四川大學錦江學院
“互聯(lián)網+教育”乘風波浪 小常青藤“等保”建設立新標
四川大學錦江學院（以下簡稱“學院”）是經國家教育部批準、由百年名校四川大學舉辦的獨立學院，其全球視野、全新理念以及與國際教育水準接軌的舉措，正引領學院向全國一流本科大學，中國式的“小常青藤”目標邁進。
網絡信息化作為實現(xiàn)這一目標的重要“引擎”，其安全防護的重要性不言而喻，為進一步提高學院網絡信息系統(tǒng)的安全保障能力和防護水平，履行《網絡安全法》關于信息安全等級保護的責任，學院從2017年年初就全面啟動重要管理信息系統(tǒng)的信息安全等級保護測評和備案工作。
學院信息管理中心從管理信息系統(tǒng)（網站）的網絡安全、主機安全、應用安全、數(shù)據安全、安全管理制度、安全管理機構、人員安全管理、系統(tǒng)運維管理、系統(tǒng)建設管理等方面進行了自查，并借助第三方信息安全等級測評機構與銳捷網絡等專業(yè)廠商的服務，找出了系統(tǒng)安全現(xiàn)狀與等級要求的差距，通過現(xiàn)狀數(shù)據匯總分析，形成了完整準確的符合等級保護相關標準安全系統(tǒng)建設的需求。具體包括以下四個方面：
第一、網絡和通信安全。主要是指安全域的邊界防護設備需要具備細粒度的應用級安全策略控制能力，對進出網絡的信息內容進行過濾，實現(xiàn)對內容的訪問控制。
第二、應用和數(shù)據安全。門戶網站向來是黑客攻擊的重要目標，應采用專業(yè)的應用層防護設備提升門戶網站安全防護能力，避免網站被惡意篡改、數(shù)據泄漏等安全事件發(fā)生。
第三、設備和計算安全。不僅需要對各類用戶的身份信息進行有效甄別，還對重要設備采用同一用戶兩種及以上的身份鑒別技術，增加覆蓋主要網絡設備的網絡安全審計機制和技術措施。
第四、安全數(shù)據集中管控。需要對分散在各個設備上的審計數(shù)據進行收集匯總和集中分析，對網絡中發(fā)生的各類安全事件進行識別、報警和分析，形成主動的風控機制。
構建立體化防御架構，滿足“等保2.0”新要求
事實上，在等保2.0的規(guī)范中，并沒有具體建議使用任何一種產品，它只是要求你的網絡安全空間達到某個安全程度的標準。而在達成這一要求的整個過程中，能夠解決“痛點”、滿足應用、支持未來擴展的網絡安全產品，無疑是一條最快的捷徑。為此，學院在銳捷網絡的支持下，發(fā)揮新一代安全設備的特性，有針對性地將整個網絡體系的短板和漏洞逐一補齊，發(fā)揮大數(shù)據技術的分析能力，滿足等保2.0的新要求。
部署下一代防火墻，安全域實現(xiàn)“智能感知”
針對網絡邊界安全的顆�；L問控制，學院采用了銳捷RG-WALL 1600下一代高性能防火墻，在滿足法規(guī)的要求下，利用“智能感知”特性，將用戶、資源、應用的訪問控制實現(xiàn)智能關聯(lián)。此外，通過深度狀態(tài)檢測、外部攻擊防范、內網安全、流量監(jiān)控、網頁過濾、應用層過濾等功能，發(fā)揮ASIC硬件芯片性能優(yōu)勢，突破了硬件處理器對應用層安全檢測的性能瓶頸，在確保極速上網體驗的基礎上實現(xiàn)了防病毒、IPS、行為監(jiān)管、反垃圾郵件等功能。
銳捷RG-WALL 1600打造“智能感知”邊界安全
網站加裝“安全鎖”，嚴防數(shù)據篡改、泄露
針對門戶網站和重要信息系統(tǒng)的高危特性，學院采用了銳捷網站立體防護方案，利用防止網頁內容被篡改，防止網站數(shù)據庫內容泄露，防止口令被突破，防止系統(tǒng)管理員權限被竊取，防止網站被掛馬和植入病毒、惡意代碼、間諜軟件等特性，對信息泄露、SQL注入，XSS攻擊等起到了有效攔截的作用，實現(xiàn)動態(tài)化的主動防御。
整體解決方案確保門戶網站安全
建立堡壘機，確保學院核心業(yè)務訪問安全
針對學院已經建立的財務、OA、教務、考務、學籍學歷、招生錄取等系統(tǒng)的訪問需求，銳捷提供了堡壘機系統(tǒng)，通過多因素認證、訪問授權、行為審計等設置，確保老師和學生的私密信息安全，將人員、設備、業(yè)務、行為、數(shù)據等多元因素化整為零。
堡壘機實現(xiàn)用戶訪問和行為審計
網絡威脅實時預警，大數(shù)據平臺提升集中管控能力
在“等保2.0”的要求中，明確提出了要對部署在網絡中的設備進行管控、數(shù)據進行匯總和集中分析、對安全事件進行識別、告警、分析的具體要求。結合上述要求，學院通過部署銳捷RG-BDS大數(shù)據平臺系統(tǒng)，解決了之前無法對海量安全日志進行挖掘與利用的難題，實現(xiàn)了多種跨廠商設備日志的自動化收集、標準化和關聯(lián)分析，降低了安全運維人員的時間成本和技術門檻，實時對網絡中存在的安全問題進行精準的預警和定位。
銳捷RG-BDS大數(shù)據平臺打造全方位態(tài)勢感知能力
為高校網絡空間“除霾”，讓教育信息化“自由展翅”
在“互聯(lián)網+教育”的風口上，各大高校的教育信息化已跨入“智慧校園時代”，教育新生態(tài)蓬勃發(fā)展。但與此同時，網絡安全事件也頻頻發(fā)生，不僅導致了教學任務中斷故障和相關經濟損失，更可能對教育事業(yè)帶來惡劣影響。而通過一系列安全管理策略的重新梳理，新一代安全設備陸續(xù)上線，學院信息化安全工作中的難題迎刃而解，不僅順利通過了等級保護測評，更打造出了能夠螺旋上升，不斷自我加固完善的網絡威脅防御體系。
針對此次順利通過“等保”評測和備案工作，學院信息化領導表示：“互聯(lián)網+”高校教育是一種新的教育變革思想，促使高校教育從封閉走向開放。而《網絡安全法》的實施，使學校管理者身上擔負的責任更重了。通過本次等保評測工作，學院不僅掃出了隱患、死角、雷區(qū)，更在銳捷整套解決方案的基礎上實現(xiàn)了統(tǒng)一認證、立體防控、重點監(jiān)管、分權運維、威脅感知，用大數(shù)據預警技術形成了安全防護的良性循環(huán)，能夠快速地將威脅情報轉換為防御方法，也讓教育信息化的創(chuàng)新有了更廣闊、更自由的“展翅”空間。
