建設背景随着全球化和網絡化，全球信息化建設的加快對我(wǒ)國的影響越來越大(dà),網絡的飛速發展以及企業對計算機的依賴性逐漸增強，随之而來的網絡信息安全問題日益突出。如何維護校園網絡安全，防範網絡病毒入侵校園網，防止 IP、MAC 地址盜用，對學生(shēng)用戶上網時間的控制，用戶網絡權限的控制，有效屏蔽各種網絡攻擊，訪問身份認證等等。高校門戶網站容易被黑客挂馬、篡改網頁，網站被DDOS攻擊，造成無法訪問，甚至成爲黑客侵入校園内網的跳闆。校園用戶總體(tǐ)上信息安全意識淡薄，自我(wǒ)保護意識和能力不夠，網絡病毒層出不窮，傳播迅速；校園裏的學生(shēng)好奇心強，喜歡嘗試新鮮事物(wù)，發表敏感言論，傳播小(xiǎo)道消息，嘗試使用黑客工(gōng)具在校園網發動攻擊。高校數據中(zhōng)心的重要業務信息系統，數據庫、資(zī)質庫等，也容易成爲黑客觊觎的對象，也曾發生(shēng)黑客入侵篡改學生(shēng)成績、假學曆、假畢業證等信息安全事件。 解決方案 因此針對目前高校而言，信息安全建設需要重點考慮以下(xià)幾點：1、信息安全建設過程中(zhōng)遵循《網絡安全法》與“等級保護2.0”的要求，結合等級保護的方法來設計安全技術架構；2、将校園網絡劃分(fēn)爲多個安全域，更有利于安全重點管理，降低或避免内部各各子域的安全威脅相互蔓延傳播；3、根據等級保護要求及實際學校業務情況結合，部署必要的安全措施，增強安全防護能力；4、從以往的防護事後要查詢，轉變爲“【事前：威脅預防】 、【事中(zhōng)：積極防禦】 、【事後：檢測響應】”服務5、安全服務是安全産品的必要補充，時彙信息可提供體(tǐ)系化建設咨詢服務、風險評估服務、滲透測試服務、應急響應等安全服務将貫穿用戶安全建設過程，協助用戶提升安全防護能力，确保系統安全地、穩定正常地運行。 方案價值（1）、系統化設計，分(fēn)階段、分(fēn)步驟地整體(tǐ)防護（2）、遵循等級保護要求，符合國家、行業安全政策規範（3）、對重點業務系統（門戶、數據中(zhōng)心）進行...
2019
/
02
/
08
閱讀：
344