高校信息化安全防护解决方案.docx

高校信息化 安全防护解决方案 TOC \o 1-3 \h \z \u 1 高校信息化现状 4 1.1 信息化存在问题与分析 4 1.1.1 缺乏统一的开放支撑平台，多厂商共建造成过程风险 5 1.1.2 校级流程管控缺失，各处室割离建设造成流程杂乱 5 1.1.3 流程杂乱及数据相关质量监控缺失造成数据相关质量低下 6 1.1.4 高校普遍网站安全防护力度不够 安全漏洞未及时更新 6 1.1.5 高校数据中心安全危机和运维管控难度加大 6 1.1.6 私有云的建设，带来便利的同时面临着新的挑战 7 2 信息化问题解决思路 8 2.1 信息化云-管-端整体布局 8 2.2 信息化云数据中心安全防护 9 2.3 运营生态体系—信息的高可用性 11 2.4 构建一套高可用性、安全性的信息化system体系 12 3 高校信息化需要建设相关内容 12 3.1 信息化system建设相关内容 12 3.1.1 基础支撑平台 12 3.2 信息化数据中心安全建设相关内容 18 3.2.1 数据中心业务生产区安全 19 3.2.2 数据中心运维管控区 21 3.3 信息化system管端安全建设相关内容 22 3.3.1 安全设计 22 3.3.2 安全部署 23 4 高校信息化system安全服务需求 24 4.1 风险评估机制 24 4.2 等级保护定级备案协助 30 4.3 信息system加固修复 31 4.4 信息安全制度自查与优化 32 4.5 安全防护措施自查与优化 33 4.6 门户网站安全测评及安全整改 35 5 建议增加的安全设备/服务 37 6 相关产品介绍 38 6.1 下一代防火墙 38 6.1.1 下一代防火墙配置背景 38 6.1.2 下一代防火墙实现功能 39 6.1.3 下一代防火墙效果 39 6.2 上网行为管控 40 6.2.1 上网行为管控配置背景 40 6.2.2 上网行为管控功能 40 6.2.3 上网行为管控实现效果 41 6.3 网络安全审计system 41 6.3.1 网络安全审计system配置背景 41 6.3.2 网络安全审计system实现功能 42 6.3.3 网络安全审计system实现效果 43 6.4 云运维审计system（堡垒机） 43 6.4.1 云运维审计system配置背景 43 6.4.2 云运维审计system功能 44 6.4.3 云运维审计system实现效果 45 6.5 Web应用防火墙和网站监控平台 45 6.5.1 Web应用防火墙与网站监控平台配置背景 45 6.5.2 Web应用防火墙和网站监控平台实现功能 45 6.5.3 Web应用防火墙与网站监控平台实现效果 47 高校信息化现状 目前，高校经过这几年加大对信息化的建设，已经实现全校网络覆盖，安全防护能力业已达到“二级”合格标准。管控信息system如门户网站、OAsystem、招生system、教务system、财务system、金龙卡、教学资源system、教学相关质量监控system、图书管控system以及各部门自主购买的一系列应用system等等，可以说这些应用system基本上覆盖了大部分校园信息化所具备的管控system。学校中心机房有在用服务器，存储设备数套，分属各处室、分院及图书馆，各自运行、存储独立的管控system及数字资源。信息化建设已经基本覆盖校内的大部分管控信息化领域，数字校园建设初具规模。 当前已建的这些应用system，基本能够解决高校在行政办公管控、教务管控、学工管控以及科研管控等范畴内结果性数据维护的需求。在方便了各业务部门进行业务处理的同时，也积累了不同业务、不同阶段的各类数据。而这些数据的沉淀，作为我校在“十二五”期间，信息化建设的重要成果，为下一阶段的数据决策和分析提供有效的依据和支撑。事实证明，高校通过在“十二五”期间的信息化建设，在完成各类结果数据沉淀的同时，为各级各类型业务部门利用信息技术和手段开展业务办理，提供了有效的应用环境。在业务办理过程中，因为有了基于独立面向单体业务开发的各类业务应用system，办理效率在大幅提升，为高校整体运营层面大大降低了因为人工方式方法带来的运营成本。面向学生，也能够利用信息化的手段为他们提供基于某个业务场景的业务服务。不可否认的是，高校通过“十二五”期间展开的信息化建设，在保证原有业务开展相关质量