智慧校园安全防护解决方案

《智慧校园安全防护解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、高校信息化安全防护解决方案2016年11月1高校信息化现状41.1信息化存在问题与分析41.1.1缺乏统一的开放支撑平台，多厂商共建造成过程风险51.1.2校级流程管控缺失，各处室割离建设造成流程杂乱51.1.3流程杂乱及数据质量监控缺失造成数据质量低下61.1.4高校普遍网站安全防护力度不够安全漏洞未及时更新61.1.5高校数据中心安全危机和运维管控难度加大61.1.6私有云的建设，带来便利的同时面临着新的挑战72信息化问题解决思路82.1信息化云-管-端整体布局82.2信息化云数据中心安全防护92.3运营生态体系—信息的高可用性112.4构建一套高可用性、安全性的信息化系统体系123高校

2、信息化需要建设内容123.1信息化系统建设内容123.1.1基础支撑平台123.2信息化数据中心安全建设内容183.2.1数据中心业务生产区安全193.2.2数据中心运维管理区213.3信息化系统管端安全建设内容223.3.1安全设计223.3.2安全部署234高校信息化系统安全服务需求244.1风险评估机制244.2等级保护定级备案协助304.3信息系统加固修复314.4信息安全制度自查与优化324.5安全防护措施自查与优化334.6门户网站安全测评及安全整改355建议增加的安全设备/服务376相关产品介绍386.1下一代防火墙386.1.1下一代防火墙配置背景386.1.2下一代防火墙实

3、现功能396.1.3下一代防火墙效果396.2上网行为管理406.2.1上网行为管理配置背景406.2.2上网行为管理功能406.2.3上网行为管理实现效果416.3网络安全审计系统416.3.1网络安全审计系统配置背景416.3.2网络安全审计系统实现功能426.3.3网络安全审计系统实现效果436.4云运维审计系统（堡垒机）436.4.1云运维审计系统配置背景436.4.2云运维审计系统功能446.4.3云运维审计系统实现效果456.5Web应用防火墙和网站监控平台456.5.1Web应用防火墙与网站监控平台配置背景456.5.2Web应用防火墙和网站监控平台实现功能456.5.3Web

4、应用防火墙与网站监控平台实现效果471高校信息化现状目前，高校经过这几年加大对信息化的建设，已经实现全校网络覆盖，安全防护能力业已达到“二级”合格标准。管理信息系统如门户网站、OA系统、招生系统、教务系统、财务系统、金龙卡、教学资源系统、教学质量监控系统、图书管理系统以及各部门自主购买的一系列应用系统等等，可以说这些应用系统基本上覆盖了大部分校园信息化所具备的管理系统。学校中心机房有在用服务器，存储设备数套，分属各处室、分院及图书馆，各自运行、存储独立的管理系统及数字资源。信息化建设已经基本覆盖校内的大部分管理信息化领域，数字校园建设初具规模。当前已建的这些应用系统，基本能够解决高校在行政办

5、公管理、教务管理、学工管理以及科研管理等范畴内结果性数据维护的需求。在方便了各业务部门进行业务处理的同时，也积累了不同业务、不同阶段的各类数据。而这些数据的沉淀，作为我校在“十二五”期间，信息化建设的重要成果，为下一阶段的数据决策和分析提供有效的依据和支撑。事实证明，高校通过在“十二五”期间的信息化建设，在完成各类结果数据沉淀的同时，为各级各类型业务部门利用信息技术和手段开展业务办理，提供了有效的应用环境。在业务办理过程中，因为有了基于独立面向单体业务开发的各类业务应用系统，办理效率在大幅提升，为高校整体运营层面大大降低了因为人工方式带来的运营成本。面向学生，也能够利用信息化的手段为他们提供

6、基于某个业务场景的业务服务。不可否认的是，高校通过“十二五”期间展开的信息化建设，在保证原有业务开展质量的同时，较大幅度的提高了业务管理水平和效率。尽管如此，在信息化建设的道路上仍然有很多的空间需要提升。随着信息化建设的推进，云计算的技术的不断成熟以及在高校领域的不断渗入云计算通过将数据统一存储在云计算服务器中，加强对核心数据的集中管控，比传统分布在大量终端上的数据行为更安全。由于数据的集中，使得安全审计、安全评估、安全运维等行为更加简单易行，同时更容易实现系统容错、高可用性和冗余及灾备恢复。但云计算在带来方便快捷的同时也带来新的挑战1.1信息化存在问题与分析我们不得不进一步发现，从高校整体

7、信息化建设的过程、应用的过程以及后期维护的过程中，仍然存在问题有些问题直接影响了高校后续信息化建设的节奏与效果。这些问题主要集中在以下几个方面：1.1.1缺乏统一的开放支撑平台，多厂商共建造成过程风险高校在“十二五”期间建设的信息化系统众多。其间涉及门户网站、OA系统、招生系统、教务系统、财务系统、金龙卡、教学资源系统、教学质量监控系统、图书管理系统以及各部门自主购买的一系列应用系统等等。信息化建设过程中，多