1、高校信息化安全防護解決方案12020年5月29日文檔僅供參考62020 年 5 月 29 日高校信息化安全防護解決方案11月1 高校信息化現狀 錯誤!未定義書簽。1.1 信息化存在問題與分析 錯誤!未定義書簽。1.1.1 缺乏統一的開放支撐平臺 ,多廠商共建造成過程風險 錯誤 ! 未定義書簽。1.1.2 校級流程管控缺失,各處室割離建設造成流程雜亂錯誤 ! 未定義書簽。1.1.3 流程雜亂及數據質量監控缺失造成數據質量低下錯誤 ! 未定義書簽。1.1.4 高校普遍網站安全防護力度不夠安全漏洞未及時更新 錯誤 ! 未定義書簽。1.1.5 高校數據 中 心安全危 機和運維管控難 度加大 錯誤 !

2、未定義書簽。1.1.6 私有云的建設,帶來便利的同時面臨著新的挑戰錯誤 ! 未定義書簽。2 信息化問題解決思路 錯誤! 未定義書簽。2.1 信息化云-管-端整體布局 錯誤!未定義書簽。2.2 信息化云數據中心安全防護 錯誤! 未定義書簽。2.3 運營生態體系 信息的高可用性 錯誤!未定義書簽。2.4 構建一套高可用性、安全性的信息化系統體系 錯 誤 !未定 義書簽。3 高校信息化需要建設內容錯誤!未定義書簽。3.1 信息化系統建設內容錯誤!未定義書簽。3.1.1 基 礎 支 撐 平 臺 錯誤 ! 未定義書簽。3.2 信息化數據中心安全建設內容 錯誤 !未定義書簽。3.2.1 數 據 中 心 業

3、 務 生 產 區 安 全 錯誤 ! 未定義書簽。3.2.2 數據 中 心 運 維 管 理 區錯誤 ! 未定義書簽。3.3 信息化系統管端安全建設內容 錯誤 !未定義書簽。3.3.1 安全設計錯誤 ! 未定義書簽。3.3.2 安全部署錯誤 ! 未定義書簽。4 高校信息化系統安全服務需求 錯誤 ! 未定義書簽。4.1 風險評估機制 錯誤!未定義書簽。4.2 等級保護定級備案協助 錯誤!未定義書簽。4.3 信息系統加固修復 錯誤!未定義書簽。4.4 信息安全制度自查與優化 錯誤!未定義書簽。4.5 安全防護措施自查與優化 錯誤!未定義書簽。文檔僅供參考防火墻配置防火墻實現代防火墻為管理配行為管理為管

4、理實現4.6 門戶網站安全測評及安全整改5 建議增加的安全設備/ 服務6 相關產品介紹6.1 下一代防火墻6.1.1 下一代錯誤 ! 未定義書簽。6.1.2 下一代錯誤 ! 未定義書簽。6.1.3 下 一錯誤 ! 未定義書簽。6.2 上網行為管理6.2.1 上 網 行 錯誤 ! 未定義書簽。6.2.2 上 網錯誤 ! 未定義書簽。6.2.3 上 網 行 錯誤 ! 未定義書簽。6.3 網絡安全審計系統6.3.1 網 絡 安 全 審 錯誤 ! 未定義書簽。6.3.2 網絡安全審錯誤 ! 未定義書簽。6.3.3 網絡安全審錯誤! 未定義書簽。錯誤! 未定義書簽。錯誤! 未定義書簽。錯誤! 未定義書簽

5、。背景功能效果錯誤 ! 未定義書簽。置背景功能效果錯誤 ! 未定義書簽。計系統配置背景計系統實現功能計系統實現效果錯誤 ! 未定義書簽。6.4 云運維審計系統（堡壘機）6.4.1 云 運 維 審 計 錯誤 ! 未定義書簽。6.4.2 云運 維 審錯誤 ! 未定義書簽。6.4.3 云運 維 審 計錯誤 ! 未定義書簽。錯誤!未定義書簽。系統配置背景計系統功能系統實現效果2020 年 9 月 29 日6.5 Web應用防火墻和網站監控平臺 錯誤!未定義書簽。6.5.1 Web 應 用 防 火 墻 與 網 站 監 控 平 臺 配 置 背 景 錯誤 !未定義書簽。6.5.2 Web 應 用 防 火 墻

6、 和 網 站 監 控 平 臺 實 現 功 能 錯誤 !未定義書簽。6.5.3 Web 應 用 防 火 墻 與 網 站 監 控 平 臺 實 現 效 果 錯誤 !未定義書簽。1 高校信息化現狀當前 ,高校經過這幾年加大對信息化的建設,已經實現全校網絡覆蓋,安全防護能力業已達到”二級”合格標準。管理信息系統如門戶網站、 OA 系統、招生系統、教務系統、財務系統、金龍文檔僅供參考卡、教學資源系統、教學質量監控系統、圖書管理系統以及各部門自主購買的一系列應用系統等等,能夠說這些應用系統基本上覆蓋了大部分校園信息化所具備的管理系統。學校中心機房有在用服務器 ,存儲設備數套,分屬各處室、分院及圖書館,各自運

7、行、存儲獨立的管理系統及數字資源。信息化建設已經基本覆蓋校內的大部分管理信息化領域,數字校園建設初具規模。當前已建的這些應用系統,基本能夠解決高校在行政辦公管理、教務管理、學工管理以及科研管理等范疇內結果性數據維護的需求。在方便了各業務部門進行業務處理的同時,也積累了不同業務、不同階段的各類數據。而這些數據的沉淀,作為我校在”十二五 ”期間 ,信息化建設的重要成果,為下一階段的數據決策和分析提供有效的依據和支撐。事實證明,高校經過在”十二五 ”期間的信息化建設 ,在完成各類結果數據沉淀的同時,為各級各類型業務部門利用信息技術和手段開展業務辦理,提供了有效的應用環境。在業務辦理過程中 ,因為有了基于獨立面向單體業務開發的各類業務應用系統 ,辦理效率在大幅提升,為高校整體運營層面大大降低了因為人工方式帶來的運營成本。面向學生,也能夠利用信息化的手段為她們提供基于某個業務場景