当前位置：绿盟科技集团股份有限公司>>行业解决方案>>科教文卫>>校园网等级保护合规安方案

校园网等级保护合规安方案

返回列表页

参考价

面议

具体成交价以合同协议为准

产品型号

品牌

厂商性质其他

所在地北京市

在线询价收藏产品

更新时间：2023-02-28 16:48:57浏览次数：93次

联系我时，请告知来自智慧城市网

产品分类 品牌分类

  行业解决方案

科教文卫

企业

交通

金融

运营商

政府

能源

全部产品列表

暂无信息

绿盟科技集团股份有限公司

经营模式：其他

商铺产品：105条

所在地区：北京北京市

询价 给他留言

产品简介

根据差距测评结果形成信息系统等级保护差距测评报告以及安全整改方案

详细介绍

安全挑战

安全物理环境是信息系统安全运行的基础和前提，是系统安全建设的重要组成部分。在等级保护基本要求中将物理安全划分为技术要求的部分，从物理位置选择、物理访问控制、防盗窃防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等方面对信息系统的物理环境进行了规范。

安全通信网络是在安全计算环境之间进行信息传输及实施安全策略的软硬件设备，是学校的重要基础设施，也是保证数据安全传输和业务可靠运行的关键，更是实现学校数据内部纵向交互、对外提供服务、与其它单位横向交流的重要保证。

安全区域边界安全对安全计算环境边界、以及安全计算环境与安全通信网络之间实现连接并实施安全策略的相关软硬件设备。区域边界安全防护是实现各安全域边界隔离和计算环境之间安全保障的重要手段，是实现纵深防御的重要防护措施。通过边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证，实现保护环境的区域边界安全。

安全计算环境是对系统的信息进行存储、处理及实施安全策略的相关软硬件设备，安全计算环境包括各类计算服务资源和操作系统层面的安全风险。作为学校用于信息存储、传输、应用处理的计算服务资源，其自身安全性涉及到承载业务的方方面面，任何一个节点安全隐患都有可能威胁到整个网络的安全。

安全管理是的手段，所谓“三分技术，七分管理”更加凸显了安全管理的重要性，健全的安全管理体系是各种安全防范措施得以有效实施、网络系统安全实现和维系的保证，安全技术措施和安全管理措施可以相互补充，共同构建完整、有效的网络安全保障体系。

方案概述

①外网入口

抗DDoS系统与云清洗：拦截洪水攻击

防火墙：提供访问控制与NAT

入侵防护：提供系统应用层的攻击检测与拦截

②数据中心

防火墙：提供访问控制和入侵防护模块

Web防护：提供网页篡改挂马等攻击拦截

私有云安全：通过终端检测响应软件，实现私有云东西向的攻击防护

主机防篡改：提供主机网站文件篡改防护

病毒防护：提供木马蠕虫病毒的防护

APT防护：深入挖掘0day漏洞与木马攻击

邮件防护：拦截垃圾邮件、钓鱼与病毒邮件

③二级学院防护

防火墙：提供访问控制

Web防护：利用数据中心Waf，通过学校反向代理进行防护；学校未建反向代理的也可通过云WAF进行防护

服务器端：未知威胁检查、病毒防护和主机防篡改

④云端服务器与双非站点防护

云WAF：提供云端牵引防护功能。

服务器端：未知威胁检查、病毒防护和主机防篡改

⑤各实验楼、教育楼防护

防火墙：为防止各实验楼教学楼自建信息系统或主机的安全威胁传播，建立边界访问控制

终端防护：病毒防护

⑥检测核查

漏洞扫描系统：扫描系统应用漏洞，如windows、linux，Unix等漏洞

Web扫描系统：扫描web网站漏洞，如SQL注入，XSS等漏洞

网站资产检测分析：主动探测设备端口、服务、组件等企业资产（御知）

配置核查系统：扫描设备基线配置，如密码策略，锁屏策略等

⑦管理审计

上网行为管理与审计：控制用户上网行为，并审计异常访问信息。

网络审计：提供全网的网络安全审计，满足等保要求

数据库审计：提供业务数据的查询删除记录。

运维审计：控制运维人员的访问行为，同时对运维人员的操作进行字符、视频、文件传输等监控。

⑧安全监测

云端监测：持续监控校园网站的安全情况，如是否存在敏感字词、篡改、挂马等

⑨咨询服务

等级保护定级服务

等级保护备案服务

等级保护差距测评服务

等级保护安全整改服务

等级保护终测服务

特点优势

01

提升安全运维效率，节约学校人员成本
02

避免或降低安全事件导致的经济损失和声誉损失
03

保护学校IT资产的投资

04

提高学校对安全的投入产出比
05

建设过程遵循等级保护要求，结合等级化方法进行设计

校园网等级保护合规安方案

绿盟科技集团股份有限公司

安全挑战

方案概述

特点优势

提升安全运维效率，节约学校人员成本

避免或降低安全事件导致的经济损失和声誉损失

保护学校IT资产的投资

提高学校对安全的投入产出比

建设过程遵循等级保护要求，结合等级化方法进行设计

客户价值

01

满足监管部门的安全要求，通过安全等级保护测评检查

02

建立信息安全一体化防护体系要求

收藏该商铺

提示

收藏该商铺

校园网等级保护合规安方案

绿盟科技集团股份有限公司

安全挑战

方案概述

特点优势

提升安全运维效率，节约学校人员成本

避免或降低安全事件导致的经济损失和声誉损失

保护学校IT资产的投资

提高学校对安全的投入产出比

建设过程遵循等级保护要求，结合等级化方法进行设计

客户价值

01

满足监管部门的安全要求，通过安全等级保护测评检查

02

建立信息安全一体化防护体系要求

会员登录

收藏该商铺

提示

收藏该商铺

客户评价列表