结合高校客户现阶段网络安全建设工作面临的挑战,山石网科提出以场景化、常态化、体系化和实战化为指导,分别做好精准防护、主动防护、整体防护和联防联控的网络安全防护工作,构建四化四防的智慧安全校园,助力高校建立全校的网络安全体系,保证校园网络的安全,保证关键数据、关键应用的安全以及关键业务部门的安全,实现校园网络及其应用系统的安全高效运行。
1.边界纵深安全防御:部署机框式设备,保证硬件可靠、软件冗余,建立高健壮、高安全、高可控的安全通信网络,实现业务高效互访、通信数据稳定传输,具备2-7层的全面威胁检测,通过拦截、阻断威胁保证校园网络的通信安全。
2.数据安全防护:高校数据量大种类复杂,针对数据资产进行梳理和分级分类,建立数据管理体系,针对人员属性制定细粒度的数据访问权限,并对数据的访问进行记录和告警。
3.安全运营中心:内置多类日志模板,同时可手动添加,支持多源异构数据采集和处理,自动梳理网络资产并展示资产对应的脆弱性状态;分析平台联动云端威胁情报库,通过丰富的威胁情报库精准定位威胁信息;以平台为核心,内置基于场景的威胁事件处置规则,联动各类安全设备,自动下发处置策略。
4.全方位安全服务:进行整体安全状态评估,帮助安全建设阶段摸底,并提供安全建设加固意见;针对高校开展重要时期安全保障,确保完善的应急响应能力;展开网络安全培训,针对专业安全人才的技能培训和普通员工的安全意识培训,提升安全防护能力和树立网络安全意识。