摘要: 智慧校园在提高教学和管理水平的同时，由于终端泛化、数据开放、业务上云等特点，使得攻击面迅速增大，传统的以边界为中心的防御模型已无法很好地应对新型威胁。本文指出了边界防御在动态复杂校园环境中的新特征与风险所在，提出创建以“零信任”为理念的校园网络安全体系，依靠持续的身份认证，最少量的权限访问，微隔离和动态策略控制，达成从静态防护到主动防御的转变。同时，针对某高校实践提出精细化控制、多因素认证、安全编排及自动化快速响应机制。实践证明，本系统很好地降低了内部威胁的风险，加快了安全事件的响应速度，为智慧校园创建了可扩展、自适应的一体化安全防护能力。