智慧校园安全解决方案.docx

智慧校园安全解决方案 智慧校园安全解决方案 网络安全已经上升到国家安全战略层面，随着校园信息化建设的逐步完善，校园网承载的数据量越来越大，重要性也愈发突，发生网络安全事件将对学校产生极大的影响。国家早已颁布网络安全法，规定对关键信息基础设施实行重点保护，为教育行业的信息化安全指明了道路。 校园网络安全建设需求 校园网络安全建设需求 云数据中心安全 随着云计算数据中心的成熟落地，传统的数据中心安全防护措施已经不能满足云数据中心的需求，云数据中心的安全面临全新挑战 建设需求 校园网安全 新一代园区网络中移动终端种类和数量越来越多，应用越发复杂，任何一个终端设备都有可能成为入侵整个园区网络的跳板；校园网中的安全设备普遍分布在区域边界，性能瓶颈、单点故障、信息孤岛等问题实时困扰着网络运维人员 等级保护 国家网络安全法已明确写明对校园关键信息基础设施进行重点防护，等级保护势在必行 等保合规检查服务安全咨询规划服务 等保合规检查服务 安全咨询规划服务 解决方案分析平台安全资源网络探针主机探针移动办公 数据防泄漏 解决方案 分析平台 安全资源 网络探针 主机探针 移动办公 数据防泄漏 终端准入 主机安全监控 安全加固 病毒防护 分析 分析 分发 基础网络 分发 沙箱 流量复制 网络流量 应用流量 威胁检测/ 流量复制 日志采集 流量镜像 流量镜像 安全服务 安全态势感知分析平台 高级运维支撑服务 定制化开发服务 边界安全 应用安全 数据安全 工控安全 合规态势攻击态势 合规态势 攻击态势 威胁态势 运维态势 行为态势 流量态势 关键能力 关键能力 业务服务器群 业务服务器群 公共服务数据库 数据库审计 数据备份 数据中心区 二级标准配置 三级标准配置 DMZ区 内网安全资源池 三级扩展配置 WEB服务器 DNS 防火墙 核心交换区 网页防篡改 SLB WAF IDS/IPS 漏扫系统 防病毒服务器 安全管理平台 终端安全 网络版杀毒 管理 软件客户端 终端安全 终端防 管理 代理组件 堡垒机 CA 云安全监测中心 办公网区 宿舍园区 综合安全管理区 ISP1 ISP2 校园网互联网边界 ACG IPS 防火墙LLB 流量清洗 基于多维动态流量基线的异常流量检测利用GBDT回归树算法计算流量基线； 泛化能力较强，实时性强； 可利用实时数据迭代更新流量基线。 DGA域名识别 利用深度学习算法，通过域名序列组成来判断该域名是否由DGA算法生成。 资产异常检测 资产指标多维采集，根据数据特点自动配置算法和参数，采用多模型融合分析。  异常用户/行为检测 利用机器学习算法和离群点检测算法分析用户行为，发现异常用户及异常行为。 智慧校园安全解决方案 综合业务网关 100G 100G平台安全防护能 力，提供千万级NAT能力及日志溯源，满足互联网安全防护及安全审计需求。 丰富的负载均衡 手段，及时更新 单模块集成多业务处 理，统一解决了IPS、应用审计、带宽管理的综合性安全需求，简化管理及日志收集。 支持容器级、设备级 的虚拟化技术，可以实现安全设备的集群和虚拟化，简化管理，应用灵活。 的内置ISP地址表、一 键式多出口选路、DNS 透明代理综合方案完美实现出口负载的需求。 采用分布式架构 设计，具有超强 的业务、接口扩展能力，匹配不断增长的带宽需求能力要求。 安全体系完善 提供等级保护建设服务，提供从咨询到通过测评的一体化服务从管理、工具、服务三个维度为用户提供一站式安全运行全方位支撑与保障服务方案经验积累形成自有方法论，并通过实际项目验证了其可落地、可交付性，形成了自有最佳实践安全规范建设服务和精准监控模型梳理与制定 提供等级保护建设服务，提供从咨询到通过测评的一体化服务 从管理、工具、服务三个维度为用户提供一站式安全运行全方位支撑与保障服务 方案经验积累形成自有方法论，并通过实际项目验证了其可落地、可交付性，形成了自有最佳实践 安全规范建设服务和精准监控模型梳理与制定 新华三方案优势 产品技术优势 新华三扎根行业、聚焦教育场景需求，依托业界独有的安全集群架构实现多业务融合出口安全，基于高效灵活的服务链技术夯实云数据中心安全，同时集成大数据AI分析，结合全栈式的产品覆盖能力，构建立体的安全态势感知体系，为校园提供一站式的安全解决方案。 服务能力优秀 新华三安全服务涵盖系统全生命周期、从顶层设计到落地实施、服务交付系统全流程跟踪、安全专家团队实战经验丰富。 具备等级保护建设能力 新华三完成了等级保护建设能力资质认证，成为国内综合类网络安全厂商中唯一一家通过企业，成功入选CNVD（China National Vulnerability Database即国家信息安全漏洞共享平台）一级技术支持单位（最高级别），国家信息安全漏洞共享平台CNVD