2023年智慧校园安全解决方案.docx

智慧校园平安解决方案 　智慧校园平安解决方案 　智慧校园平安解决方案 　网络平安已经上升到国家平安战略层面，随着校园信息化建设的逐步完善，校园网承载的数据量越来越大，重要性也愈发突，发生网络平安事件将对学校产生极大的影响。国家早已公布网络平安法，规定对关键信息根底设施实行重点保护，为教育行业的信息化平安指明了道路。 　校园网络平安建设需求 　校园网络平安建设需求 　云数据中心平安 　随着云计算数据中心的成熟落地，传统的数据中心平安防护措施已经不能满足云数据中心的需求，云数据中心的平安面临全新挑战 　建设需求 　_x000E_校园网平安 　新一代园区网络中移动终端种类和数量越来越多，应用越发复杂，任何一个终端设备都有可能成为入侵整个园区网络的跳板；校园网中的平安设备普遍分布在区域边界，性能瓶颈、单点故障、信息孤岛等问题实时困扰着网络运维人员 　等级保护 　国家网络平安法已明确写明对校园关键信息根底设施进行重点防护，等级保护势在必行 　等保合规检查效劳平安咨询规划效劳 　等保合规检查效劳 　平安咨询规划效劳 　解决方案分析平台平安资源网络探针主机探针移动办公 数据防泄漏 　解决方案 　分析平台 　平安资源 　网络探针 　主机探针 　移动办公 数据防泄漏 　终端准入 　主机平安监控 　平安加固 病毒防护 　分析 　分析 　分发 　根底网络 　分发 　沙箱 　流量复制 网络流量 应用流量 　威胁检测/ 流量复制 　日志采集 　流量镜像 　流量镜像 　平安效劳 　平安态势感知分析平台 　高级运维支撑效劳 　定制化开发效劳 　边界平安 　应用平安 　数据平安 　工控平安 　合规态势攻击态势 　合规态势 　攻击态势 　威胁态势 　运维态势 　行为态势 　流量态势 　关键能力 　关键能力 　业务效劳器群 　业务效劳器群 公共效劳数据库 数据库审计 数据备份 　数据中心区 　二级标准配置 　三级标准配置 　DMZ区 　内网平安资源池 　三级扩展配置 　WEB效劳器 　DNS 　防火墙 　核心交换区 　网页防篡改 　SLB WAF 　IDS/IPS 　漏扫系统 防病毒效劳器 平安管理平台 　终端平安 网络版杀毒 　管理 软件客户端 　终端平安 终端防 　管理 代理组件 　堡垒机 　CA 云平安监测中心 　办公网区 　宿舍园区 　综合平安管理区 　ISP1 ISP2 　校园网互联网边界 　ACG 　IPS 　防火墙LLB 　流量清洗 　基于多维动态流量基线的异常流量检测利用GBDT回归树算法计算流量基线； 泛化能力较强，实时性强； 　可利用实时数据迭代更新流量基线。 DGA域名识别 　利用深度学习算法，通过域名序列组成来判断该域名是否由DGA算法生成。 　资产异常检测 　资产指标多维采集，根据数据特点自动配置算法和参数，采用多模型融合分析。 　_x000E_ 　异常用户/行为检测 　利用机器学习算法和离群点检测算法分析用户行为，发现异常用户及异常行为。 　智慧校园平安解决方案 　综合业务网关 　100G 　100G平台平安防护能 　力，提供千万级NAT能力及日志溯源，满足互联网平安防护及平安审计需求。 　丰富的负载均衡 　手段，及时更新 　单模块集成多业务处 　理，统一解决了IPS、应用审计、带宽管理的综合性平安需求，简化管理及日志收集。 　支持容器级、设备级 　的虚拟化技术，可以实现平安设备的集群和虚拟化，简化管理，应用灵活。 　的内置ISP地址表、一 　键式多出口选路、DNS 透明代理综合方案完美实现出口负载的需求。 　