一(yi)、概述

高(gao)校网络(luo)信(xin)息资产越(yue)(yue)来越(yue)(yue)多，其(qi)承载的价值越(yue)(yue)来越(yue)(yue)高(gao)，也(ye)给安全(quan)(quan)运(yun)维带来了新的挑战。传统(tong)网络(luo)防(fang)御中防(fang)护设备各自为战，形成了安全(quan)(quan)运(yun)维的信(xin)息孤岛，无法从全(quan)(quan)局角度判(pan)断网络(luo)安全(quan)(quan)态势。

另一方面(mian)，攻(gong)(gong)防态(tai)势不断升(sheng)级(ji)，高级(ji)网络攻(gong)(gong)击(ji)层出(chu)不穷，攻(gong)(gong)击(ji)行为(wei)越来(lai)越隐(yin)蔽，传统基于特征库的检测方法已无法应(ying)对(dui)不断升(sheng)级(ji)的安全威胁。同时，攻(gong)(gong)击(ji)行为(wei)逐(zhu)步发展为(wei)工(gong)具化(hua)、自动化(hua)，工(gong)具高度集成化(hua)与互联网化(hua)导致(zhi)攻(gong)(gong)击(ji)成本(ben)越来(lai)越低。从(cong)而(er)导致(zhi)有限(xian)的安全运(yun)维人员(yuan)面(mian)对(dui)海(hai)量的攻(gong)(gong)击(ji)时，只(zhi)能淹没在海(hai)量信息确认中，无力开展事件(jian)调(diao)查和(he)处(chu)理，网络安全面(mian)临巨大的挑战。

二、方案(an)介绍

海峡(xia)信(xin)息以(yi)学(xue)校(xiao)安(an)全(quan)(quan)运营为中心，通(tong)过黑盾(dun)安(an)全(quan)(quan)感(gan)知与运营管(guan)(guan)理平台、结合本地防御系统(tong)、云(yun)主机监(jian)控系统(tong)，云(yun)端威胁情报系统(tong)、云(yun)端分析能(neng)力(li)以(yi)及(ji)海峡(xia)信(xin)息线下专业安(an)全(quan)(quan)服务，以(yi)安(an)全(quan)(quan)大数据分析为基础，帮助(zhu)学(xue)校(xiao)建(jian)立和(he)完善安(an)全(quan)(quan)态势(shi)全(quan)(quan)面监(jian)控、安(an)全(quan)(quan)威胁实时预警、资(zi)产及(ji)漏(lou)洞全(quan)(quan)生(sheng)命周期管(guan)(guan)理、安(an)全(quan)(quan)事故紧急响应能(neng)力(li)等一(yi)体化(hua)保障(zhang)措施，全(quan)(quan)面提升学(xue)校(xiao)网络安(an)全(quan)(quan)防范保障(zhang)和(he)安(an)全(quan)(quan)应急处置能(neng)力(li)。

“云”：指的是海峡信息云端威(wei)(wei)胁(xie)情报(bao)(bao)服(fu)务。通过提供行业威(wei)(wei)胁(xie)情报(bao)(bao)，以及各种安全资源能力，形成行业化威(wei)(wei)胁(xie)情报(bao)(bao)共享，实(shi)现网(wang)络安全联(lian)(lian)防(fang)联(lian)(lian)控(kong)。

“机”：指的(de)是(shi)联动一(yi)体(ti)机制。部署在学校网络(luo)各(ge)(ge)安(an)全域的(de)各(ge)(ge)种安(an)全基础(chu)设施组件，作为安(an)全控制和安(an)全策略(lve)的(de)执行点(dian)，为安(an)全运营(ying)提供数据支撑。

“智”：指的(de)是通过态势(shi)平台构建学校(xiao)安全(quan)智慧(hui)大(da)脑(nao)。打通各环节(jie)的(de)安全(quan)组件，协同内外部安全(quan)资源(yuan)，将不同安全(quan)解(jie)决(jue)方案(an)有机关联，实现(xian)安全(quan)风险的(de)监(jian)控与处置，形成学校(xiao)的(de)安全(quan)大(da)脑(nao)。

“营(ying)(ying)”：指的是(shi)安全(quan)协同(tong)运营(ying)(ying)。海峡(xia)信息将通过与(yu)学校组建安全(quan)运营(ying)(ying)团队，输出安全(quan)数据分(fen)析、事件(jian)溯源、情报分(fen)析等(deng)专业化(hua)服务，共(gong)同(tong)完成(cheng)安全(quan)协同(tong)运营(ying)(ying)。

三、客(ke)户价值

(一) 全方位(wei)实现资产梳(shu)理

(二) 全(quan)方(fang)位实现学校资产暴(bao)露面检测

(三) 全方位实现资(zi)产漏洞管理

(四) 全方位实现资产生(sheng)命周期管理

(五) 实现(xian)全天候7*24小时安全监测与防(fang)护

(六) 实现事(shi)件协助(zhu)处置

(七) 全面安全服务能力

(八) 一体化安全(quan)中台能力

四、方(fang)案优势

（一） 有效消除安全隐(yin)患，降(jiang)低信(xin)息泄(xie)露

通(tong)过有效检(jian)测(ce)信息系(xi)统(tong)中的(de)漏洞及(ji)弱点，并(bing)输(shu)出安全扫描报告及(ji)修复建(jian)议。通(tong)过预防(fang)机制的(de)建(jian)立，有效消(xiao)除(chu)因自身漏洞而引发(fa)的(de)安全风(feng)险和损失。

（二） 与云端联动(dong)处置，有(you)效抵抗(kang)网络(luo)攻(gong)击

通过建立联(lian)动安全防(fang)御机制，对“事中”的网络攻击进行(xing)有效防(fang)御，保护信息(xi)资产免遭攻击，从而避免经济及声誉损失。

（三） 实现安全运维，有效控制安全风险

通过建设(she)安全运维(wei)(wei)措(cuo)施，使得(de)运维(wei)(wei)操(cao)作透明化；通过信(xin)息(xi)资产集中监管，避免“信(xin)息(xi)孤岛”带来(lai)的风险及不便。提升了安全性(xing)和运维(wei)(wei)效率，降低了运维(wei)(wei)成本。

（四） 安(an)全体(ti)系(xi)的建设，提升合规及安(an)全管理水(shui)平

通过深(shen)入分析信(xin)息系统的(de)防护策略，强化重点部位的(de)重点防范措施，在整个网(wang)络安(an)全的(de)合规建(jian)设(she)上起到极为重要(yao)的(de)作用(yong)。