未来的技术专业学生可能会把研究坎特伯雷基督教会大学的网络安全战略作为自己课业学习的一部分。这是一堂现代、创新网络安全的大师课。一整套互联的 Palo Alto Networks 新一代防火墙 (NGFW) 和云交付安全服务改变了这所英国领先高等教育 (HE) 机构的安全可视性、控制和效率，使学生和教职员工能够随时随地高枕无忧地工作。
简介
客户
坎特伯雷基督教会大学
合作伙伴
行业
高等教育
特色产品和服务
本科和研究生课程
企业规模
26,000 名学生，1,800 名教职员工，3 所校区
地点
肯特郡和梅德威郡，合作伙伴遍布英国各地
挑战
提高对分布广泛的校园、26,000 名学生和 1,800 名教职员工的网络流量的可视性和控制力。确保安全访问教育数据并防止恶意软件干扰最终用户的工作效率。
要求
- 凭借久经考验的创新安全保护，在复杂的威胁面前保持领先。
- 让学生和教职员工随时随地连接数据和应用程序。
- 无需增加人手即可改善安全状况。
- 降低复杂性并提供完整的基础设施可视性。
解决方案
Palo Alto Networks 网络安全平台，包含：机器学习驱动的新一代防火墙，VM-Series 新一代防火墙，云交付的安全服务（DNS Security、Advanced Threat Prevention、Advanced URL Filtering、WildFire），Panorama 和 Prisma Access
不断扩张的大学攻击面
作为坎特伯雷基督教会大学的首席技术官，Andy Powell 正在采取具体措施来加固保护学生数据的围墙，同时尊重隐私。“我们正在对抗不断扩张的攻击面、数据孤岛和安全缺口，”他说。“我们受学生、教师、研究人员和职工的委托，确保数据得到保护。”
挑战
数据保护既至关重要又充满挑战
坎特伯雷基督教会大学是英国首屈一指的高等教育机构。该大学成立于 1962 年，为肯特郡和英国各地的 26,000 名学生提供本科、研究生、全日制、非全日制和短期课程以及学徒制课程。去年，坎特伯雷基督教会大学的毕业生就业率在英国排名第三。
大学是一个多元化、分散的机构，由数千名学生和教职员工组成 – 这使得数据保护既至关重要又充满挑战，尤其是在数字化和虚拟交付的时代。
例如，坎特伯雷基督教会大学的学生将自己的个人设备连接到网络，讲师也越来越多地采用数字教学技术。与此同时，大学正在生成越来越多对黑客有价值的数据 – 这些数据通常是孤立的，降低了有效检测和响应威胁的能力。
大学还拥有广泛的敏感数据，包括学生身份、研究数据、财务明细和医疗信息。从学生的手机号码和账号到学术研究成果，大学必须以最高的安全级别保护信息。
这种谨慎的态度不是毫无缘由的。根据英国政府发布的 2022 年网络安全泄露调查，92% 的高等教育机构在过去 12 个月内遭遇过泄露或攻击，而 IBM 的研究显示，从事故中恢复的平均成本为 320 万英镑。
要求
在不增加人手的情况下提高安全性
大学的网络安全要求包括：
- 凭借久经考验的创新安全保护在最复杂的威胁面前保持领先。
- 确保学生和教职员工随时随地可以连接数据和应用程序。
- 在不增加人手的情况下改善安全状况。
- 降低复杂性并提供完整的基础设施可视性。
解决方案
Palo Alto Networks 产品组合让您高枕无忧
坎特伯雷基督教会大学将值得信赖的 Palo Alto Networks 网络安全战略作为标准，其中包括一套互联的 PA-Series 和 VM-Series 机器学习驱动的新一代防火墙。NGFW 部署在两个数据中心和一个混合 Azure 云中，提供可预测的性能并覆盖最隐蔽的威胁 – 保护多达 9,000 个端点和 400 个服务器。
Palo Alto Networks 是我们网络安全战略的核心 – 防御每一种攻击载体。没有 Palo Alto Networks，我晚上就睡不着觉。这是大学有史以来最明智的采购之一。
NGFW 还辅以统一的安全服务套件，包括 DNS Security、Advanced Threat Prevention、Advanced URL Filtering 和 WildFire。例如，Advanced URL Filtering 保护大学的访客 Web 访问，使团队能够为不同用户配置策略，限制对站点的访问，以及快速轻松地过滤网站内容。.
WildFire 服务可在物理 (PA-Series) 和虚拟 (VM-Series) NGFW 的基础上使用，检测以前未发现的有针对性的恶意软件和高级持续性威胁。
Palo Alto Networks 不断发展自身技术，因此始终优于其他安全供应商。他们对我们的发展历程也给予了极大的支持，与我们的小团队并肩工作，确保我们不断创新，充分利用我们的安全投资。
大学的网络安全战略还利用 KHIPU Networks 的云原生托管检测和响应 SOC (CMDR) 服务。它由 Palo Alto Networks XSOAR AI 和自动化工具以及 Google Chronicle Security Operations 提供支持，提供即时的事故响应、补救和预防。
KHIPU 是家族的一员 – 始终积极主动，一直创造价值。
优势
保护数据皇冠上的明珠
这种创新的新一代网络安全架构正在改变大学的威胁防御战略。优势包括：
- 受保护的数据、应用程序和设备：Andy 说：“Palo Alto Networks 保护我们的数据皇冠上的明珠。我们拥有完全的可视性和控制力，可以阻止隐藏在网络流量，包括加密流量中的已知攻击和零日攻击。”
- 提高运营效率：精益的大学团队使用 Palo Alto Networks 自动化、人工智能和机器学习来精简和加速安全管理。“我们节省了数周的时间，因为我们可以轻松了解流量，”Andy 说。
- 降低风险：高弹性网络安全框架、回滚配置等功能以及 KHIPU CMDR 服务正在帮助大学降低风险并满足操作合规性规定。
- 优化的性能和用户体验：此前，NGFW 将吞吐量从 40Gb 升级到 100Gb，确保用户从高性能、始终在线的带宽连接中受益。GlobalProtect 虚拟专用网络 (VPN) 还为世界各地的所有用户提供灵活、安全的远程访问。
- 支持预防议程：完整、互联的安全指挥和控制支持英国政府的“预防议程”(Prevent Agenda)，减少恐怖主义、激进主义和极端主义的威胁。
大学即将进入网络安全转型的下一阶段。Palo Alto Networks 平台即将更新，届时将部署最新的 NGFW 和 Prisma Access，打造一个更加安全的校园体验。