一、概述

高校網(wǎng)絡(luò )信息資產(chǎn)越來(lái)越多，其承載的價(jià)值越來(lái)越高，也給安全運維帶來(lái)了新的挑戰。傳統網(wǎng)絡(luò )防御中防護設備各自為戰，形成了安全運維的信息孤島，無(wú)法從全局角度判斷網(wǎng)絡(luò )安全態(tài)勢。

另一方面，攻防態(tài)勢不斷升級，高級網(wǎng)絡(luò )攻擊層出不窮，攻擊行為越來(lái)越隱蔽，傳統基于特征庫的檢測方法已無(wú)法應對不斷升級的安全威脅。同時(shí)，攻擊行為逐步發(fā)展為工具化、自動(dòng)化，工具高度集成化與互聯(lián)網(wǎng)化導致攻擊成本越來(lái)越低。從而導致有限的安全運維人員面對海量的攻擊時(shí)，只能淹沒(méi)在海量信息確認中，無(wú)力開(kāi)展事件調查和處理，網(wǎng)絡(luò )安全面臨巨大的挑戰。

二、方案介紹

海峽信息以學(xué)校安全運營(yíng)為中心，通過(guò)黑盾安全感知與運營(yíng)管理平臺、結合本地防御系統、云主機監控系統，云端威脅情報系統、云端分析能力以及海峽信息線(xiàn)下專(zhuān)業(yè)安全服務(wù)，以安全大數據分析為基礎，幫助學(xué)校建立和完善安全態(tài)勢全面監控、安全威脅實(shí)時(shí)預警、資產(chǎn)及漏洞全生命周期管理、安全事故緊急響應能力等一體化保障措施，全面提升學(xué)校網(wǎng)絡(luò )安全防范保障和安全應急處置能力。

“云”：指的是海峽信息云端威脅情報服務(wù)。通過(guò)提供行業(yè)威脅情報，以及各種安全資源能力，形成行業(yè)化威脅情報共享，實(shí)現網(wǎng)絡(luò )安全聯(lián)防聯(lián)控。

“機”：指的是聯(lián)動(dòng)一體機制。部署在學(xué)校網(wǎng)絡(luò )各安全域的各種安全基礎設施組件，作為安全控制和安全策略的執行點(diǎn)，為安全運營(yíng)提供數據支撐。

“智”：指的是通過(guò)態(tài)勢平臺構建學(xué)校安全智慧大腦。打通各環(huán)節的安全組件，協(xié)同內外部安全資源，將不同安全解決方案有機關(guān)聯(lián)，實(shí)現安全風(fēng)險的監控與處置，形成學(xué)校的安全大腦。

“營(yíng)”：指的是安全協(xié)同運營(yíng)。海峽信息將通過(guò)與學(xué)校組建安全運營(yíng)團隊，輸出安全數據分析、事件溯源、情報分析等專(zhuān)業(yè)化服務(wù)，共同完成安全協(xié)同運營(yíng)。

三、客戶(hù)價(jià)值

(一) 全方位實(shí)現資產(chǎn)梳理

(二) 全方位實(shí)現學(xué)校資產(chǎn)暴露面檢測

(三) 全方位實(shí)現資產(chǎn)漏洞管理

(四) 全方位實(shí)現資產(chǎn)生命周期管理

(五) 實(shí)現全天候7*24小時(shí)安全監測與防護

(六) 實(shí)現事件協(xié)助處置

(七) 全面安全服務(wù)能力

(八) 一體化安全中臺能力

四、方案優(yōu)勢

（一） 有效消除安全隱患，降低信息泄露

通過(guò)有效檢測信息系統中的漏洞及弱點(diǎn)，并輸出安全掃描報告及修復建議。通過(guò)預防機制的建立，有效消除因自身漏洞而引發(fā)的安全風(fēng)險和損失。

（二） 與云端聯(lián)動(dòng)處置，有效抵抗網(wǎng)絡(luò )攻擊

通過(guò)建立聯(lián)動(dòng)安全防御機制，對“事中”的網(wǎng)絡(luò )攻擊進(jìn)行有效防御，保護信息資產(chǎn)免遭攻擊，從而避免經(jīng)濟及聲譽(yù)損失。

（三） 實(shí)現安全運維，有效控制安全風(fēng)險

通過(guò)建設安全運維措施，使得運維操作透明化；通過(guò)信息資產(chǎn)集中監管，避免“信息孤島”帶來(lái)的風(fēng)險及不便。提升了安全性和運維效率，降低了運維成本。

（四） 安全體系的建設，提升合規及安全管理水平

通過(guò)深入分析信息系統的防護策略，強化重點(diǎn)部位的重點(diǎn)防范措施，在整個(gè)網(wǎng)絡(luò )安全的合規建設上起到極為重要的作用。