《高校信息化安全防护解决方案.docx》由会员分享，可在线阅读，更多相关《高校信息化安全防护解决方案.docx（10页珍藏版）》请在三一文库上搜索。
1、高校信息化安全防护解决方案12020年5月29日文档仅供参考62020 年 5 月 29 日高校信息化安全防护解决方案11月1 高校信息化现状 错误!未定义书签。1.1 信息化存在问题与分析 错误!未定义书签。1.1.1 缺乏统一的开放支撑平台 ,多厂商共建造成过程风险 错误 ! 未定义书签。1.1.2 校级流程管控缺失,各处室割离建设造成流程杂乱错误 ! 未定义书签。1.1.3 流程杂乱及数据质量监控缺失造成数据质量低下错误 ! 未定义书签。1.1.4 高校普遍网站安全防护力度不够安全漏洞未及时更新 错误 ! 未定义书签。1.1.5 高校数据 中 心安全危 机和运维管控难 度加大 错误 !
2、未定义书签。1.1.6 私有云的建设,带来便利的同时面临着新的挑战错误 ! 未定义书签。2 信息化问题解决思路 错误! 未定义书签。2.1 信息化云-管-端整体布局 错误!未定义书签。2.2 信息化云数据中心安全防护 错误! 未定义书签。2.3 运营生态体系 信息的高可用性 错误!未定义书签。2.4 构建一套高可用性、安全性的信息化系统体系 错 误 !未定 义书签。3 高校信息化需要建设内容错误!未定义书签。3.1 信息化系统建设内容错误!未定义书签。3.1.1 基 础 支 撑 平 台 错误 ! 未定义书签。3.2 信息化数据中心安全建设内容 错误 !未定义书签。3.2.1 数 据 中 心 业
3、 务 生 产 区 安 全 错误 ! 未定义书签。3.2.2 数据 中 心 运 维 管 理 区错误 ! 未定义书签。3.3 信息化系统管端安全建设内容 错误 !未定义书签。3.3.1 安全设计错误 ! 未定义书签。3.3.2 安全部署错误 ! 未定义书签。4 高校信息化系统安全服务需求 错误 ! 未定义书签。4.1 风险评估机制 错误!未定义书签。4.2 等级保护定级备案协助 错误!未定义书签。4.3 信息系统加固修复 错误!未定义书签。4.4 信息安全制度自查与优化 错误!未定义书签。4.5 安全防护措施自查与优化 错误!未定义书签。文档仅供参考防火墙配置防火墙实现代防火墙为管理配行为管理为管
4、理实现4.6 门户网站安全测评及安全整改5 建议增加的安全设备/ 服务6 相关产品介绍6.1 下一代防火墙6.1.1 下一代错误 ! 未定义书签。6.1.2 下一代错误 ! 未定义书签。6.1.3 下 一错误 ! 未定义书签。6.2 上网行为管理6.2.1 上 网 行 错误 ! 未定义书签。6.2.2 上 网错误 ! 未定义书签。6.2.3 上 网 行 错误 ! 未定义书签。6.3 网络安全审计系统6.3.1 网 络 安 全 审 错误 ! 未定义书签。6.3.2 网络安全审错误 ! 未定义书签。6.3.3 网络安全审错误! 未定义书签。错误! 未定义书签。错误! 未定义书签。错误! 未定义书签
5、。背景功能效果错误 ! 未定义书签。置背景功能效果错误 ! 未定义书签。计系统配置背景计系统实现功能计系统实现效果错误 ! 未定义书签。6.4 云运维审计系统（堡垒机）6.4.1 云 运 维 审 计 错误 ! 未定义书签。6.4.2 云运 维 审错误 ! 未定义书签。6.4.3 云运 维 审 计错误 ! 未定义书签。错误!未定义书签。系统配置背景计系统功能系统实现效果2020 年 9 月 29 日6.5 Web应用防火墙和网站监控平台 错误!未定义书签。6.5.1 Web 应 用 防 火 墙 与 网 站 监 控 平 台 配 置 背 景 错误 !未定义书签。6.5.2 Web 应 用 防 火 墙
6、 和 网 站 监 控 平 台 实 现 功 能 错误 !未定义书签。6.5.3 Web 应 用 防 火 墙 与 网 站 监 控 平 台 实 现 效 果 错误 !未定义书签。1 高校信息化现状当前 ,高校经过这几年加大对信息化的建设,已经实现全校网络覆盖,安全防护能力业已达到”二级”合格标准。管理信息系统如门户网站、 OA 系统、招生系统、教务系统、财务系统、金龙文档仅供参考卡、教学资源系统、教学质量监控系统、图书管理系统以及各部门自主购买的一系列应用系统等等,能够说这些应用系统基本上覆盖了大部分校园信息化所具备的管理系统。学校中心机房有在用服务器 ,存储设备数套,分属各处室、分院及图书馆,各自运
7、行、存储独立的管理系统及数字资源。信息化建设已经基本覆盖校内的大部分管理信息化领域,数字校园建设初具规模。当前已建的这些应用系统,基本能够解决高校在行政办公管理、教务管理、学工管理以及科研管理等范畴内结果性数据维护的需求。在方便了各业务部门进行业务处理的同时,也积累了不同业务、不同阶段的各类数据。而这些数据的沉淀,作为我校在”十二五 ”期间 ,信息化建设的重要成果,为下一阶段的数据决策和分析提供有效的依据和支撑。事实证明,高校经过在”十二五 ”期间的信息化建设 ,在完成各类结果数据沉淀的同时,为各级各类型业务部门利用信息技术和手段开展业务办理,提供了有效的应用环境。在业务办理过程中 ,因为有了基于独立面向单体业务开发的各类业务应用系统 ,办理效率在大幅提升,为高校整体运营层面大大降低了因为人工方式带来的运营成本。面向学生,也能够利用信息化的手段为她们提供基于某个业务场景的业务服务。不可否认的是 ,高校经过 ”十二五 ”期间展开的信息化建设,在保证原有业务开展质量的同时 ,较大幅度的提高了业务管理水平和效率。尽管如此,在信息化建设的道路上依然有很多的空间需要提升。102020 年 5 月 29 日