捷普省级教育资源中心安全解决方案

教育治理系统

营业配景

2002年4月，教育手下发《国家教育治理公共服务平台省级数据中央建设指南》，鼎力大举推动基础教育资源中央大规模建设。建设指南提出省级数据中央首先要承载国家信息系统的部署运行，也要支持本省自建应用系统及其他应用系统的部署运行，为本级及所属各级教育行政部门和学校提供信息系统和数据库存储与服务。服务器框架要知足可用性和可扩充性，当应用系统增添、负载增大时，可以通过层内横向的服务器扩充，知足应用的服务器资源需求，可以实现服务器系统“统一计划、分步扩充”的战略。

建设省级教育治理公共服务门户、教育信息公共服务平台、省级电化教育馆等基础教育资源平台，可实现数据集中化、治理集约化、营业精致化，建设省级数据中央是教育信息化生长的一定趋势。陪同着网络中数据交流频仍、资源麋集，数据中央成为充满着庞大诱惑的数字城堡，任何防护上的疏漏必将导致不行估量的损失，因此修建一道宁静地防御系统将是这座数字城堡首先面临的问题。

宁静挑战

通过省级基础教育资源中央建设，实现了资源的集中治理和优化设置，提高的营业处置惩罚性能和会见效率。同时，由于教育行业敏感数据集中存储，会见行为庞大多变，使基础教育资源中央的宁静运营受到很大威胁，成为信息宁静敏感地带。基础教育资源中央面临的主要宁静威胁包罗：

1.外部攻击和入侵

教育治理公共服务平台信息系统数据中央建设涉及到大量的网络装备，服务器，存储装备，主机等，其中不行制止地存在着可被攻击者使用的宁静弱点和毛病。

凭据权威机构图统计，DDoS是数据中央面临的主要宁静威胁之一，有凌驾20%的数据中央异常是由于DDoS攻击导致的。DDoS攻击会大量消耗数据中央的营业带宽和盘算资源，严重影响数据中央的正常运营。

2.敏感信息破损和泄露

随着相关信息的数据化，加之内部宁静治理制度不够完善，内部或第三方系统运维职员可以借助自身职权，使用数据库操作窃取相关敏感信息，窜改数据、非法出售等，来牟取小我私家私利。

教育治理公共服务平台数据中央搜集了大量的敏感数据信息，而这些数据在传输历程中极易被窃取或监听，严重损害教育治理机构的公共形象，甚至可能引发执法纠纷。

由于信息营业系统存有毛病被攻击者攻击，黑市生意业务敏感信息非法赢利的政府宁静事务一再发生。

3.宁静治理手段缺失

未来随着应用系统的不停生长，教育治理公共服务平台的信息系统应用不停增添，其网络结构也变得越来越庞大，各项系统的使用和设置也变得十分庞大，维护和检查成为一项繁重的事情。

在数据中央宁静建设历程中，部署了大量的宁静防护和检测装备，可是由于治理和维护难题，这些宁静装备的检测和防护效果沈阳软件公司

大打折扣，各装备自力事情，没有有用的资源调理和信息共享，没有形成有用的防御系统。

1.对外互联区

对外互联区宁静防护装备主要由双DDoS防护、双路由器、双链路负载平衡器、双入侵防护、双主干防火墙以及双焦点数据交流机配合组成。在网络边缘部署双冗余路由器配合接入外部三条以上运营商和专网接入能力，互联网线路经捷普抗拒绝服务系统接入路由器后串接链路负载平衡器，做DDoS防护网络路由的智能选择判断；在链路负载平衡器之后串接双机捷普入侵防御系统和双机捷普智能防火墙，作为内网主干的焦点网主干的焦点宁静装备使用；在防火墙之后最后接入主干双焦点交流机。

2.外部服务区

所有对外提供的Web服务器都放置在外部服务器区，前端设置捷普Web应用防火墙系统、捷普VPN系统等装备，同时设置应用负载平衡。

第三方（下级教育行政主管部门、各级各种学校、企业等）服务器等装备所有集中放置在外部服务区。

3.应用服务区

应用服务器区主要承载数据中央内的应用服务器,包罗中心件服务器、GIS服务器、BL服务器等应用服务器。应用服务器区前端放置捷普下一代智能防火墙、捷普服务器群组防护系统，提供七层应用防护。

4.数据库服务区

数据库服务区中放置数据库服务器，数据库服务器和前置应用等服务器接纳“应用+数据库配合”模式。数据库服务器区前端放置捷普数据库审计与风险控制系统。

 1/2    1 2 下一页 尾页