文档介绍：高校信息化安全防护解决方案2016年11月高校信息化现状 41」信息化存在问题与分析 4缺乏统一的开放支撑平台,多厂商共建造成过程风险 5校级流程管控缺失,各处室割离建设造成流程杂乱 5流程杂乱及数据质量监控缺失造成数据质量低下 6高校普遍网站安全防护力度不够安全漏洞未及时更新 6高校数据屮心安全危机和运维管控难度加大 6私有云的建设,带来便利的同时面临着新的挑战 7信息化问题解决思路 8信息化云-管-端整体布局 8信息化云数据中心安全防护 9运营生态体系一信息的高可用性 11构建一套高可用性、安全性的信息化系统体系 12高校信息化需要建设内容 12信息化系统建设内容 12基础支撑平台 12信息化数据中心安全建设内容 18数据中心业务生产区安全 19数据中心运维管理区 21信息化系统管端安全建设内容 22安全设计 22安全部署 23高校信息化系统安全服务需求 244」风险评估机制 24等级保护定级备案协助 30信息系统加固修复 31信息安全制度自查与优化 32安全防护措施自查与优化 33门户网站安全测评及安全整改 35建议增加的安全设备/服务 37相关产品介绍 38下一代防火墙 38下一代防火墙配置背景 38下一代防火墙实现功能 39下一代防火墙效果 39上网行为管理 40上网行为管理配置背景 40上网行为管理功能 40上网行为管理实现效果 41网络安全审计系统 41网络安全审计系统实现功能 42网络安全审计系统实现效果 43云运维审计系统(堡垒机) 43云运维审计系统功能 44云运维审计系统实现效果 45Web应用防火墙和网站监控平台 45Web应用防火墙与网站监控平台配置背景 45Web应用防火墙和网站监控平台实现功能 45Web应用防火墙与网站监控平台实现效果 471高校信息化现状目前,高校经过这儿年加大对信息化的建设,已经实现全校网络覆盖,安全防护能力业己达到“二级”合格标准。管理信息系统如门户网站、0A系统、招生系统、教务系统、财务系统、金龙卡、教学资源系统、教学质量监控系统、图书管理系统以及各部门口主购买的一系列应用系统等等,可以说这些应用系统基本上覆盖了大部分校园信息化所具备的管理系统。学校中心机房有在用服务器,存储设备数套,分属各处室、分院及图书馆,各自运行、存储独立的管理系统及数字资源。信息化建设已经基本覆盖校内的人部分管理信息化领域,数字校园建设初具规模。当前己建的这些应用系统,基本能够解决高校在行政办公管理、教务管理、学工管理以及科研管理等范畴内结果性数据维护的需求。在方便了各业务部门进行业务处理的同时,也积累了不同业务、不同阶段的各类数据。而这些数据的沉淀,作为我校在“十二五〃期间,信息化建设的重要成果,为下一阶段的数据决策和分析提供有效的依据和支撑。事实证明,高校通过在“十二五〃期间的信息化建设,在完成各类结果数据沉淀的同时,为各级各类型业务部门利用信息技术和手段开展业务办理,提供了有效的应用环境。在业务办理过程中,因为有了基于独立面向单体业务开发的各类业务应用系统,办理效率在大幅提升,为高校整体运营层面大大降低了因为人工方式带来的运营成本。面向学生,也能够利用信息化的手段为他们提供基于某个业务场景的业务服务。不可否认的是,高校通过"I•二五〃期间展开的信息化建设,在保证原有业务开展质暈的同时,较大幅度的提高了业务管理水平和效率。尽管如此,在信息化建设的道路上仍然有很多的空间需要提升。随着信息化建设的推进,云计算的技术的不断成熟以及在高校领域的不断渗入云计算通过将数据统一存储在云计算服务器中,加强对核心数据的集中管控,比传统分布在大量终端上的数据行为更安全。由于数据的集中,使得安全审计、安全评估、安全运维等行为更加简单易行,同时更容易实现系统容错、高可用性和兀余及灾备恢复。,从高校整体信息化建设的过程、应用的过程以及后期维护的过程中,仍然存在问题有些问题直接影响了高校后续信息化建设的节奏与效果。这些问题主要集中在以下几个方面:缺乏统一的开放支撑平台,多厂商共建造成过程风险高校在“十二五〃期间建设的信息化系统众多。其I'可涉及门户网站、0A系统、招生系统、教务系统、财务系统、金龙卡、教学资源系统、教学质量监控系统、图书管理系统以及各部门自主购买的一系列应用系统等等。信息化建设过程中,多个厂商参与共建,而建设的内容都是以业务部门需求为核心的单体业务系统,现在是普遍高校信息化建设的现状。学校的信息化建设在设计初期,都在强调顶层规划。应该讲,这样一张蓝图是指导学校后续的信息化逐步推进的原则。但在实际过程屮,由于不同厂商参与建设的学校信息化,就