：

1、NETaaS（Networks as a Service網絡即服務）

2、EIDaaS（Electronic Identification as a Service電子校園（yuán）卡即服務）

3、SECaaS（Security as a Service安全即服務）

4、IDCaaS（Internet Data Center as a Service數據中心即服務）

5、DATaaS（Big Data as a Service大數據即服務）五部分內容。

本章主要細述IaaS-SECaaS（Security as a Service安全即服（fú）務）的主要內（nèi）容，具體如下：

SECaaS安全即（jí）服務【發展趨（qū）勢（shì）】

隨著（zhe）高教（jiāo）信息化建設的（de）發展，近年運用雲計算、物聯網、移動互聯（lián）、大數據、人工（gōng）智能、社（shè）交（jiāo）網絡、虛擬現實等（děng）新（xīn）興（xìng）信息技術建設智慧校園已經成為發展趨勢，目前（qián）我國高校的信息化建設中大多還處於教學應用信息化向業務係統資源（yuán）整合（hé）過渡階段。但是在網絡安全方（fāng）麵意識薄弱（ruò），缺乏更有效（xiào）保護手段，導致高校（xiào）網絡（luò）安全問題頻發。

SECaaS安全即服（fú）務【需求分析（xī）】

● 政策（cè）要求

教育部2017年發布的《教育信息（xī）化工作要點》及《教（jiāo）育信息化十三五規劃》均強調，需加強網絡空間安全保障能力，加強（qiáng）網絡安全綜合治理、監測預警和應急（jí）響應（yīng）能力。

● 法規要求

2017年6月1日發布的《網絡安全法》，要求對教育行業關鍵信息基礎設（shè）施定級備案（àn）和測評（píng）整改，第五十一條、第五十二條、第五十三條分別要求加強網（wǎng）絡安全檢測、預警和（hé）應急能力。

● 安全技術

缺乏（fá）完（wán）善的安全防禦技術和檢測技術，技（jì）術手段單（dān）一，對失（shī）陷主機、異常行為、篡改事件、黑（hēi）鏈等缺少有效的檢測和防禦手段，整體網絡安全（quán）不可視。

● 管理複雜

高教信息中心缺乏整體安全視角，校園業務更新快，安全相對專業，即使發現了問題也（yě）難以解決，學校迫切（qiē）需（xū）要更簡化的（de）安全管理（lǐ）。

SECaaS安全即（jí）服務【麵臨的（de）挑戰】

高校係統（tǒng）多、網（wǎng）站多、風險多、各自為（wéi）政，安全設備堆疊，架構複雜，運維難（nán）度（dù）大

高校安全防護投入少、防禦手段少、安（ān）全專業人員少，不能快（kuài）速發現係統（tǒng）安全漏洞（dòng），防護失效，導（dǎo）致安全（quán）事件（jiàn）頻繁發生

高校師生網絡安全意識薄弱，信息中心麵臨上級監管壓力，法律責任壓力

SECaaS安全即服務【產品（pǐn）定（dìng）位】

（SaaS（Security as a Service）安全即服務，高校以購買服務的方（fāng）式，即可獲得（dé）高質量的安全服務保障，卓（zhuó）智提（tí）供網絡安全合規及安全運營服務，解決（jué）日益凸顯的信息安（ān）全問題（tí）及（jí）合規需求，讓校園網快速（sù）實現安（ān）全且（qiě）合（hé）規。

SECaaS安全即服務【服務內容】

SECaaS安全即服務【方案（àn）價值】

	利用（yòng）大數據技術，將學校的重要資產與安全設備的日（rì）誌歸一化處（chù）理（lǐ）與（yǔ）分析，得出網絡（luò）內當前存在的安（ān）全（quán）風險，擺脫高校原有先發生事件再解決問題的被動安全模式，變被動（dòng）為主動
	采用可視化設計，將學校整體的信息安（ān）全狀況及威脅告警，通過可視化（huà）的（de）手段具體形象呈現出來，提供多維度安全報表為安全決策提供數（shù）據支撐，提升組織（zhī）安（ān）全（quán）管理效率
	對核心資產，各類威脅與違規行為，網絡東西向，南北向流量（liàng）進行持續監測與分析，提升（shēng）網絡（luò）整體安全保護力，同時結合安全響應，實現專業安全服務的常態化
	通過專（zhuān）業（yè）安全設備及雲端安全服務構建合規（guī）的校園（yuán）網絡安全立體防護架構，同（tóng）時（shí）與（yǔ）測（cè）評機構，安全廠商共（gòng）建生態，確保高（gāo）校網絡安全（quán）且合規