葡京娱乐场开户助力南昌大学打造数据资产安全治理平台

客户需求:
南昌大学是国家“双一流”计划世界一流学科建设高校,是江西省唯一的国家“211工程”重点建设高校,是教育部与江西省部省合建高校,是江西省高水平大学整体建设高校。随着南昌大学校园信息化的不断推进与发展,各部门院系办公、教务系统等网站群的建设成为宣传、教学、办公、学习、生活不可缺少重要组成部分。南昌大学信息中心作为整个校园所有网站群及业务系统的运行维护部门,面对日益增多的Web资产及业务系统,在安全运行和维护方面存在许多新的问题和挑战。
 
 
解决方案:
在多个核心设备上通过端口镜像,将所有流量统一镜像到新部署的RayTAP设备上完成所有流量的汇聚,并将流量复制给Web资产治理平台及其它需要镜像流量的旁路设备,保证检测流量的完整性分析
 
通过Web应用安全治理平台网站自学习引擎,对汇聚后的镜像流量进行http/https访问分析,自动发现网络内对外提供访问的网站及业务系统,准确、清晰地识别出校内Web资产;将自学习出来的Web资产进行有效治理并下发到使用单位认领完善备案信息,并配合治理平台的备案流程实现对网站及业务系统的审核备案工作。所有对外发布系统均需要通过备案并进行安全评估后再允许对外服务。
 
利用治理平台的安全监测引擎对重点网站与业务系统进行日常安全监控、漏洞检测、Webshell检测等一系列的安全检查和合规性监测。在不影响客户网络拓扑的情况下,对不合规、不安全的网站进行有效及时的阻断;在平台内增加了旁路阻断能力(人工阻断即发现问题后发送微信,然后操作微信进行阻断;自动阻断可以直接阻断,然后发微信告知,随时发现问题及时响应处理)。通过分析网络流量,可以阻断访问者对于不合规、不安全站点的访问请求,进行告警并提醒修复。
 
 

 
方案优势:
依据葡京娱乐场开户“五步法”资产安全治理理念,依托Web资产治理平台(RayGate)实现对南昌大学Web资产的有效治理,覆盖Web资产“梳理发现-备案审核-上线检测-常态化监测-问题/废弃下线”的全生命周期的有效管控。
 
 
 
客户收益:
 
通过以上部署方案,不仅提升了南昌大学Web资产安全运维管理工作的效率和质量,同时解决了学校核心设备镜像口严重不足的问题,增强了镜像流量的汇聚能力,获得了校方领导及老师们的高度认可。