勾勒SDG智慧校園願景 預防威脅 於未然

國立東華大學(東華)於1994年7月1日正式成立，被譽為花東縱谷裡的學術殿堂，除為臺灣培育高等教育人才外，更肩負發展臺灣東岸之責。目前東華大學有學士班、學士學位學程、碩士班、碩士學位學程、博士班以及碩士在職專班、教師在職進修碩士學位班等不同學制班別，學生人數超過萬人。

因應教育部推動的高教深耕計畫，東華大學第一期計畫預定在聯合國永續發展目標精神下，持續推動永續教育核心價值「東華SDGs智慧校園」FivetoGether「共伴、共學、共創、共好、共榮」模式，整合校內行政學術單位，培育符合當代社會需求之人才。

近年因應創新科技的蓬勃發展，東華大學推動的SDGs智慧校園專案，是以科技為基礎的學校管理概念，期盼透過數位化工具和解決方案，改善學校的運營效率和教學質量，幫助學校實現更高效和更優質的教育。

在東華大學規劃的智慧校園應用情境，涵蓋教學管理系統、學生成績管理系統、校園安全監控系統、校務管理系統、教務管理系統等，期盼幫助教師和學生更有效地使用時間和資源，並提高整體教學品質。然東華大學原本在閘道端使用的傳統防火牆設備、端點設備是使用防毒軟體，均是採用傳統的特徵碼比對技術，均欠缺深層分析網路封包的功能。在駭客攻擊面向擴大下，加上引進大量物聯網設備，此種傳統資安工具已難以應對新型態的攻擊手法。

東華大學SDGs智慧校園專案的重點之一，在透過多種安全機制改善整體校園安全方面，如環校監控錄影系統、分析資料、緊急應變等等，提 高學生和教職員的安全、福祉與人身安全。 安全團隊希望建立一個更全面的安全環境，包括可見性和控制、入侵檢測和威脅修復。

過去，東華大學採用的傳統防火牆和端點檢測工具，主要使用特徵碼比對技術，欠缺深入分析網路封包的能力。此外，隨著新世代攻擊手法問世，加上學校採用愈來愈多物聯網設備，此種傳統防禦工具無法應對新威脅。

• 即時監控所有網路的狀況
• 在發生威脅風險當下，立即告知相關人員處理。
• 需具備深層網路的安全能見度，資安團隊擁有網路層面、主機層面等，具 備更高的可視性及可控制性。

在滿足老師研究需求、學生求學所需下，全球教育產業對網路使用都是採取開放態度，但若沒有合適資安工具協助，恐怕成為駭客散播惡意程式的溫床。所以東華大學對資安工作向來非常重視，期盼透過各種資安設備之間的搭配，期盼能有效遏止惡意攻擊的發生，以便可在第一時間成功阻擋惡意行為。

因此，當Palo Alto Networks 推出可深入檢測第七層網路封包的全球首款次世代防火牆時，就吸引東華大學資訊中心的關注。

在威脅趨勢和攻擊手法持續進化下，2022年東華大學認為原有防火牆設備欠缺深層檢測能力，已無法滿足學校的整體資安防護規劃，若不盡 快改善恐怕影響SDGs智慧校園專案的推動。由於Palo Alto Networks 次世代防火牆問世之後，深受眾多大專院校採用與肯定，於是資訊中 心在合作多時的系統整合商-技成科技建議下，決定以替換老舊的防火牆。Palo Alto Networks 次世代防火牆內建深度學習功能，能以資安 專家角度分析資料，揪出隱藏於網路封包中的惡意威脅。

除此之外，東華大學也為學校內部的多台虛擬化主機，引進 Palo Alto Networks Cortex XDR機制，搭配Palo Alto Networks 次世代防 火牆之後，可以偵測躲藏在內部網路中的未知威脅，妥善保護虛擬化主機的端點安全。

次世代防火牆搭配Cortex XDR 中斷惡意威脅運作

Cortex XDR 會自動將端點、網路、雲端和身分資料等自動整合，以精確偵測攻擊並簡化調查。Cortex XDR 可透過機器學習分析大量數據， 以高度準確性自動偵測各種威脅，如惡意軟體、針對性攻擊和內部威脅等，並透過預先自訂的偵測規則，助安全團隊防禦各種攻擊。特別是 當Palo Alto Networks 次世代防火牆整合Cortex XDR後，能提供涵蓋使用者和網路的 360 度視圖，提高安全團隊的預防、偵測和回應能 力，而不會影響到網路的運作效率。

操作介面易於使用 加快調查速度

另外，Cortex XDR 也提供易於操作的介面，安全分析師只需要單次點選功能表，可以瞭解每次安全警示事件的原因和時間表，有助於進而 簡化複雜分析、減少警報疲乏，並加快調查速度。

在全球資安人才不足的狀況下，東華大學亦面臨專業人才招募不易，資安團隊工作繁重的挑戰，因此需要一套能自動偵測與回應威脅的方案。

技成科技董事長張成樑表示，「近幾年資安事件呈現爆炸性成長，對於臺灣各產業造成造成極大威脅，學術教育單位自然也不可能例外，為資 安團隊帶來極大的工作負擔。看準花東地區面臨資訊技術服務取得不易的困境，我們進一步在花蓮設立服務據點，能為東華大學提供即時且 有高品質的技術支援服務，搭配功能強大的Palo Alto Networks資安解決方案，助東華大學在第一時間預防網路犯罪事件發生的目標，實 踐SDGs智慧校園專案的願景。 」

Palo Alto Network Cortex XDR 搭配次世代防火牆，具備絕佳的深層偵測機制與回應能力，能即時阻斷惡意威脅入侵，正是完善適東華 大學SDGs智慧校園的重要拼圖。在東華大學規劃中，未來將持續擴大與Palo Alto Networks的合作範圍。

創建於2002年的技成科技，是國內知名的系統整合商之一，主要提供網路基礎、系統儲存、資訊安全等系統整合服務。致力於協助企業發展數位化，在提升產品效能及人性化服務的同時，亦能多方關注於安全性議題，提供完整的解決方案。技成科技未來將秉持一貫之經營理念，持續提供客戶優質服務，期能在全球資訊化的浪潮中，與客戶一同成長。