数字校园主动防御体系建设方案
将攻防技术与威胁情报赋能数字校园安全体系，从实战主动防御出发，根据《关基保护要求》中“收敛暴露面”、“攻击发现和阻断”、“攻防演练”三步能力建设，保障数字化校园的安全稳定发展。
数字校园安全风险与挑战
业务应用快速建设 增加资产暴露面
- 各类校园资产、系统应用杂乱难管
- 第三方业务托管单位众多，自建、统建业务系统繁多，管理从属关系复杂
持续增长的外部威胁 对传统安全体系防护能力的挑战
- 攻击者利用多种攻击手段盗取师生个人信息、科研成果等，导致核心数据泄露
- 利用学校的电力和计算机资源进行挖矿，高校信息中心压力较大
实战化能力评估与 验证机制不足
- 缺乏实战化安全防护体系的衡量标准
- 难以通过自动化机制模拟真实攻击来对安全防护体系进行评估与验证
方案架构
方案设计
客户价值
安全更主动
变被动安全响应为主动防御，通过提前预防、实时监测、快速响应等方式将网络安全风险控制在最小范围，提升安全常态化与战时防守能力
管理更便捷
有效掌控数字校园安全态势，使网络安全管理更为便捷，推动形成科学决策。
业务更稳定
提高校园网络的安全性、稳定性和可靠性，降低安全事件发生概率，保障数字校园业务的稳定运行
防御更稳固
帮助组织及时发现防御体系的漏洞，确保安全设备的防护能力和联动策略均保持在有效状态，使得组织可从容应对攻防演练和实战防守