智慧校园安全解决方案

1、智慧校园安全解决方案智慧校园安全解决方案网络安全已经上升到国家安全战略层面，随着校园信息化建设的逐步完善，校园网承载的数据量越来越大，重要性也愈发突，发生网络安全事件将对学校产生极大的影响。国家早已颁布网络安全法，规定对关键信息基础设施实行重点保护，为教育行业的信息化安全指明了道路。校园网络安全建设需求云数据中心安全随着云计算数据中心的成熟落地，传统的数据中心安全防护措施已经不能满足云数据中心的需求，云数据中心的安全面临全新挑战建设需求校园网安全新一代园区网络中移动终端种类和数量越来越多，应用越发复杂，任何一个终端设备都有可能成为入侵整个园区网络的跳板；校园网中的安全设备普遍分布在区域边界，性

2、能瓶颈、单点故障、信息孤岛等问题实时困扰着网络运维人员等级保护国家网络安全法已明确写明对校园关键信息基础设施进行重点防护，等级保护势在必行等保合规检查服务安全咨询规划服务解决方案分析平台安全资源网络探针主机探针移动办公数据防泄漏终端准入主机安全监控安全加固病毒防护分析分析分发基础网络分发沙箱流量复制 网络流量 应用流量威胁检测/ 流量复制日志采集流量镜像流量镜像安全服务安全态势感知分析平台高级运维支撑服务定制化开发服务边界安全应用安全数据安全工控安全架构设计合规态势攻击态势威胁态势运维态势行为态势流量态势关键能力业务服务器群 公共服务数据库数据库审计数据备份数据中心区二级标准配置三级标准配置D

3、MZ区内网安全资源池三级扩展配置WEB服务器DNS防火墙核心交换区网页防篡改SLB WAFIDS/IPS漏扫系统 防病毒服务器 安全管理平台终端安全 网络版杀毒管理软件客户端终端安全终端防管理代理组件堡垒机CA云安全监测中心办公网区宿舍园区综合安全管理区ISP1ISP2校园网互联网边界ACGIPS防火墙LLB流量清洗基于大数据的安全态势感知基于多维动态流量基线的异常流量检测利用GBDT回归树算法计算流量基线； 泛化能力较强，实时性强；可利用实时数据迭代更新流量基线。DGA域名识别利用深度学习算法，通过域名序列组成来判断该域名是否由DGA算法生成。资产异常检测资产指标多维采集，根据数据特点自动配

4、置算法和参数，采用多模型融合分析。异常用户/行为检测利用机器学习算法和离群点检测算法分析用户行为，发现异常用户及异常行为。智慧校园安全解决方案综合业务网关100G平台安全防护能力，提供千万级NAT能力及日志溯源，满足互联网安全防护及安全审计需求。丰富的负载均衡手段，及时更新单模块集成多业务处理，统一解决了IPS、应用审计、带宽管理的综合性安全需求，简化管理及日志收集。支持容器级、设备级的虚拟化技术，可以实现安全设备的集群和虚拟化，简化管理，应用灵活。的内置ISP地址表、一键式多出口选路、DNS 透明代理综合方案完美实现出口负载的需求。采用分布式架构设计，具有超强的业务、接口扩展能力，匹配不断增

5、长的带宽需求能力要求。安全体系完善提供等级保护建设服务，提供从咨询到通过测评的一体化服务从管理、工具、服务三个维度为用户提供一站式安全运行全方位支撑与保障服务方案经验积累形成自有方法论，并通过实际项目验证了其可落地、可交付性，形成了自有最佳实践安全规范建设服务和精准监控模型梳理与制定新华三方案优势产品技术优势新华三扎根行业、聚焦教育场景需求，依托业界独有的安全集群架构实现多业务融合出口安全，基于高效灵活的服务链技术夯实云数据中心安全，同时集成大数据AI分析，结合全栈式的产品覆盖能力，构建立体的安全态势感知体系，为校园提供一站式的安全解决方案。服务能力优秀新华三安全服务涵盖系统全生命周期、从顶层

6、设计到落地实施、服务交付系统全流程跟踪、安全专家团队实战经验丰富。具备等级保护建设能力新华三完成了等级保护建设能力资质认证，成为国内综合类网络安全厂商中唯一一家通过企业，成功入选CNVD（China National Vulnerability Database即国家信息安全漏洞共享平台）一级技术支持单位（最高级别），国家信息安全漏洞共享平台CNVD技术组成员单位（最高级别），同时具备安全工程类一级、信息安全风险评估二级服务资质，信息安全管理体系(ISO27001)、信息技术服务管理体系（ISO20000）证书等。教育行业积累深厚新华三在教育行业耕耘数年，深入理解教育特点，能够提供从云端服务、

7、网络和安全三个维度共同构建统一的“网云安”融合智慧校园信息系统。智慧校园安全解决方案典型案例项目背景陕西师范大学校园网共有6个出口（3*联通、1*电信、2*EDU）,总出口带宽为8G，学校师生近7万人，上网终端数超过5万。达 到峰值时有效带宽利用接近7.5G。解决方案部署1台M9000产品实现了2个校区的统一出口全业务能力，出口M9000部署高性能防火墙、NAT转换、智能链路负载均衡、IPS、AV防病毒、URL过滤、应用层负载、日志聚合等众多功能。同时采用虚拟化技术保证各业务隔离，数据中心部署1台M9000提供业务安全防护，同时部署新华三天机系统来做安全威胁的可视化和分析。方案效果M9000作为出口设备对校园网进行安全防护及NAT，满足全校用户的安全防护。天机系统使数据中心管理实现规划开通、运转监控、风险告警到安全联动响应的完整安全闭环管理。解决方案订购信息解决方案组件与功能模块产品组件产品云数据中心安全校园云计算数据中心内部安全防护校园网互联网出口防护场多业务安全网关M9000 下一代防火墙F50X0 Web应用防火墙W2040云智安全态势感知SecCenter CSAP运维一体机A2000漏洞扫描SysScan校园网安全校园网园区网络安全