SMARTS助培僑書院加強網絡安全 Palo Alto Networks整合性系統全面提升網絡安全技術

隨著資訊科技的快速發展，學校對網絡安全的重視程度日益增加。培僑書院是香港辦學歷史悠久的培僑教育機構的其中一所學校，作為一條龍學校，面對日益複雜的網絡環境，培僑書院選擇了具獨特優勢的Palo Alto Networks，以全面監察學校的網絡安全，並簡化員工的日常工作。培僑書院資訊科技總監譚震東先生為我們分享了學校對資訊科技的重視及如何提升網絡安全技術的具體措施。

1) 培僑書院校舍建設與資訊科技投入

1.1 培僑書院校舍是2005年建成，當年投入資訊科技的資源與現今所要求有什麼分別嗎?

譚震東先生：培僑書院於2005年建成，當年對資訊科技的投入與現今所需的標準相比，已經有了顯著的變化。學校不僅進行了全校電子設備的更新，例如從傳統白板轉換為電子白板，還投入了大量資源來提升教學便利性，讓學生的學習變得更加有效率。

1.2 學校在IT設備的應用上與企業有何不同？

譚震東先生：我們的學生人數約2000人，教職員有250人，因此我們在設備與IT支援服務上的需求與企業相似。我們的伺服器和網絡設施架構相對龐大，所使用的設備規格需要符合企業標準，以應對日常運作的需求。

1.3 為提供最優質的資源給學生，你們的IT團隊大約有多少人提供支援？主要負責哪些方面？

譚震東先生：目前，培僑書院擁有12名專職的IT專員，負責日常的IT支援服務，這包括網絡管理、維護和技術基礎設施的管理。加上具備ICT專業知識的教師，整體IT支援團隊約有17人。我們將持續增強這個團隊，以更好地滿足學生和教職員的需求。

2) 網絡安全的挑戰及技術選擇

2.1 貴校在網絡安全方面的發展如何？

譚震東先生：我們非常重視網絡安全，尤其是在數據量大幅增加的情況下，例如學校每年報名人數可達五六千人，還有增加的趨勢，因此我們對個人資料的保護成為首要任務。我們的管理層，包括校長，對IT安全的重視不言而喻，並投入大量資源來加強網絡安全工作。具體措施包括：

- 數據加密：對所有學生及報名者的個人資料進行加密，以防止未獲授權訪問和存取。

- 防火牆和安全軟件：我們採用Palo Alto Networks的先進防火牆和安全軟件，保護學校網絡免受外部威脅。這些技術提供了深度封包檢查、自動化防護和實時威脅情報，能夠有效監控並應對潛在的攻擊。

- 訪問控制：設立嚴格的訪問控制權限，確保只有授權人員可以訪問敏感資料。

- 隱私政策：在學生和家長報名時，制定清晰的隱私政策，讓所有相關人士了解他們的數據如何被使用和保護。

2.2 在應對網絡安全問題時，貴校遇到的最大挑戰是什麼？

譚震東先生：最大的挑戰是初期人手不足，無法及時處理所有安全需求。過去，我們依賴單一防毒軟件來檢測潛在的安全問題，但有時防毒軟件未能及時阻擋病毒，這需要同事們進行手動檢查。隨著人員的增長，我們必須更加有效地管理設備狀況，故尋求一些更全面性的整合網絡安全系統，以全方位應對網絡安全問題時，又能更方便管理日常的運作。

IT小知識

XDR 與防毒軟件有什麼不同？

一般大眾通常只知道防毒軟件，而延伸偵測及回應(XDR)其實更適合需要全面安全監控和快速響應的企業或組織。

防毒軟件通常保護單一設備免受常見的惡意軟件侵害，並以單一流程分析及阻止已知的惡意軟件攻擊。當遇上一連串攻擊，應對能力未必足夠全面，更可能需手動進行深入調查。

比起防毒軟件，XDR是整合多種安全數據來源（如端點、網絡、伺服器、電子郵件等等）至一個平台，透過AI和機器學習來自動偵測、檢測威脅及防範網路攻擊，能夠識別複雜的攻擊模式。XDR內建自動化分析資料，可快速中斷進行中的網路攻擊，能提升安全運營效率。

防毒軟件作為基礎防護，XDR則提供整體的安全防護，具備更高層次的檢測、響應和調查能力。對於一般大眾，防毒軟件可能是日常使用的首選，但企業若想應對日益複雜的網路威脅，XDR 是更強大的選擇。