采用分布式架构 　设计，具有超强 　的业务、接口扩展能力，匹配不断增长的带宽需求能力要求。 　平安体系完善 　提供等级保护建设效劳，提供从咨询到通过测评的一体化效劳从管理、工具、效劳三个维度为用户提供一站式平安运行全方位支撑与保障效劳方案经验积累形成自有方法论，并通过实际工程验证了其可落地、可交付性，形成了自有最正确实践平安标准建设效劳和精准监控模型梳理与制定 　提供等级保护建设效劳，提供从咨询到通过测评的一体化效劳 　从管理、工具、效劳三个维度为用户提供一站式平安运行全方位支撑与保障效劳 　方案经验积累形成自有方法论，并通过实际工程验证了其可落地、可交付性，形成了自有最正确实践 　平安标准建设效劳和精准监控模型梳理与制定 　新华三方案优势 　产品技术优势 　新华三扎根行业、聚焦教育场景需求，依托业界独有的平安集群架构实现多业务融合出口平安，基于高效灵活的效劳链技术夯实云数据中心平安，同时集成大数据AI分析，结合全栈式的产品覆盖能力，构建立体的平安态势感知体系，为校园提供一站式的平安解决方案。 　效劳能力优秀 　新华三平安效劳涵盖系统全生命周期、从顶层设计到落地实施、效劳交付系统全流程跟踪、平安专家团队实战经验丰富。 　具备等级保护建设能力 　新华三完成了等级保护建设能力资质认证，成为国内综合类网络平安厂商中唯一一家通过企业，成功入选CNVD（China National Vulnerability Database即国家信息平安漏洞共享平台）一级技术支持单位（最高级别），国家信息平安漏洞共享平台CNVD技术组成员单位（最高级别），同时具备平安工程类一级、信息平安风险评估二级效劳资质，信息平安管理体系(ISO27001)、信息技术效劳管理体系（ISO20000）证书等。 　教育行业积累深厚 　新华三在教育行业耕耘数年，深入理解教育特点，能够提供从云端效劳、网络和平安三个维度共同构建统一的“网云安〞融合智慧校园信息系统。 　智慧校园平安解决方案 　典型案例 　典型案例 　工程背景 　陕西师范大学校园网共有6个出口（3x联通、1x电信、2xEDU）,总出口带宽为8G，学校师生近7万人，上网终端数超过5万。达 到峰值时有效带宽利用接近7.5G。 　解决方案 　部署1台M9000产品实现了2个校区的统一出口全业务能力，出口M9000部署高性能防火墙、NAT转换、智能链路负载均衡、IPS、AV防病毒、URL过滤、应用层负载、日志聚合等众多功能。同时采用虚拟化技术保证各业务隔离，数据中心部署1台M9000提供业务平安防护，同时部署新华三天机系统来做平安威胁的可视化和分析。 　方案效果 　M9000作为出口设备对校园网进行平安防护及NAT，满足全校用户的平安防护。 　天机系统使数据中心管理实现规划开通、运转监控、风险告警到平安联动响应的完整平安闭环管理。 　解决方案订购信息 　解决方案订购信息 　解决方案组件与功能模块 　产品组件 　产品 　云数据中心平安 　校园云计算数据中心内部平安防护校园网互联网出口防护场 　多业务平安网关M9000 下一代防火墙F50X0 Web应用防火墙W2040 　云智平安态势感知SecCenter CSAP运维一体机A2000 　漏洞扫描SysScan 　校园网平安 　校园网园区网络平安防护互联网出口防护 　多业务平安网关M9000 下一代防火墙F50X0 　入侵防御系统IPS T9000应用控制网关ACG1000 　抗DOS攻击产品AFC2000 　等级保护 　关键系统等级保护 　等保咨询等保实施 　注：更多信息请查阅新华三官网或联系当地新华三销售人员