捷普标准化高中数据中心安全解决方案

教育治理系统

营业配景

《国家中恒久教育革新和生长计划纲要（2010-2020年）》指出，我国的教育现代化和信息化已经进入加速生长和周全提高质量的新时期，在这一新时期，对教育信息化提出了新使命、新要求，其中明确提出了要推进尺度化高中数字化校园的建设，加速教育信息化历程。在尺度化高中数字化校园建设中，数据中央建设尤为主要，其作为学校信息化建设的焦点，对于整个学校的信息化应用起着至关主要的作用。近年来，尺度化高中数据中央建设已经成为教育装备事情的重点，各级教育主管部门对此项目的投资力度大幅增添。

宁静挑战

随着互联网应用日益深化，尺度化高中数据中央运行情况正从传统客户机/服务器向网络毗连的中央服务器转型，受其影响，基础设施框架下多层应用程序与硬件、网络、操作系统的关系变得愈加庞大。这种庞大性也为数据中央的宁静系统引入许多不确定因素，一些未实行准确宁静计谋的数据中央，黑客和蠕虫将顺势而入。只管大多数系统治理员已经熟悉到来自网络的恶意行为对数据中央造成的严重损害，而且许多数据中央已经部署了依赖会见控制防御来获得宁静性的装备，但对于日趋成熟和危险的各种攻击手段，这些传统的防御措施仍然展现的力有未逮。

1.面向应用层的攻击

常见的应用攻击包罗恶意蠕虫、病毒、缓冲溢出代码、后门木马等，最典型的应用攻击莫过于“蠕虫”。蠕虫可通过盘算机网络举行自我复制的恶意程序，泛滥时可以导致网络壅闭和瘫痪。

2.面向网络层的攻击

尺度化高中数据中央面临的网络层攻击主要包罗拒绝服务攻击（DoS）和漫衍式拒绝服务攻击（DDoS）等对数据中央网络带宽造成庞大压力，影响营业的正常运行。攻击者使用种种工具获取身份判别数据，未经授权会见网络、系统，或非法使用应用软件、文件和数据。

3.对网络基础设施的攻击

数据中央象一座拥有庞大财富的城堡，然而结实的碉堡最沈阳APP软件

易从内部被攻破，来自数据中央内部的攻击也更具破损性。隐藏在校园网络内部的黑客不仅可以通过应用攻击手艺，对数据中央的网络造成损害，还可以依附其网络构架的充实相识，通过违规会见、嗅探网络系统、攻击路由器/交流机装备等手段，会见非授权资源，这些行将对数据中央网络造成更大的损失。

解决方案

尺度化高中数据中央宁静解决方案主要关注网络界限宁静和应用服务器宁静，最终实现网络营业的有序、顺畅运行。

1.数据中央界限宁静

面临不停演变的网络宁静威胁，除了在网络层掩护内网的盘算机、服务器等不受外网的恶意攻击，还需要针对应用层的威胁举行有用的识别和防御。建议在数据中央网络出口部署捷普防火墙和捷普入侵防御系统，通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径异构并行处置惩罚引擎，能够提供有用的应用层宁静防护，实现营业的宁静地开展，简化用户的网络宁静架构。

2.数据中央应用服务器宁静针对数据中央运行的种种营业服务器、Web服务器等需要提供针对性的宁静防护措施。建议在Web服务器前部署捷普Web应用防火墙系统，抵御web攻击及网页窜改，该系统从Web宁静的提前发现预警、实时防护及事后追溯剖析提供了一套完整的处置惩罚流程，完成了从事前Web扫描、事中Web防护、事后Web防窜改“三位一体”的防护系统。在营业服务器前部署捷普服务器群组防护系统，实现服务器运行状态监控、数据放窜改、木马病毒过滤、服务器宁静加固、应用会见加速等多重服务器掩护机制。

3.数据中央宁静运维

通过部署信息审计系统、碉堡机、网络懦弱性智能评估系统，按用户需求发生审计陈诉，实时发现宁静事态，剖析并排除风险。完善数据中央应急响应系统，在事务发生时汇海，分事务、分级别举行响应，依托审计系统及内网宁静治理系统，举行电子取证，追溯事务源头，修补治理毛病。

客户价值

■合理计划数据中央功效区域，实现数据中央按需防护。

■保障数据中央营业顺畅运行的同时，建设多条理、多角度的网络宁静防护系统，对各个营业系统和种种威胁均提供有用的检测和防护手段。

 1/2    1 2 下一页 尾页