2.3 在實施網絡安全解決方案時，合作夥伴SMARTS對你們有何幫助？

譚震東先生：SMARTS在實施網絡安全解決方案時對我們的幫助非常大。我們已經與他們合作了多年，每當遇到問題或需要選擇新的解決方案時，他們都會主動協助我們尋找合適的方案。他們的經驗豐富，加上他們與各大供應商保持良好的合作關係，這使得我們能夠快速獲得切合需要的方案。儘管我們距離上一個合作夥伴的合約結束非常近，在進行產品遷移時，我們的過程相當順利，即使在聖誕期間的繁忙時期，我們也能夠順利完成。SMARTS提供的技術支持讓我們在部署過程中感到更加安心，他們的專業建議幫助我們順利完成了整個遷移。SMARTS的支持使我們在選擇和實施網絡安全解決方案上更加高效和可靠，從而提升了整體的安全防護能力。

2.4 您能分享一下您選擇的網絡安全技術或產品的原因嗎?

譚震東先生：Cortex Cloud平台的使用界面友好，提供直觀的界面，使我們能夠輕鬆識別和調查安全事件。我們的系統需要支持多種平台，包括Windows和Linux, Mac, Android, iOS作業系統，這在Palo Alto Networks的產品中得到了很好的體驗，能夠兼容不同版本的操作系統。此外，Cortex Cloud 技術上的快速響應能力和最新的技術更新確保了我們始終使用最適合的解決方案。

Palo Alto Networks 產品的整合性和兼容性顯著提升了我們系統的運行效率，並降低了網絡安全事件的風險。而提供的整合系統平台使我們能夠提前檢測潛在風險，並有效攔截即將發動的攻擊。平台上清晰展示了病毒的攻擊模式和潛伏時間，這不僅促進了系統的自動化，還大幅減少了人力檢查的需求，從而降低了風險所帶來的重大影響。

3) 提升網絡安全意識及未來的展望

3.1 在教育方面，您如何提高教師和學生的網絡安全意識？職員是否定期進行網絡安全培訓？

譚震東先生： 我們學校每年在新學年前會舉行全體會議，會議上我們會介紹IT 部門來年方向和最新發展，特別是在網絡安全方面。我們會分享一些實際案例，讓同事了解當前日新月異的安全挑戰。

在教育教師和學生方面，我們會進行以下措施：

- 全校性提醒：當遇到重大安全事件時，我們會發送全校電子郵件通知，並通過內部應用程序提醒同事們保持警惕。

- 知識庫：我們建立了內部知識庫，讓同事可以隨時查閱與IT和安全相關的信息和指引，幫助他們識別潛在的安全威脅。

- 技術技能培訓：我們特別重視學生的網絡安全教育。過去兩年來，我們為中學部的學生提供了各種實踐機會，例如到一些資訊科技公司參觀極具規模的數據中心，讓他們了解真實職場上的科技設備。我們也會教導他們學習如何進行基本的硬件組裝，亦會教導學生如何使用虛擬機（VM）和設置Wi-Fi路由器，幫助他們了解不同技術的運作原理。

- IT領導生計劃：我們致力於培訓學生成為IT領導生，幫助他們學會基本的IT技術，然後讓他們去教導其他同學學習一些電腦基本知識。通過團隊合作和項目管理訓練，增強學生的領導技能。

- 講座分享：我們會邀請一些企業的IT主管及定期準備一些時事流行的網絡安全熱話，讓學生從不同角度了解網絡安全及IT的知識，並與Palo Alto Networks合作舉辦講座分享，讓學生了解更深入的網絡安全資訊。

培僑書院希望不僅能提升學生的IT技術能力，還能讓他們認識到IT行業的多樣性和潛力，激發他們的學習興趣。尤其是在政府推動IT發展，但專業人員短缺的背景下，希望未來有更多的畢業生能夠回校出任IT老師，回饋母校。

3.2) 您對未來的網絡安全有何展望？

譚震東先生：我們將會繼續通過與SMARTS和Palo Alto Networks的合作，不斷提升網絡安全防護能力，確保所有個人私隱資料得到充分保護，並為未來的IT專業人才培養奠定堅實基礎。

培僑書院在推動網絡安全方面的努力，不僅體現了對學生個人資料保護的重視，更展示了學校在資訊科技領域的前瞻性思維。透過與Palo Alto Networks及SMARTS的合作，學校不僅提升了網絡安全防護能力，還為學生創造了一個安全的學習環境。培僑書院期待在數位化的浪潮中，成為推動網絡安全與科技教育的先驅，為學生的未來鋪設更加光明的道路。