公司
【客戶故事】攜手蘇州大學(xué),賦能校園數(shù)字化安全
? //??

蘇州大學(xué)坐落于素有“人間天堂”之稱的歷史文化名城蘇州,是國家“211工程”“2011計(jì)劃”首批入列高校,是教育部與江蘇省人民政府共建“雙一流”建設(shè)高校、國家國防科技工業(yè)局和江蘇省人民政府共建高校,是江蘇省屬重點(diǎn)綜合性大學(xué)。
蘇州大學(xué)前身是Soochow University(東吳大學(xué),1900年創(chuàng)辦),開現(xiàn)代高等教育之先河,融中西文化之菁華,是中國最早以現(xiàn)代大學(xué)學(xué)科體系舉辦的大學(xué)。從民國時(shí)期的群星璀璨,到共和國時(shí)代的開拓創(chuàng)新;從師范教育的文脈堅(jiān)守,到綜合性大學(xué)的戰(zhàn)略轉(zhuǎn)型與回歸;從多校合并的跨越發(fā)展,到爭創(chuàng)一流的重塑輝煌,蘇州大學(xué)在中國高等教育史上留下了濃墨重彩的一筆。

#安全運(yùn)營機(jī)制建設(shè)背景#
近年來,網(wǎng)絡(luò)安全威脅朝著多樣化發(fā)展,高校面臨著勒索加密、虛擬貨幣“挖礦”、數(shù)據(jù)泄露等安全威脅,網(wǎng)絡(luò)安全形勢愈發(fā)嚴(yán)峻。蘇州大學(xué)深知要守住校園網(wǎng)絡(luò)安全防線,應(yīng)對(duì)這些新型網(wǎng)絡(luò)安全威脅,結(jié)合工作實(shí)際,需要做到:
1、做好網(wǎng)絡(luò)資產(chǎn)梳理,做到“心中有數(shù)”,管好用好學(xué)校的網(wǎng)絡(luò)資源
2、注重網(wǎng)站群建設(shè),及時(shí)清理“雙非”網(wǎng)站,確保校園內(nèi)各系統(tǒng)安全運(yùn)行
3、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)隊(duì)伍建設(shè),通過技術(shù)強(qiáng)化保障網(wǎng)絡(luò)安全
4、建立健全網(wǎng)絡(luò)安全應(yīng)急工作機(jī)制,提升實(shí)戰(zhàn)化應(yīng)對(duì)網(wǎng)絡(luò)安全事件能力

#蘇州大學(xué)“云地結(jié)合”
構(gòu)建新時(shí)代高校安全運(yùn)營體系#
為切實(shí)落實(shí)網(wǎng)絡(luò)安全工作,保障好教育信息化這關(guān)鍵一環(huán),蘇州大學(xué)通過將專家、技術(shù)、流程、制度等作為抓手,安恒信息云端外部服務(wù)團(tuán)隊(duì)與學(xué)校本地工作人員緊密配合,圍繞“一個(gè)中心,四大舉措”構(gòu)建“云地結(jié)合”的學(xué)校網(wǎng)絡(luò)安全運(yùn)營體系,做好資產(chǎn)、暴露面、漏洞、威脅、事件等維度的管理工作,從容應(yīng)對(duì)當(dāng)前嚴(yán)峻的外部攻擊態(tài)勢,精準(zhǔn)主動(dòng)及時(shí)地把握網(wǎng)絡(luò)安全整體態(tài)勢,為學(xué)校教育信息化發(fā)展構(gòu)筑網(wǎng)絡(luò)安全屏障。

