上海徐匯區(qū)教育局:網(wǎng)站監(jiān)控很簡單
發(fā)布日期:2020-05-06作者:網(wǎng)站管理員閱讀量:
近年來,教育行業(yè)網(wǎng)絡(luò)攻擊事件頻發(fā),保障信息安全逐漸成為工作焦點。2018年,《教育信息化和網(wǎng)絡(luò)安全工作要點》發(fā)布后,各教育機構(gòu)更是將完善網(wǎng)絡(luò)安全監(jiān)督考核機制及提高網(wǎng)絡(luò)安全防護能力等事項作為工作重心。
上海市徐匯區(qū)教育局信息技術(shù)的負責人認為:“教育行業(yè)的網(wǎng)絡(luò)具有機構(gòu)多、人員多、系統(tǒng)多、數(shù)據(jù)多、關(guān)注度高、影響面廣等特點,面臨的安全問題也尤為復雜,監(jiān)控及處置難度之大是很多行業(yè)都無法比擬的?!?
徐匯教育城域網(wǎng)建立于2002年,現(xiàn)已發(fā)展成為下聯(lián)200余所學校、為近兩萬臺PC終端提供互聯(lián)網(wǎng)服務(wù)的綜合數(shù)據(jù)交互平臺,擁有一套相對完整的安全體系。
但隨著全區(qū)網(wǎng)站業(yè)務(wù)日漸增多,該城域網(wǎng)需要管理上千個域名,其中潛在的網(wǎng)絡(luò)安全威脅不容忽視。無法及時發(fā)現(xiàn)安全漏洞和網(wǎng)頁篡改、無法及時了解全區(qū)網(wǎng)站業(yè)務(wù)等問題普遍存在,而黑客在國家重要節(jié)日、會議等敏感時期集中發(fā)難已經(jīng)成為慣例,這一系列問題都對網(wǎng)站的安全性提出了更高的要求。
“傳統(tǒng)的網(wǎng)絡(luò)安全監(jiān)測和管理手段不僅需要耗費大量的人力及設(shè)備資源,而且已不足以應(yīng)對當今日趨頻繁的惡意攻擊與威脅,非常低效。” 徐匯區(qū)教育局信息技術(shù)負責人介紹道:“我們亟需提升對全區(qū)網(wǎng)站的安全監(jiān)控能力、管理能力、防護能力及響應(yīng)能力,以響應(yīng)教育部對信息化和網(wǎng)絡(luò)安全的建設(shè)要求,避免因安全管理不善給教育局帶來不良影響?!?
解決之道:
深信服互聯(lián)網(wǎng)業(yè)務(wù)安全托管
經(jīng)過長時間的篩選與評估,深信服互聯(lián)網(wǎng)業(yè)務(wù)安全托管在眾多方案中脫穎而出。該服務(wù)通過構(gòu)建以人工智能為核心驅(qū)動的安全運營平臺,再疊加安全專家服務(wù)體系,將網(wǎng)站風險評估、事件監(jiān)測、告警,以及7*24在線安全支持服務(wù)整合為一體,實現(xiàn)人機共智,其持續(xù)評估、實時監(jiān)測、全局可視的特點獲得了徐匯區(qū)教育局信息技術(shù)負責人的青睞。
持續(xù)評估
區(qū)別于傳統(tǒng)的定期評估,深信服互聯(lián)網(wǎng)業(yè)務(wù)安全托管在不同階段對網(wǎng)站安全狀態(tài)進行持續(xù)評估,更大程度減少安全隱患。
1. 新業(yè)務(wù)上線評估:針對暴露面、脆弱性、內(nèi)容安全等維度進行全面評估,每天持續(xù)復查。
2. 每日持續(xù)評估:每天進行高危風險持續(xù)復查、資產(chǎn)變更持續(xù)監(jiān)測,及時發(fā)現(xiàn)影子資產(chǎn)和新增漏洞。
3. 每月評估:每月一次進行整體運營情況總結(jié),讓管理人員掌握總體業(yè)務(wù)系統(tǒng)風險情況。
實時監(jiān)測
深信服互聯(lián)網(wǎng)業(yè)務(wù)安全托管可以對網(wǎng)站的可用性、內(nèi)容安全、緊急漏洞等進行實時監(jiān)控,確保管理員在網(wǎng)站發(fā)生各類情況時能及時得到通知并獲得應(yīng)急安全響應(yīng)技術(shù)支持。
全局可視
通過深信服交付的外網(wǎng)風險感知平臺,管理人員可以隨時隨地掌握轄區(qū)內(nèi)網(wǎng)站的整體安全狀況及預(yù)警事件,實現(xiàn)對網(wǎng)站的統(tǒng)一防護及管理。
同時,該平臺定期向管理人員推送日報、月報、事件報告等安全報告,詳細展示業(yè)務(wù)安全狀況,管理人員可以通過微信、郵件和Web端,便捷掌握整個網(wǎng)絡(luò)安全狀況。
人機共智,省心便捷
深信服安全托管服務(wù)整合了專家的安全經(jīng)驗和機器學習進化的優(yōu)勢,通過安全運營平臺的7*24小時監(jiān)測,幫助用戶持續(xù)評估風險;通過高級安全專家的7*24小時云端值守,幫助用戶持續(xù)對抗攻擊和快速響應(yīng),助力徐匯區(qū)教育局達成了統(tǒng)一管理、統(tǒng)一防護、統(tǒng)一監(jiān)測響應(yīng)的目標。
“完善的網(wǎng)絡(luò)安全管理不僅需要先進的設(shè)備,更需要對行業(yè)深刻的理解、對用戶需求的感知及貼心的服務(wù)。我們很高興此次選擇了深信服,”徐匯區(qū)教育局信息化負責人表示,“深信服不僅幫助我們實現(xiàn)了防掃描、防篡改、防被黑,還能做到全程可視、人機共智,不再需要我們耗費大量的人力去做運維工作,讓我們有更多的時間和精力放在推進教育信息化的應(yīng)用?!?
上一篇:深信服助力浙江建設(shè)技師學院體系化安全建設(shè)
下一篇:沒有了