一、概述

高校網絡信息資産(chǎn)越來越多(duō)，其承載的價值越來越高，也給安(ān)全運維帶來了新(xīn)的挑戰。傳統網絡防禦中(zhōng)防護設備各自為(wèi)戰，形成了安(ān)全運維的信息孤島，無法從全局角度判斷網絡安(ān)全态勢。

另一方面，攻防态勢不斷升級，高級網絡攻擊層出不窮，攻擊行為(wèi)越來越隐蔽，傳統基于特征庫的檢測方法已無法應對不斷升級的安(ān)全威脅。同時，攻擊行為(wèi)逐步發展為(wèi)工(gōng)具(jù)化、自動化，工(gōng)具(jù)高度集成化與互聯網化導緻攻擊成本越來越低。從而導緻有(yǒu)限的安(ān)全運維人員面對海量的攻擊時，隻能(néng)淹沒在海量信息确認中(zhōng)，無力開展事件調查和處理(lǐ)，網絡安(ān)全面臨巨大的挑戰。

二、方案介紹

海峽信息以學(xué)校安(ān)全運營為(wèi)中(zhōng)心，通過黑盾安(ān)全感知與運營管理(lǐ)平台、結合本地防禦系統、雲主機監控系統，雲端威脅情報系統、雲端分(fēn)析能(néng)力以及海峽信息線(xiàn)下專業安(ān)全服務(wù)，以安(ān)全大數據分(fēn)析為(wèi)基礎，幫助學(xué)校建立和完善安(ān)全态勢全面監控、安(ān)全威脅實時預警、資産(chǎn)及漏洞全生命周期管理(lǐ)、安(ān)全事故緊急響應能(néng)力等一體(tǐ)化保障措施，全面提升學(xué)校網絡安(ān)全防範保障和安(ān)全應急處置能(néng)力。

“雲”：指的是海峽信息雲端威脅情報服務(wù)。通過提供行業威脅情報，以及各種安(ān)全資源能(néng)力，形成行業化威脅情報共享，實現網絡安(ān)全聯防聯控。

“機”：指的是聯動一體(tǐ)機制。部署在學(xué)校網絡各安(ān)全域的各種安(ān)全基礎設施組件，作(zuò)為(wèi)安(ān)全控制和安(ān)全策略的執行點，為(wèi)安(ān)全運營提供數據支撐。

“智”：指的是通過态勢平台構建學(xué)校安(ān)全智慧大腦。打通各環節的安(ān)全組件，協同内外部安(ān)全資源，将不同安(ān)全解決方案有(yǒu)機關聯，實現安(ān)全風險的監控與處置，形成學(xué)校的安(ān)全大腦。

“營”：指的是安(ān)全協同運營。海峽信息将通過與學(xué)校組建安(ān)全運營團隊，輸出安(ān)全數據分(fēn)析、事件溯源、情報分(fēn)析等專業化服務(wù)，共同完成安(ān)全協同運營。

三、客戶價值

(一) 全方位實現資産(chǎn)梳理(lǐ)

(二) 全方位實現學(xué)校資産(chǎn)暴露面檢測

(三) 全方位實現資産(chǎn)漏洞管理(lǐ)

(四) 全方位實現資産(chǎn)生命周期管理(lǐ)

(五) 實現全天候7*24小(xiǎo)時安(ān)全監測與防護

(六) 實現事件協助處置

(七) 全面安(ān)全服務(wù)能(néng)力

(八) 一體(tǐ)化安(ān)全中(zhōng)台能(néng)力

四、方案優勢

（一） 有(yǒu)效消除安(ān)全隐患，降低信息洩露

通過有(yǒu)效檢測信息系統中(zhōng)的漏洞及弱點，并輸出安(ān)全掃描報告及修複建議。通過預防機制的建立，有(yǒu)效消除因自身漏洞而引發的安(ān)全風險和損失。

（二） 與雲端聯動處置，有(yǒu)效抵抗網絡攻擊

通過建立聯動安(ān)全防禦機制，對“事中(zhōng)”的網絡攻擊進行有(yǒu)效防禦，保護信息資産(chǎn)免遭攻擊，從而避免經濟及聲譽損失。

（三） 實現安(ān)全運維，有(yǒu)效控制安(ān)全風險

通過建設安(ān)全運維措施，使得運維操作(zuò)透明化；通過信息資産(chǎn)集中(zhōng)監管，避免“信息孤島”帶來的風險及不便。提升了安(ān)全性和運維效率，降低了運維成本。

（四） 安(ān)全體(tǐ)系的建設，提升合規及安(ān)全管理(lǐ)水平

通過深入分(fēn)析信息系統的防護策略，強化重點部位的重點防範措施，在整個網絡安(ān)全的合規建設上起到極為(wèi)重要的作(zuò)用(yòng)。