智慧校园安全防护解决方案

高校信息化

安全防护解决方案

2016年11月

1高校信息化现状 ..........................................

1.1信息化存在问题与分析 ...............................

1.1.1 ...缺乏统一的开放支撑平台，多厂商共建造成过程风险

1.1.2 ....... 校级流程管控缺失，各处室割离建设造成流程杂乱

1.1.3 ........... 流程杂乱及数据质量监控缺失造成数据质量低下

1.1.4 .高校普遍网站安全防护力度不够安全漏洞未及时更新

1.1.5 ................... 高校数据中心安全危机和运维管控难度加大

1.1.6 ........... 私有云的建设，带来便利的同时面临着新的挑战2信息化问题解决思路 ......................................

2.1信息化云-管-端整体布局 .............................

2.2信息化云数据中心安全防护 ...........................

2.3运营生态体系—信息的高可用性 .......................

2.4构建一套高可用性、安全性的信息化系统体系 ........... 3高校信息化需要建设内容 ..................................

3.1信息化系统建设内容 .................................

3.1.1 ..................................................................... 基础支撑平台

3.2信息化数据中心安全建设内容 .........................

3.2.1 ................................................. 数据中心业务生产区安全

3.2.2 ......................................................... 数据中心运维管理区

3.3信息化系统管端安全建设内容 .........................

3.3.1 ............................................................................. 安全设计

3.3.2 ............................................................................. 安全部署4高校信息化系统安全服务需求 ..............................

4.1风险评估机制 .......................................

4.2等级保护定级备案协助 ...............................

4.3信息系统加固修复 ...................................

4.4信息安全制度自查与优化 .............................

4.5安全防护措施自查与优化 .............................

4.6门户网站安全测评及安全整改 ......................... 5建议增加的安全设备/服务 ................................. 6相关产品介绍 ............................................

6.1下一代防火墙 .......................................

6.1.1 ..................................................... 下一代防火墙配置背景

6.1.2 ..................................................... 下一代防火墙实现功能

6.1.3 ............................................................. 下一代防火墙效果

6.2上网行为管理 .......................................

6.2.1 ..................................................... 上网行为管理配置背景

6.2.2 ............................................................. 上网行为管理功能

6.2.3 ..................................................... 上网行为管理实现效果

6.3网络安全审计系统 ...................................

6.3.1 ............................................. 网络安全审计系统配置背景

6.3.2 ............................................. 网络安全审计系统实现功能

6.3.3 ............................................. 网络安全审计系统实现效果

6.4云运维审计系统（堡垒机） ...........................

6.4.1 ................................................. 云运维审计系统配置背景

6.4.2 ......................................................... 云运维审计系统功能

6.4.3 ................................................. 云运维审计系统实现效果

6.5Web应用防火墙和网站监控平台........................

6.5.1 ...................... W eb应用防火墙与网站监控平台配置背景

6.5.2 ...................... W eb应用防火墙和网站监控平台实现功能

6.5.3 ...................... W eb应用防火墙与网站监控平台实现效果

1高校信息化现状

目前，高校经过这几年加大对信息化的建设，已经实现全校网络覆盖，安全防护能力业已达到“二级”合格标准。管理信息系统如门户网站、OA系统、招生系统、教务系统、财务系统、金龙卡、教学资源系统、教学质量监控系统、图书管理系统以及各部门自主购买的一系列应用系统等等，可以说这些应用系统基本上覆盖了大部分校园信息化所具备的管理系统。学校中心机房有在用服务器，存储设备数套，分属各处室、分院及图书馆，各自运行、存储独立的管理系统及数字资源。信息化建设已经基本覆盖校内的大部分管理信息化领域，数字校园建设初具规模。

当前已建的这些应用系统，基本能够解决高校在行政办公管理、教务管理、学工管理以及科研管理等范畴内结果性数据维护的需求。在方便了各业务部门进