網絡安全加固解決方案

      根據《網絡安全法》《信息安全技•✘(jì)術(shù) 網絡安全等級保護》的(de)&→↑←相(xiàng)關指導及要(yào)求，需通(tōng)過采取必要(yào€↔≤•)措施，防範對(duì)網絡的(de)攻擊、侵入、幹擾、破壞和(hé)非法™∑'使用(yòng)以及意外(wài)事(shì)故，使網絡處于穩定可(≈&kě)靠運行(xíng)的(de)狀态，¥✔Ω以及保障網絡數(shù)據的(de)完整性、 γ¶保密性、可(kě)用(yòng)性的(de)能(n ≥$éng)力。

     基于校(xiào)園信息化(huà)建設的(∏∞‍de)網絡安全需求，從(cóng)加強校(xiào)園網 ♠₩絡安全平台建設出發，提高(gāo)關鍵信息♦®¶基礎設施安全防護能(néng)力、系統監測能(néng)力、風(f $↔δēng)險控制(zhì)能(néng)力，全方位完善網絡安全體(tǐ)≤×∏系建設。同時(shí)結合《信息系統安全等級保護基本要(yà↓↓o)求》的(de)安全保護要(yào)求↕₹∏≈落實等級保護建設中各項标準，從(cóng)管理(lǐ)制(zhì)度、技(jδ<πì)術(shù)手段兩方面升級加固，切實提高(gāo)各業(yè)γ ∞γ務系統的(de)安全性、可(kě)靠性和(Ω¥hé)可(kě)用(yòng)性。

   網絡安全作(zuò)為(wèi)信息化(huà)£™"©的(de)基礎設施，需采用(yòng)市(shì)場(chǎng)$∞‌£主流産品和(hé)業(yè)界成熟技(jì)術(s→≤↓δhù)，并充分(fēn)考慮系統的(de)擴展能(nén‌Ω®g)力、容錯(cuò)能(néng)力和(hé)糾錯(cuò)能(néng​★Ω÷)力，确保整個(gè)網絡安全設施運行(x‌γσ÷íng)穩定、可(kě)靠。建設充分(fēn)考慮未來(lái)的(de)技Ω¥"(jì)術(shù)發展趨勢，支持IPv6,®→₹支持與5G基站(zhàn)融合接入。

網絡安全管理(lǐ)區(qū)的(de)主要(yào)功能(©★φnéng)是(shì)完成各系統功能(néng)區(qū)域之間(jσ≠₽iān)數(shù)據流量的(de)保護、審計(jì)以及對(duì)φ×流量的(de)管控。

邊界防禦能(néng)力提升，在網絡邊界增加兩台防病毒網關，防病毒網↑÷≤•關用(yòng)來(lái)保護網絡內(nèi)進★'出數(shù)據的(de)安全 ，主要(yào)有(yǒ₹&u)病毒殺除、關鍵字過濾、垃圾郵件(jiàn)阻止‌€γ的(de)功能(néng)，同事(shì)防病毒網關也(yě)具備一(yī)β₩✘定的(de)防火(huǒ)牆的(de)功能(→γnéng)如(rú)劃分(fēn)Vlan。網絡網絡惡意代碼防範措施，對(du¶ ì)外(wài)部網絡惡意代碼傳播行(xíng)為(wèi)進行(£→xíng)防禦。同時(shí)，入侵防禦系統改為(wèi)單臂路(l"♠ ù)由模式，不(bù)影(yǐng)響核心網絡出σ±口，同時(shí)解決現(xiàn)有(yǒu)入侵防禦單點σ '≈故障問(wèn)題。

劃分(fēn)獨立的(de)安全管理(lǐ↕<←)區(qū)，在該區(qū)域內(nèi)部署堡壘機(jī)實現(x₩∞∞iàn)全網資産的(de)集中運維管理(lǐ)，包括☆•≤§身(shēn)份鑒别、權限控制(zhì)、安全審計(jì)等；在←λ​該區(qū)域部署日(rì)志(zhì)審計(jì)系統對(duì)全¥≥∑÷網日(rì)志(zhì)進行(xíng)集中采集、存儲與安全審π≤計(jì)；在該區(qū)域部署數(shù)據庫審計(jì)系統，通(tō‌™§ng)過旁路(lù)監聽(tīng)數(shù)據庫服務器(q<♦¶ì)鏡像流量實現(xiàn)對(duì)數(shù)據庫管理(lǐα☆€)、操作(zuò)、業(yè)務訪問(wèn)等行(xíng)為(wèi)與&σ內(nèi)容的(de)實時(shí)審計(j÷β←ì)在安全管理(lǐ)區(qū)邊界部署一(yī)台€≠<‍安全管理(lǐ)區(qū)防火(huǒ)牆，增強安全管理(lǐ)區(qδ<ū)域的(de)安全隔離(lí)能(néng)力，通(t→>ōng)過一(yī)體(tǐ)化(huà)的(de)訪‌←→問(wèn)控制(zhì)策略對(duì)訪問(wèn)服務器(₩♦₽qì)的(de)網絡通(tōng)信行(xíng ∏$→)為(wèi)進行(xíng)管控。