打造全链路安全解决方案，联想引领智慧教育安全产业

“教育数字化”的语境下，校园一直是网络侵害、勒索病毒、信息泄露的重灾区。 2022 年 1 月，“coffee”新型勒索病毒恶意攻击国内高校和研究所； 4 月，西北工业大学受到境外黑客针对师生邮件数据和个人信息的攻击。数字化教育推动教学高效化、精细化发展的另一面，是校园数据安全事故屡见不鲜，教学系统的稳定性与师生的信息安全问题成智慧教育行业的痛点。数字教育双刃剑显现，智慧教育安全吗？8 月 9 日，联想中国举办了以“创新技术 守护教育安全”为主题的沙龙，联想ＧIＣ全球安全实验室总监耿晶鑫与北京大学教育学院原副院长尚俊杰、中国教育报刊社教师教育版主编黄浩就数字教育安全的重要性，以及就如何构筑智能教育安全防火墙进行了探讨。“在信息技术与高等教育深度融合的过程中，数据与隐私安全是基本保障。”联想GIC全球安全实验室总监耿晶鑫认为，一直以来，系统漏洞、安全缺陷让校园信息对不法分子形成“单向透明”，诸如利用勒索软件、DDoS攻击、钓鱼邮件、系统漏洞等方式实施入侵等层出不穷，通过梳理全球教育领域十大安全事件，清晰反映出近几年数字教育安全的风险趋势。现场，耿晶鑫分析了全球教育领域十大安全事件： 18 年浙江千万学籍泄露被暗网售卖； 19 年“月光”蠕虫感染国内高校网络，中毒电脑被远程控制； 20 年加州旧金山大学遭遇勒索软件攻击后支付 114 万美元赎金等，这些普遍反映出大多数教育机构的安全防御体系陈旧，难以抵御相应攻击。联想基于大数据、人工智能、云计算等新兴技术，将产品安全创新技术与教学典型场景相融合，构建出联想大安全下的智慧教育安全防御体系。同时，通过夯实基础设施、物联网终端、场景应用、数据与隐私四大安全底座，构建了数字教育安全屏障，为智慧教育安全困境带来新的突破。创新技术攻克“智慧校园”安全隐患2021 年 7 月，教育部等六部门印发《推进教育新型基础设施建设构建高质量教育指导意见》，指明了“安全可靠”的教育新型基础设施体系建设方向，要求加快实现信息安全运维和防护。“国家相关部门对教育信息化水平提升非常重视，安全在这种趋势下也越来越重要，未来教育信息化需要更加完整的安全技术系统。”北京大学教育学院原副院长、中国人工智能学会智能教育技术专委会副理事长尚俊杰指出，智慧教育领域的安全问题主要有 3 个方面：一是数据安全，如数据泄露、攻击、病毒、物理损坏。二是内容安全，如识别教育资源中出现的错误信息、虚假信息等。三是隐私安全，比如在学校管理系统中如何保护学生的隐私。他认为，其中的隐私安全涉及智慧教育的伦理问题，业内外人士有不同的观点。目前对于如何保证学生的隐私数据安全，业界基本共识是在使用数据时是有益于用户才行，但这实际上是一个非常复杂的问题，需要整个行业加强重视并找到优质解决方案。教育信息化程度近年来稳步提升，但尚教授提到的行业痼疾，其本质是中国教育如何从“数字校园”向安全程度更高的“智慧校园”升级，就成了亟需明确的产业议题。据耿晶鑫介绍，联想采用领先的核心安全技术，结合联想独有的安全测试流程以及创新的安全研究模式，形成了一套联想最佳实践安全解决方案。从产品安全架构设计、安全研究与创新、云和基础设施安全、安全合规与解决方案、威胁情报与应急响应、数据安全与隐私保护、稽核审查与安全治理、安全能力建设，安全红蓝对抗等领域全面布局。例如数据安全与隐私保护方面，针对于考试、教学、备课等场景，聚焦实际应用场景和解决方案，让数据不被篡改，联想在智慧教育领域搭建安全防御体系，尤其注重基础设施安全，包括数据库、系统、主机及应用网络，广泛应用在智慧黑板、互动大屏、智慧大屏、教学设备的安全，甚至是考务终端，包括智能盒子的安全，都经过世界性技术的测试和验证。