绿盟科技集团股份有限公司
安全挑战
校园内信息系统较多,高校平均信息系统个数超过200个,涉及服务器、网络设备和安全设备的日志存储一直是难点。
校园运维难度较大,老师运维能力不一,日志分析和安全分析工作几乎无法完成,整个校园的安全概况未能准确定位,无法向校准确汇报全校的安全情况以及下阶段的工作重点,为了解决以上问题,亟需完成以下安全需求的建设。
1、建立日志存储与分析中心,满足等级保护的需求。
2、通过大屏展示的态势感知系统分析安全威胁的总体趋势。
3、利用态势感知的大数据分析能力,实现失陷主机的确定与加固。
4、实时快捷地发现校园的安全总体安全情况。
方案概述
①态势感知
安全威胁态势感知平台(云端)
安全威胁态势感知平台(本地端)
安全漏洞管理态势平台(本地端)
安全漏洞资产态势平台(本地端)
②威胁探针
态势感知主要探针包括:入侵防护、web防护、APT防护、流量监测、全流量探针、终端软件,可以形成对应的安全态势
其他安全设备的日志也存储于态势感知平台,通过辅助方式形成安全联动分析,并确认整体安全形势,攻击路径与失陷主机
特点优势
