数字经济的安全基石

首页 > 客户案例 > 正文

XX省教育行业信息系统安全云监测项目

阅读量:

项目建设背景


XX省电化教育馆作为教育安全监管单位高度重视网络安全建设投入, 建立了行业化的安全监测监管一体化平台,实现对全省教育行业重点网站和重要信息系统7*24小时的安全监测,有效管理辖区内的安全问题,提高安全态势感知能力,全面掌握教育行业网站信息系统的安全威胁态势,并及时发现并处置安全问题,同时建立健全规范化、流程化的安全预警、信息通报和应急处置机制,全面提升该省教育行业的安全管理水平和安全预警处置能力。


建设目标


本次XX省教育行业信息系统(网站)信息技术安全云监测服务项目,主要实现以下建设目标:


#


通过云安全监测平台实现对全省教育系统100多所高校、实现信息系统(网站)的7*24小时监测;实现全省教育行业信息系统(网站)的资产梳理、安全风险监测和安全问题监测;

#


能够对存在的安全问题(漏洞、暗链、木马、敏感词、后门等)进行人工验证检测,并及时进行通报预警;提供信息系统(网站)的安全监测人工验证和高危风险人工验证服务;

#


建设XX省教育技术中心大安全运营中心,结合现有的安全防护能力及新增的安全防护产品,构建XX省教育技术中心安全态势感知能力;能够实现与我省网络安全工作管理平台的对接,将监测预警的网络安全问题,推送至工作管理平台(二期规划)。



总体设计方案


本次全省教育行业信息系统(网站)安全云监测预警服务项目的详细服务目标包括以下部分:

Ø   覆盖全省教育行业近6000个以上网站信息系统的安全监测服务

Ø   重点网站信息系统安全威胁通报与定向安全预警

Ø   提供重要事件安全监测与值守

Ø   全省教育行业网站系统资产普查

Ø   XX省教育行业网络安全态势分析

Ø   全球最新安全资讯的实时推送

Ø   重要时期的网站安全防护



方案价值收益



全面掌握辖区资产


底数清才能情况明,通过资产的梳理、排查,摸清了辖区资产底数,不留安全监管死角,建立资产全生命周期管理体系和责任体系,落实“谁主管谁负责、谁运行谁负责”,发现问题通报到人,责任到人,提高处置效率。



安全威胁预警机制


发现问题或安全事件等安全风险进行预警、通报,建立风险报告机制;通过指纹信息比对,评估影响范围,通报给客户,并提供处置建议,建立研判处置工作机制;通报给网信办、CNCERT等监管部门和其他安全厂商,建立情报共享机制;



实现安全闭环管理


云监测服务通过事前体检解决web漏洞、后门、木马等内部风险;通过事中实时监测预警,及时发现网站篡改等外部威胁;通过人工应急响应服务进行安全隐患通报和问题的整改加固,实现了安全闭环管理。比传统的安全解决方案更高效、更安全。



使用前VS 使用后


2018年客户没有使用云监测服务,当年发现漏洞300多个,发生安全事件一千多起。漏洞少说明客户发现漏洞的能力不足;安全事件多说明被攻击的次数多,被通报的次数多。2019年使用玄武盾云监测服务后,漏洞的数量多了,安全事件的数量大幅降低,说明客户发现漏洞的能力增强,被通报的次数也少了。


项目指导


占领制高点


自2016起,安恒玄武盾为教育部提供安全监测服务,包括全国教育行业信息系统摸底调查、教育部部属高校信息系统的安全监测、教育部部属高校重点信息系统和网站安全监测与预警、重要漏洞平台信息对接核实服务、重点网站安全威胁预警服务、安全事件监测、教育部行业网站安全态势分析可视化服务、DDoS攻击防护等、安全资讯推送等服务。帮助教育部实现对全国教育行业重点网站的安全监测,对包括暗链、漏洞、后门等进行全面排查,对于重大安全漏洞、重大节日与教育行业重要时间点提供24小时的安全值守与威胁预警服务,并且做好通报工作,并且提供安全事件的技术支持和反馈报告。


辐射全国教育系统


教育部作为全国教育行业重要的管理单位,对全国教育行业各单位安全建设有着重要的指导意义。因此我们在教育部的云监测高端案例,可以在全国各省市教育局、高校等进行复制推广。不仅是为各单位建设安全监测能力,同时可以无缝对接教育部平台,可以在线接收到通报的各类威胁并在线处置,提高教育行业整体安全水平,目前已落地的案例有江苏、浙江、湖北等教育厅客户。


专业人员值守、省时省心省力


云监测是个持续的安全服务过程,对于监管部门,缺少安全专业的技术人员是一个非常重要问题,并且部分漏洞验证、事件核实需要专业人员确认,又需要对下级单位的整改结果进行确认,这个过程需要很大的人力成本。同时,出现紧急事件时,能否做到快速反应,迅速处置,也是安全保障的重要手段。

玄武盾云监测服务,提供7x24小时安全专家值守服务,支持漏洞验证、事件核实、应急响应、日常值守、取证分析等安全运营工作,随时随地保障客户的系统安全,省时省心省力。


一次部署、长期收益


云监测服务不同于传统硬件盒子类产品,传统硬件产品客户一次采购3-5年基本不会更新,服务类项目具有高粘性特点,是敲门砖,可以挖掘更多安全需求。





返回

客服在线咨询入口,期待与您交流

线上咨询
联系我们

咨询电话:400-6059-110

产品试用

即刻预约免费试用,我们将在24小时内联系您

微信咨询
安恒信息联系方式