用戶需求

隨著高校信息化建設(shè)的逐步深入，學(xué)校教務(wù)工作對信息系統(tǒng)依賴的程度越來越高，教育信息化建設(shè)中大量的信息資源，成為學(xué)校成熟的業(yè)務(wù)展示和應(yīng)用平臺，在未來的教育信息化規(guī)劃中占有非常重要的地位。

從安全性上分析，校園網(wǎng)業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)系統(tǒng)日益復(fù)雜，如校園網(wǎng)門戶網(wǎng)站、一卡通、教務(wù)管理系統(tǒng)、學(xué)工管理等系統(tǒng)，經(jīng)常面臨外部攻擊、內(nèi)部資源濫用、木馬和病毒等一系列網(wǎng)絡(luò)安全風(fēng)險，高校網(wǎng)絡(luò)安全是業(yè)務(wù)應(yīng)用發(fā)展需要關(guān)注的核心和重點。

在高校的信息安全建設(shè)主要考慮有三個方面：

1：政策合規(guī)：高校信息安全建設(shè)必須滿足信息安全等級保護及相關(guān)法規(guī)的要求。

2：安全防護：建立安全體系，實現(xiàn)對高校業(yè)務(wù)系統(tǒng)層層遞進的縱深防護。

3：系統(tǒng)升級：整體架構(gòu)需要支持IPv6，系統(tǒng)需逐步從IPv4升級到IPv6網(wǎng)絡(luò)。

解決方案

以高校網(wǎng)絡(luò)的通用網(wǎng)絡(luò)結(jié)構(gòu)為基礎(chǔ)，充分考慮滿足等級保護的相關(guān)要求，依照等級保護相關(guān)標(biāo)準(zhǔn)，按照分級分區(qū)域防護、重點區(qū)域獨立加固、全網(wǎng)集中、可視化管理的建設(shè)思路設(shè)計。

高校網(wǎng)絡(luò)拓撲圖

校園網(wǎng)出口邊界：利用云端威脅情報與防火墻技術(shù)形成監(jiān)測—防御聯(lián)動體系，對互聯(lián)網(wǎng)邊界出口安全進行精細化的多維管控、行為分析及流量管理，進而保障邊界出口安全。此外還支持多種加密vpn遠程接入技術(shù)，保障外網(wǎng)訪問內(nèi)部業(yè)務(wù)的安全性。

重點業(yè)務(wù)區(qū)：重點業(yè)務(wù)區(qū)域部署校園對外提供服務(wù)的業(yè)務(wù)，例如校園網(wǎng)站、一卡通業(yè)務(wù)、教務(wù)管理系統(tǒng)等系統(tǒng)。采用語義分析、機器學(xué)習(xí)等動態(tài)Web應(yīng)用防護技術(shù)對重點業(yè)務(wù)系統(tǒng)進行安全防護，同時通過鏈路負載均衡技術(shù)保障web業(yè)務(wù)流量均衡分配，保障業(yè)務(wù)系統(tǒng)訪問流暢性。

核心數(shù)據(jù)中心：數(shù)據(jù)中心存在物理服務(wù)器和虛擬化環(huán)境并行的狀態(tài)，面臨從物理設(shè)備到虛擬機的多層次安全隔離防護。核心數(shù)據(jù)的安全防護以4A管理為依據(jù)、從敏感數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)防泄漏、數(shù)據(jù)庫安全運維、數(shù)據(jù)庫防護及審計進行全方位的整體數(shù)據(jù)安全防護。此外針對虛擬化環(huán)境下的數(shù)據(jù)安全防護，基于先進的SDN微隔離可視化、虛擬化防火墻、虛擬化防火墻管理等技術(shù)手段，解決虛擬環(huán)境下東西向、南北向流量、網(wǎng)絡(luò)邊界模糊化、權(quán)限過高、操作無法管控、無法定位責(zé)任人等安全問題。

安全管理中心：基于GBT36958國標(biāo)技術(shù)標(biāo)準(zhǔn)，對日志、流量、數(shù)據(jù)進行集中采集，通過流量分析、關(guān)聯(lián)分析、機器學(xué)習(xí)、威脅情報及態(tài)勢感知大屏展示等技術(shù)將所有數(shù)據(jù)、日志進行統(tǒng)一管理、統(tǒng)一告警、統(tǒng)一監(jiān)測、統(tǒng)一審計、統(tǒng)一協(xié)同防護。

方案亮點

一鍵斷網(wǎng)：通過沃思云景APP對設(shè)備進行實時運維監(jiān)控，并且聯(lián)動應(yīng)用交付系統(tǒng)，當(dāng)網(wǎng)站發(fā)生異常時遠程通過手機操作即可快速關(guān)閉網(wǎng)站，避免損失擴大。

Web資產(chǎn)梳理：沃思Web應(yīng)用防火墻幫助用戶主動發(fā)現(xiàn)并確認(rèn)業(yè)務(wù)系統(tǒng)內(nèi)的B/S網(wǎng)站信息，并將發(fā)現(xiàn)的網(wǎng)站一鍵添加為保護對象，確保不會遺漏任何一個網(wǎng)站的保護。

便捷化web改造：采用沃思應(yīng)用交付系統(tǒng)實現(xiàn)Web服務(wù)器的IPv6輕量化、無感升級、HTTPS審計和加密等，解決網(wǎng)站升級難等問題。

用戶價值

• 滿足相關(guān)政策法規(guī)，落實相關(guān)政策的要求
• 全方位立體防護，降低高校安全風(fēng)險，減少損失
• 具有高并發(fā)、高冗余、高穩(wěn)定性，保障業(yè)務(wù)不間斷
• 統(tǒng)一規(guī)劃、統(tǒng)一管理、統(tǒng)一配置，增強高校業(yè)務(wù)運維效率