联想“安全防御技术”聚焦于软件应用、智能硬件设备、数据与隐私、云基础设施等安全场景，运用前沿创新技术手段，升级从学生到校园全教育场景安全体系，重塑教学安防结构与生态，并对线上、线下教学场景以及信息进行深度融合的新智慧教育安全模式。安全体系打造智慧教育基石如果说以“安全防御技术”为特征的智慧教育是前半段，解决了从教学硬件设备到软件应用数据的个体安全，那么以“安全解决方案”为代表的教育转型后半段，则是向全局视野的“顶层设计”进一步转变。打破数据安全孤岛、全覆盖数字化管理、破解运维难点等共性问题，联想智慧安全解决方案构建起以客户为中心的“智慧教育安全防御体系”，实现智慧教育全生命周期安全保护。围绕智能通用教室、智能功能教室、智慧校园等场景，提供四重数字安全能力，有效解决校园数据攻击、勒索、泄露的难点：第一重，基础设施安全：云端基础架构和核心应用安全，核心数据保护，校园整体网络和信息安全防御体系；第二重，物联终端安全：多种类智慧设备接入时，智慧大屏等智能设备中存在的固件和硬件安全风险排除；第三重，数据与隐私安全：本地和远程教学中的数据海量传输和存储，加强数据中心和设备中数据安全存储和用户隐私风险；第四重，场景应用安全：多种类教学场景应用，备授课，智慧教研，班级管理，互动平台等安全。“联想在智慧教育领域的优势在于完备的安全体系。”耿晶鑫透露，在3S转型战略下，联想对安全的重视提到了前所未有的高度，整个集团从研发到职能部门，安全性在快速提升。联想“安全解决方案”具备三大优势：一是联想拥有一支全球化安全团队，遍及全球 20 多个国家地区的安全专家，他们对于技术理解、发展程度以及安全技术演变更为熟悉，技术也更多元化，确保安全问题能够快速发现、有效解决。二是自主流程、要求、标准以及方法的高要求，联想对标世界高标准，其高标准贯穿每一个产品及服务的安全场景。此外，联想有一支神秘的技术团队，专注于研究3- 5 年后的未来场景，例如前沿机器人，从声音到学习能力，再到教学准确性、纠错性等，安全场景同样也是重点其布局领域。多元化的人才与技术视角，世界性的自主流程与检测标准，为联想保障智慧教育安全夯实了基础。安全创新推动“智慧教育+”时代安全已经成为当下智慧教育发展的关键问题，也是亟待回答的社会议题。联想已经服务过全国 2000 多所学校，有丰富的场景应用和创新技术积累来解决实际场景中的难题，解决教育客户的安全痛点，推动智慧教育走向多元协同，不断提升教育行业数字化水平。以教育行业追捧的生物识别认证方式为例，其存在较大安全隐患，例如指纹解锁，若指纹膜被复刻，则校园终端设备会被陌生人打开，校园、学生信息易泄露。同样人脸识别也存在相同问题，一旦生成算法模拟的“假人脸”，假面具便可以骗过终端的人脸活体检测，轻易破解；尤其疫情后出现的线上考试，必须依靠更安全人脸识别来判断是否本人。针对上述场景，联想推出了人脸识别算法对抗样本生成技术和特制的物理介质，依托对抗活体检测算法，让面部识别更加准确。耿晶鑫在现场还演示了采用联想教育安全技术及终端设备，有效避免复刻、模拟算法的方式进行破解，未来将广泛应用于校园智慧大屏、教育平板、远程认证的安全保护。随着科技与教育的深度融合，大数据、人工智能等技术正不断更新教育形式，推进智慧教育纵深发展。数据显示，我国智慧教育市场规模已达 2744 亿元，预计 2022 年智慧市场规模突破万亿元大关。需要关注的还有安全市场，据IDC预测，到 2025 年中国网络安全支出规模将达214. 6 亿美元。联想GIC全球安全实验室作为联想专注于产品安全的创新机构，基于创新和实践不断打磨产品优势势能，打造出数据安全与隐私保护、产品安全防御体系、以及蓝军与产品安全抽检双重保障等一大批安全防御能力，已广泛应用于各个领域数字安全场景。目前，中国教育行业已经从“纸笔教育”跃迁至“数字教育”，正处于向“智慧教育”过渡时期。联想GIC全球安全实验室会不断深入教育安全研究，以创新推动教育行业进入“智慧教育+”时代。