一、项目布景

?

目前学堂已根基成立等保安整个系
，但随着网络安全威胁日趋严沉
，已无法切合等保2.0系统要求。学堂部门安全设备使用年限较长
，已过维保期
，存在着大量的安全威胁和数据泄露风险。

同时
，学堂现罕见据容灾备份设备存在存储容量不及的情况
，亟需增配一台异地部署
，两台设备进行互备
，提高学堂数据的整体安全性。

?

二、产品及解决规划

1、网络出口天堑区域

对现有的两台防火墙开明防病毒职能？
，自动对互联网的流量进行过滤并拦截病毒、木马等恶意软件
，有效预防了病毒所给内网终端及业务数据带来的损失和影响；

?

2、主题区域

代替原有过保的上网行为治理设备
，结合认证计费系统
，实现对上网用户的实名造行为审计和日志纪录；

?

3、运维治理区

1）代替原有过保的安全审计设备
，同时对操作的过程进行日志保留；

2）对已过保的 VPN 设备进行续保升级
，实现表网用户接见内容资源的节造和治理；

3）通过第三方缝隙扫描服务
，定期对学堂智慧校园平台进行扫描
，实时发现存在风险缝隙
，实时进行建复
，提供缝隙扫描汇报
，蕴含缝隙整改定见及缝隙建复处置步骤；

?

4、数据中心天堑区域

对已过保的 WEB 利用网关设备进行续保升级
，针对 WEB 利用的攻击行为进行防护
，预防 SQL 注入、跨站剧本、网页被篡改等攻击；

?

5、数据中心虚构化区域

1）对现有虚构化防护防护平台进行授权扩容
，实现对渣滓推算节点器材流量的安全防护
，援手学堂等搭建安全、合规的“绿色” 虚构化平台
，为学堂数据中心云资源池提供更有效的安全；；

?

2）新增一台数据备份设备
，当业务产生数据败坏或者迷失等
，造成业务中断时
，能够利用异地备份数据进行急剧复原
，两台数据备份设备选取高可用部署
，保险备份数据的靠得住性。

??

???

三、客户价值

?

1、通过校园网络安全的建设
，美满学堂信息安全的整体防护系统
，确保现有网络和智慧校园业务系统的安全不变运行
，防备沉大信息安全事务的产生
，在信息安全事务产生后
，能实时响应、协同措置、有效复原。

2、满足等保 2.0 二级的建设要求
，夯实信息化建设基础
，保险信息化系统不变高效运行
，推动智慧校园安全建设
，提高学堂校信息化治理水平
，从而提高信息安全性；

3、基于安全基础设施、以安全战术为领导
，通过有关安全设备
，提供全面的安全服务内容
，覆盖从物理通讯到网络、系统平台直至数据和利用平台的各个层面的安全需要
，构建全面、齐全、高效的学堂信息安整个系构架。从而在信息化整体发展的基础上,极大地提高学堂的整体安全等级
，为保险智慧校园的发展提供坚实的信息安全保险。

?

?