网络安全阵地硝烟四起,看国家示范性百强高等职业院校如何应对?

重庆电子工程职业学院是一所由重庆市人民政府举办并主管,是教育部、财政部重点建设的100所国家示范性高等职业院校之一。学校更是在2010年建立了国家级“网络与信息安全教学团队”,这是学校在“通信技术教学团队”、“电子信息技术教学团队”后建立第三个国家级教学团队。

校园网出口遍地狼烟,传统设备早已不堪重负

作为重庆市高职第一院校,随着学校规模不断扩大,学生人数越来越多,所需上网带宽也不断扩建,而学校主干设备却一直没有换过。学校的网关设备使用年限平均超过5年,性能及功能已无法满足现有网络要求,需要替换学校出口的网关设备。同时需要对校园网进行安全防护,提升学校互联网访问体验。因此,为了给广大师生塑造更好的上网环境,学院决定对校园网络进行全面改造。

校园网边界的天然位置决定了这里是一切威胁侵入的入口、远程受控的通道以及信息泄漏的出口,也是校园网络重点改造地方。通过工程师与技术细致沟通发现之前网络存在以下问题:

1、学校网络出口带宽扩建,大吞吐量的网络出口对设备提出了更高的要求;

2、传统防火墙无法面对新一代威胁,钓鱼网站、恶意网址,病毒木马,僵尸控制等外部威胁严重危害师生上网安全;

3、个别学生利用校园网络访问反动、色情、违法网站,给学校带来恶劣的影响;

4、失陷主机无法及时发现,既不知道有主机已失陷,也无法定位失陷主机,更不了解失陷原因,难以溯源;

5、原有服务器前无防护措施,经常受到来web服务器攻击,需加强服务安全防护。

快速检测响应,新一代安全解决方案守护网络净土

随着威胁环境变化,安全能力正在从“防范”为主转向“快速检测能力和响应能力”的构建,网康提出解决方案是通过在云端部署网康慧眼云,跟ICG和NGFW联动,不再完全依赖特征匹配,而是动态监测异常行为,把攻击、漏洞、人员、行为、应用、内容等日志信息实时汇集起来进行全局分析,快速判定攻击,指定防御策略。

1、利用上网行为管理(ICG)部署精细化、细粒度上网策略,减少威胁入口屏蔽违规访问;

2、开启上网行为管理(ICG)外发审计,对网盘、邮件等文件外传及论坛、微博等发帖进行内容级过滤;

3、NGFW对上网流量进行深度威胁检测,阻断病毒、木马、僵尸程序的植入,以及间谍软件通信;

4、启用NGFW与慧眼云协同,实时检测内网可疑失陷主机,并结合NGFW可视化分析工具持续监控网络风险,调优安全策略;

5、部署网康WAF,智能区分攻击行为和正常请求,确保服务器能够正常被访问。

网康解决方案

网康解决方案

产品好不好,听用户怎么说?

“不论是从产品性能到产品架构,还是从产品功能到可用性,网康ICG、NGFW、慧眼云组合方案都表现最佳,是唯一满足我们网络应用安全需求的解决方案。部署在网络边界的下一代防火墙与云端联动,在实现安全域隔离、边界控制、威胁防护的同时,还可以实现失陷主机检测及其他高级威胁对抗能力。同时,网康技术人员就对我们提出的需求都能及时的做出响应和分析,并能够及时的输出相应的文档。过硬产品技术和优秀服务能力是我们选择网康主要原因。”

写在最后,客户的信任是建立在一次次踏实的解决问题之上,每一次优质的服务都能为未来合作不断加分!

上一篇:云课堂入驻“百年名校” 给你一间“最纯净”的计算机教室

下一篇:可视化管理一目了然 锐捷RG-UAC承载荔湾教育局“御网”之道