网络安全问题：出现于终端、根因于安全体系

南海区教育城域网已实现区域内教育城域网的建设，即所有学校统一互联互通并统一互联网出口，为此，网络安全防护主要集中于城域网出口边界，学校网络安全采用自建自管模式。随着信息化建设的规模越来越大，网络攻击行为日趋活跃，如此的防护措施和建设模式已暴露出诸多短板：

1.被动防御模式难以应付APT、0Day等新型攻击

虽然教育城域网出口已部署防火墙且设置访问控制策略，但面对新型的复杂的APT、0Day攻击，这种被动防御模式难以抵御，导致外部向内部的攻击威胁不断。

2.网络安全措施割裂，面对恶意攻击与病毒传播难以控制

各学校运维能力参差不齐，安全防护建设不一，甚至存在“裸奔”情况，一台电脑终端受病毒感染后，向校园网内及其它学校肆意传播，难以遏制。

3.安全事件处置被动，始终处于疲于奔命的状态

用户往往都是终端不能用了或被监管单位监测出存在攻击他人行为时，才意识到终端已失陷，只能被动处置，面对大量事件发生，不仅工作量大，且处置缺乏闭环机制，结果难以保障，安防始终处于疲于奔命的状态。

4.十万余台电脑终端资产，对安全性提出更高挑战

终端分散于各学校、教室、办公室、图书馆等地方，难以统计清终端数量、安全状况，导致难以实现统一的资产安全运营管理。

5.缺乏有效的管理及通知手段

发现风险无法告知，处理过程无法监控，南海区教育局与各学校之间缺乏有效的沟通渠道，无法及时进行相关的业务处理。