捷普智慧校园安全解决方案

营业配景

智慧校园建设是近年来高校信息化建设的一个主要偏向，随着智慧校园建设的不停深入，信息系统面临的信息宁静威胁也在不停增加，信息宁静风险日益突出。快速有用的发现智慧校园各营业系统存在的宁静威胁，进而接纳有用的预防和处置措施，是高校建设智慧校园历程中面临的急需解决的问题。

宁静挑战

高校网络日益成为攻击者攻击的工具和种种病毒的温床，高校常见的宁静事务包罗门户、招生网站被攻击、窜改、挂马、钓鱼等，学天生绩单被窜改，攻击者入侵高校数据中央使用服务器的高性能高带宽对外发动攻击等。

高校智慧校园宁静挑战主要包罗：

1.界限宁静威胁

由于校园网与外部网络互联，不行制止的受到外部的种种入侵和攻击，由于校园网界限只部署传统防火墙作为防护装备，对外攻击抵御能力有限。

2.系统毛病风险

校园营业信息系统面临着宁静毛病的威胁，存在缺乏须要的入侵防护手段、缺乏须要的系统毛病控制措施、营业系统权限控制不合理等问题。

3.网站宁静风险

高校网站主要面临被挂马被窜改、被DDoS攻击的风险，网站极易成为攻击者侵入校园内网的跳板。

4.上网行为失控风险

校园网用户上网带来的风险，包罗小我私家账号密码疏于治理、敏感言论、攻击者攻击工具在校园内流传等。

5.宁静治理手段缺失

智慧校园信息化治理事情繁重，传统的宁静解决方案往往大幅增添宁静治理事情的难度，导致问题处置惩罚不实时、响应缓慢等问题。随着高校系统、网络规模的扩大，装备的增多，装备治理职员也响应的增多。由于运维事情的庞大性，带来的用户角色、账号治理杂乱，违规操作和越权会见事务频发，而且无法实现有用的羁系。

解决方案

智慧校园宁静解决方案以周全、整体、恒久地知足高校宁静保障为目的，以系统化建设为手段，联合重点宁静掩护工具，实现高校信息宁静建设顺遂开展。

1.高校网络出口宁静防护

在高校网络出口部署捷普防火墙系统，防止外部攻击者通过互联网营业系统攻击高校内网，举行数据窃取和数据破损。通过防火墙的界限隔离和会见控制功效，实现对非法或危险行为举行实时阻挡，掩护高校内网营业宁静。

部署捷普入侵防御系统，可以准确监测网络入侵行为和异常流量，自动对各种攻击性的流量、尤其是应用层的威胁举行实时阻断，制止或减缓攻击可能给高校网络带来的运行风险捷普入侵防御系统具备双向防护功效，可以有用阻断内网提倡的恶意攻击流量。

2.宁静分域治理

为了更好的保障高校营业的稳健运行、制止高校营业信息系统间的恶意信息的流传扩散，接纳宁静分域的治理措施，建议高校宁静域划分为学生域、教学域、科研域、财政域、资产域、校务职能域和手艺支持域等。宁静域之间的界限掩护，可以通过捷普防火墙会见控制列表来实现会见控制，通过捷普入侵防御系统阻止恶意入侵行为的发生，提高这些宁静域的宁静性。

对于保密要求比力高的宁静域，需要在系统终端上安装捷普终端宁静治理系统，监控终端的违规外联、违规开启服务端口的违规行为，控制终端外设端口的使用等。同时对终端的补丁、病毒库同步举行统一治理，强化终端主机宁静掩护，保障宁静域内各终端宁静。

针对Web服务器宁静域，需要在Web服务器前部署捷普Web应用防火墙系统，实现应用服务器防护，掩护网站Web服务器免受应用级入侵，同时填补了防火墙、入侵防御类宁静装备对Web应用攻击防护能力不足的问题。

3.高校网络中央宁静运维

在高校网络中央部署捷普网络懦弱性智能评估系统，资助高校治理员能够很直观地相识网络中各系统的宁静状态，实时发现网络中焦点装备的毛病及修复情形，制止由于网络系统毛病问题引发信息宁静事务。

部署捷普高性能网络信息审计系统，有用监控营业系统会见行为和敏感信息流传，准确掌握网络和各营业系统的宁静状态，实时发现违反宁静计谋的事务并实时告警、记载，同时举行宁静事务定位剖析，利便事后追查取证。

部署捷普宁静运维治理系统（碉堡机），建设面向宁静运维的集中、有序、自动的运维宁静管控平台。该系统基于唯一身份标识的集中帐号与会见控制计谋，与各服务器、网络装备等实现无缝毗连，实现集中化、精致化运维操作管控与审计。

 1/2    1 2 下一页 尾页