教育行业网络威胁发现解决方案

教育行业网络威胁发现解决方案

“以教育信息化动员教育现代化”是我国实现教育现代化战略的基本指导目标。校园信息化建设是提升办学实力，增强内在建设的主要内容，也是实现优质教育资源共享、共用，促进职业教育配合生长的有力行动。面临日趋猛烈的国力竞争，天下各国普遍关注教育信息化在提高国民素质和增强国家创新能力方面的主要作用。《国家中恒久教育革新和生长计划纲要（2010-2020年）》明确指出：“信息手艺对教育生长具有革命性影响，必须予以高度重视”。

校园网在学校继承着许多主要的角色,随着校园网应用的深入,校园网的宁静问题也日益突出.因此软件定制

怎样确保校园网络宁静运行成为当前迫切解决的问题。校园网现在正遭受越来越严重的来自内、外部的威胁，经由剖析调研整理如下：

内部威胁：

移动存储装备难以统一治理，可能带来病毒隐患

师生用来会见校园网络的终端装备种类繁多，不在学校信息部门的统领规模

传统宁静方案通常忽略了内部威胁的检测

学生通常缺乏须要的宁静知识和提防意识

外部威胁：

学校有大量营业服务器对外提供服务支持，容易遭受

通过Web会见引入大量的恶意程序威胁，如病毒、特工软件、木马软件、钓鱼程序、灰色软件等

解决方案：

针对正处在日新月异的生长阶段的校园网络，亚信宁静建议接纳交流机镜像方式旁路部署深度威胁侦测装备TDA，同时将该装备通过互联网接入亚信科技在上海设立的威胁监测中央，从而构建基于协议剖析的APT发现及威胁治理系统，提供对于新生/未知威胁的识别，快速定位威胁源头的能力。

典型的学校网络TDA装备部署拓扑如下图：

TDA装备功效如下：

检测网络层的恶意行为，

如恶意软件流传、外联C&C地址、外部攻击等

识别可能组成宁静威胁的未授权服务，如被滥用的SMTP匿名转发和窜改的DNS服务

定位威胁源头、目的、流传方式、攻击频率等

通过如报表、日志、仪表盘等方式集中展示威胁状态

解决方案价值

提供学校信息网络宁静可见性：

周全威胁侦测能力

智能剖析平台,自动剖析海量日志

威胁可见性,熏染源可见性,重点事务可见性

提供学校信息网络宁静的可控性：

精准定位,精准剖析

层层过滤威胁攻击,确保网络宁静性

提供学校信息网络宁静的可操作性：

威胁治理方案,专家治理提供前瞻性解决方案

中国病毒实验中央联合全球资源,提供最快速的威胁响应笼罩天下服务商网络,提供现场服务。

变被动响应为自动治理

提前预警网络的宁静威胁，将其控制在萌芽状态，信息宁静治理事情将从事后响应变为自动出击，开创信息宁静治理事情新的模式。

建设起完善的风险治理机制，对于发现的新威胁、新病毒，还可以通过流程的配合获得厂家的专业支持，以实现早发现早处置惩罚，进而螺旋式提升信息宁静治理水平