捷普高教数字图书馆安全解决方案

图书馆系统

营业配景

数字图书馆是用数字手艺处置惩罚和存储种种图文并茂文献的图书馆，实质上是一种多媒体制作的漫衍式信息系统。它把种种差别载体、差别地理位置的信息资源用数字手艺存贮起来，以便于跨越区域、面向工具的网络查询和流传。

数字图书馆营业涉及信息资源加工、存储、检索、传输和使用的全历程。在新手艺提高图书馆使用效率的同时，也引入了大量的宁静风险和问题，成为[WU1]网络攻击者攻击的目的。

宁静挑战

高校数字图书馆面临的主要宁静威胁有以下几方面：

1.宁静毛病频发

系统毛病的频发给营业系统的宁静运行造成极大的威胁。高校数字图书馆信息系统都不行制止的存在宁静毛病，恶意入侵者可以使用此毛病，通过提倡恶意扫描和远程溢出等攻击方式，进入高校数字图书馆营业系统后台，获取、窜改甚至破损敏感的数据，以致破损整个网络的正常运行。

2.数据库宁静威胁

高校数字图书馆的数据库宁静问题尤为突出。数据和信息是数字图书馆的生命，准确而完整的数据库是图书馆自动化治理正常开展的保证。内部职员蓄意的侵占或敌意的攻击，如心怀不满的授权用户可能蓄意破损数据，从而使数据库中的部门数据丢失或数据更新纷歧致；因网络宁静问题导致数据丢失或信息被盗将使图书馆损失惨重，而针对数据库系统宁静的攻击更可能会殃及公共网络。

3.Web应用层攻击

攻击者通过SQL注入、跨站剧本等攻击方式，很容易获取到高校网站的治理权限，进而窜改网页代码，加入恶意网站毗连或恶意程序，造成极其恶劣的影响。

4.拒绝服务攻击

拒绝服务攻击造成高校数字图书馆营业中止。高校数字图书馆信息系统作为一个主要的营业信息平台，很容易受到攻击者恶意的大流量拒绝服务攻击。由于拒绝服务攻击具有提倡简朴、难于追查、危害庞大三大特点，具有很是大的破损性，很容易造成系统瘫痪，无法提供服务。

5.人为失误及权限治理

人为失误及营业权限治理问题也是高校数字图书馆面临的主要风险。人为治理失误包罗弱口令，不准确的共享、应用系统的错误使用等问题。权限治理问题包罗内部职员对营业应用系统的越权会见、违规操作或者操作职员直接的错误输入导致系统宕机等。

解决方案

交大捷普根据统一、可扩展的宁静系统平台解决思绪，为高校数字图书馆量身定制了宁静解决方案。该方案将多种网络宁静手艺和优异网络宁静产物举行有机整合，实现Web防护、入侵掩护、宁静审计、毛病治理和宁静运维于一体，有用施展各宁静产物之间的互通与联动。

1.界限防护

在高校数字图书馆信息系统界限部署捷普防火墙系统，防止外部恶意会见攻击图书馆营业系统，举行数据窃取和数据破损。通过防火墙的界限隔离和会见控制功效，实现对非法或危险行为举行实时阻挡。

部署捷普万兆入侵防御系统，实现网络界限的宁静防护。捷普入侵防御系统自动对高校图书馆流量中的恶意流量如蠕虫、病毒、特工软件、攻击者攻击等举行实时阻断，制止或减缓攻击可能给用户带来的损失。

2.Web应用防护

在高校数字图书馆Web应用服务器前，部署捷普Web应用防火墙系统。捷普Web应用防火墙系统提供双向Web应用流量洗濯，并能有用应对OWASPTop10的种种高危Web宁静威胁。针对Web应用服务器可能遇到的DDoS攻击问题，捷普Web应用防火墙系统提供多种泛洪攻击的检测和防护手段，掩护网络带宽和服务器运行正常。

3.毛病治理

在高校数字图书馆信息系统界限旁路部署捷普网络懦弱性智能评估系统。该系统提供专业毛病防护建议，通过风险图形化展示，使治理员实时知晓风险走势，实现对图书馆网络和营业系统毛病的有用治理。

捷普Web应用防火墙系统可以与捷普网络懦弱性智能评估系统联动。Web应用防火墙通沈阳小程序定制

太过析系统存在的毛病和风险，自动设置防护计谋，并通过虚拟补丁方式，制止服务器毛病被使用的可能。

4.宁静审计

在高校数字图书馆信息系统界限旁路部署捷普高性能网络信息审计系统。该系统针对图书馆中内部职员会见敏感数据的行为举行审计，同时支持对种种网络会见行为的审计，一旦发生异常会见和操作行为，实时通知治理员接纳应对措施。

 1/2    1 2 下一页 尾页