成功案例 > 乐山某学校数通安全类交付项目
乐山某学校数通安全类交付项目
项目背景
随着网络安全的重要性日益凸显,等级保护法律法规对信息系统运营、使用单位提出了明确要求。根据《网络安全法》,这些单位必须按照网络安全等级保护制度履行安全保护义务。若拒不履行,将可能面临相应的法律处罚。依据国家法律第二十一条,国家实行网络安全等级保护制度。网络运营者有义务按照这一制度的要求,保障网络免受各种威胁,防止未经授权的访问,以及网络数据的泄露或被篡改。在金融、电力、广电、医疗、教育等行业,主管单位明确要求从业机构的信息系统(APP)开展等级保护工作。这也是为了确保信息系统的安全与稳定,防止潜在的网络安全风险。因此,乐山某学校为确保信息系统的安全与稳定,满足相关法律法规的要求,急需进行等级保护测评。这将有助于学校更好地履行其安全保护义务,确保师生和员工的信息安全,维护学校的声誉和长远发展。
SOLUTION
解决方案
更新升级网络安全设备,提升网络性能
针对学校现网中容易造成单点故障的网络安全设备节点,实施防火墙及上网行为管理设备的更新升级。这一举措旨在提升网络性能,消除网络通信瓶颈,并彻底消除故障隐患。同时,将原有防火墙下移至内网区域防护,以增强网络的安全性和稳定性。
日志审计设施的添置与完善
为解决安全事件溯源问题,添置了成熟的日志审计设备。这些设备对学校现网资产及业务系统日志进行采集,包括网络地址转换日志的采集。通过完善的日志审计设施,有效提升了网络活动的追踪与记录能力,以确保能及时发现并妥善处理潜在的安全风险。
补充边界区域入侵防御设施与负载均衡设备
为增强安全与高速通信效能,补充边界区域的入侵防御系统及负载均衡设备。这些设备可有效抵御未经授权的访问与攻击确保网络通信的稳定运行与高度安全性。
新增APT防护沙箱,完善校园网络整体安全架构
通过采取新增APT防护沙箱的方式满足当下等保越来越高的要求,此举措完善了校园网络的整体安全架构,为学校提供基本支撑保障,以确保在面对高级持续性威胁(APT)等复杂攻击时能够迅速、有效地应对。
根据实际要求添置专网边界防火墙及专网日志审计系统
根据财务系统专网等保测评的实际要求,已增设专网边界防火墙及专网日志审计系统。此措施将增强了财务系统的安全性,确保满足等保测评的各项要求,同时提供更全面、细致的日志审计功能,帮助学校更好地管理和监控财务系统的运行情况。
客户价值
本次建设是基于态势感知为中心进行安全提升建设的方案实施。
400-089-8800