一個(gè)中心:構(gòu)建網(wǎng)絡(luò)安全運(yùn)營中心
著眼識(shí)別、防護(hù)、監(jiān)控、應(yīng)急等環(huán)節(jié),圍繞網(wǎng)絡(luò)安全運(yùn)營管理,協(xié)同人員、技術(shù)、流程、制度,通過云端服務(wù)與本地服務(wù)相結(jié)合構(gòu)建蘇州大學(xué)網(wǎng)絡(luò)安全運(yùn)營中心,提供資產(chǎn)測繪、威脅監(jiān)測、團(tuán)隊(duì)賦能、應(yīng)急保障等四大能力,穩(wěn)定和持續(xù)提升蘇州大學(xué)安全運(yùn)營水平,不斷完善學(xué)校網(wǎng)絡(luò)安全防護(hù)體系,聯(lián)合社會(huì)專業(yè)力量,優(yōu)勢互補(bǔ),共筑網(wǎng)絡(luò)安全防線,保障蘇州大學(xué)管理、科研、教學(xué)活動(dòng)的網(wǎng)絡(luò)安全。
舉措一:資產(chǎn)測繪與7*24小時(shí)安全監(jiān)測
學(xué)校網(wǎng)絡(luò)資產(chǎn)眾多,全面摸清家底識(shí)別暴露面是做好安全運(yùn)營工作的第一步。通過安恒信息云端運(yùn)營團(tuán)隊(duì)與本地服務(wù)團(tuán)隊(duì)配合進(jìn)行資產(chǎn)測繪,梳理蘇州大學(xué)內(nèi)網(wǎng)資產(chǎn)和對(duì)外的互聯(lián)網(wǎng)系統(tǒng),掌握資產(chǎn)底數(shù),確定對(duì)應(yīng)責(zé)任人。同時(shí),通過建立網(wǎng)站安全監(jiān)控平臺(tái)對(duì)蘇州大學(xué)基于B/S架構(gòu)的業(yè)務(wù)系統(tǒng)實(shí)時(shí)監(jiān)控,監(jiān)測到攻擊或安全隱患等異常情況及時(shí)提供告警,本地安服工程師進(jìn)行處置閉環(huán),協(xié)助學(xué)校降低入侵風(fēng)險(xiǎn)。
舉措二:重點(diǎn)網(wǎng)站及業(yè)務(wù)系統(tǒng)保障
學(xué)校有大量重點(diǎn)網(wǎng)站及業(yè)務(wù)系統(tǒng)需要重點(diǎn)保障,賽爾網(wǎng)絡(luò)的本地服務(wù)工程師對(duì)蘇州大學(xué)重點(diǎn)網(wǎng)站及業(yè)務(wù)系統(tǒng)每月進(jìn)行安全風(fēng)險(xiǎn)評(píng)估,并配合云端跟蹤驗(yàn)證漏洞修復(fù)進(jìn)度,并通過端口、漏洞掃描、應(yīng)用安全檢查及滲透測試等方式檢測新上線業(yè)務(wù)的安全性,保障學(xué)校業(yè)務(wù)安全穩(wěn)定運(yùn)行。
舉措三:防護(hù)設(shè)備安全有效
安恒信息的本地安全服務(wù)專家協(xié)助老師對(duì)相關(guān)的APT防護(hù)、Web防火墻等安全設(shè)備進(jìn)行運(yùn)維,通過合規(guī)安全基線,制定相應(yīng)的系統(tǒng)加固方案,通過打補(bǔ)丁、修改安全配置、增加安全機(jī)制等方法進(jìn)行安全性加強(qiáng),將現(xiàn)有APT、WAF等設(shè)備產(chǎn)生的海量告警數(shù)據(jù)通過云端安全托管運(yùn)營服務(wù)MSS結(jié)合本地人工服務(wù)真正把網(wǎng)絡(luò)安全運(yùn)營起來,協(xié)助老師解決了原有安全設(shè)備用不全用不好的問題。
舉措四:應(yīng)急響應(yīng)與專項(xiàng)保障
通過安恒信息遠(yuǎn)程專家賦能與賽爾網(wǎng)絡(luò)本地安全服務(wù)人員相結(jié)合,當(dāng)學(xué)校安全威脅事件發(fā)生后緊密配合迅速采取的措施和行動(dòng),阻止和降低安全威脅事件帶來的嚴(yán)重性影響。同時(shí),為應(yīng)對(duì)網(wǎng)絡(luò)安全專項(xiàng)檢查及重大事件安全保護(hù),學(xué)校和賽爾網(wǎng)絡(luò)、安恒信息可快速組建專項(xiàng)工作小組,為學(xué)校在重要時(shí)期保駕護(hù)航。

蘇州大學(xué)通過切實(shí)提高網(wǎng)絡(luò)安全綜合治理能力,做到責(zé)任具體化、監(jiān)管科學(xué)化、技防現(xiàn)代化,真正把網(wǎng)絡(luò)安全這項(xiàng)重要工作納入到文明校園和平安校園的建設(shè)工作體系中,將網(wǎng)絡(luò)安全工作真正落到實(shí)處,以高效能網(wǎng)絡(luò)治理體系確保蘇州大學(xué)新時(shí)代網(wǎng)絡(luò)治理的高質(zhì)量建設(shè),確保學(xué)校網(wǎng)絡(luò)安全長治久安!
? ?
相關(guān)推薦
- 發(fā)布兩款產(chǎn)品!安恒信息亮相“第二屆海光安全技術(shù)高峰論壇”
- 數(shù)據(jù)安全與數(shù)據(jù)要素治理研討會(huì)在安恒信息舉行
- 官宣|賽事數(shù)字資產(chǎn)守門人·安恒EDR大運(yùn)會(huì)專版發(fā)布
- 安恒信息與電子科大網(wǎng)絡(luò)空間安全研究院達(dá)成戰(zhàn)略合作
- 因大運(yùn)結(jié)緣 以城市共生|成都大運(yùn)會(huì)官方贊助商安恒信息升級(jí)發(fā)布會(huì)暨西部網(wǎng)絡(luò)安全總部啟動(dòng)儀式成功舉辦
- 大運(yùn)會(huì)網(wǎng)絡(luò)安全衛(wèi)士|500名“全球網(wǎng)絡(luò)安全志愿者”獲聘任
- 案例入選!安恒信息出席2023中國數(shù)實(shí)融合50人論壇暨年度報(bào)告發(fā)布會(huì)


立即體驗(yàn)恒腦安全智能體 


立即解鎖AI安服數(shù)字員工 




行業(yè)解決方案
技術(shù)解決方案



