校园网成“抓肉鸡”重灾区，剖析难、运维难？来看辽宁中医药大学的防御之道

宣布时间：2021-11-02

建设于1958年的辽宁中医药大学，是经辽宁省委批准的辽宁省唯逐一所中医药高等院校。学校占地1000余亩，现有学生25000余人。主校区位于沈阳，分校区划分位于大连和本溪，已经形成“一校三区”办学名堂。

承继“康健校园、漂亮校园、现代校园”的办学理念，辽宁中医药大学近年来加大了对校园信息化的投资建设，实现了笼罩三个校区的高性能网络基础设施，同时建设有用于承载学校各营业系统的数据中心。

97国际·(中国区)集团官方网站

陪同着学校信息化的生长，学校也面临着网络清静的挑战：一方面，勒索病毒、挖矿病毒等新型病毒攻击在教育行业爆发，校内、外的网络攻击行为日益增多，信息中心难监控、难预警，泛起问题难定位、定责；另一方面，国家也陆续出台了《网络清静法》、《数据清静法》、《小我私家信息�；しā返戎绰衫�，增强了学校作为网络运营者的职责。

双重作用下，学校信息中心面临的清静运维压力日益增大，亟待建设一张可监控、可溯源、可运维的清静校园网，用于包管学校信息化建设的有序推进。

可是，关于校园网的清静运营一直有两个问题在困扰着客户。

第一个难题，学校校园网差别于其他行业的运营网络，用网职员类型多，学生、教职工等，用网清静意识以及习惯各不相同，导致校内主机中病毒或者被“抓肉鸡”（是指黑客使用系统误差或者木马，入侵别人的盘算机或者服务器的历程）征象多。

关于校园网的清静运营来说，增添了校园网需要提防的攻击面，不但要提防来自互联网的攻击行为，同时在遇到清静事务、局域网内病毒扩散、撒播事务后，扩大了溯源检测的规模，提升了清静事务剖析难度。

97国际·(中国区)集团官方网站

97国际大数据清静平台敏锐感知威胁情报

97国际网络清静态势感知计划通过在互联网出口以及数据中心出口安排流量收罗探针，对主干节点双向流量举行数据收罗，并团结云端的威胁情报中心，可同时实现外对内，内对外，内对内三个攻击面的攻击行为举行清静剖析。

97国际·(中国区)集团官方网站

97国际大数据清静平台投屏展示墙举行多攻击面清静监控展示

同时与校园网交流机举行联动，通过交流机对数据包举行流采样，依托态势感知平台剖析能力，解决校园网内病毒横向扩散剖析难的问题，低本钱增强网络边沿侧剖析能力。通过“网络主干”、“网络边沿”两个维度的数据收罗，形成了对校园网整体的清静检测能力，可以对多偏向的攻击行为举行溯源。

97国际·(中国区)集团官方网站

97国际大数据清静平台运维监控墙分类展现主机、账号、网站失陷情形

第二个难题，随着校园网增强清静建设，清静装备安排的越来越多，清静建设偏向也越来越周全，剖析清静事务往往需要多种装备之间日志重复审查，日志量大、泯灭人工精神多，清静运维也袒露出 “监控难”、“剖析难”的问题；同时也由于人手和履历缺乏，剖析清静事务难度高，往往需要破费更多的时间来做，往往陷于被动响应的状态，清静运维泛起“运维难”的问题。

97国际·(中国区)集团官方网站

97国际大数据清静平台通过攻击链条还原失陷事务历程实时提供战略支持

97国际网络清静态势感知计划通过日志剖析引擎，对接多种清静装备日志信息，将多种装备日志举行标准化，构建日志客栈，并基于事务剖析模子，将标准化日志举行关联剖析，定位焦点危害，通过一个平台，整合多种装备的日志资源，解决了多装备“剖析难”的问题；并通过多类型仪表盘，泛起多维度的剖析效果，掌握整网的清静态势，解决了“监控难”的问题；态势感知平台整合“日志”、“流量”、“交流”、“威胁情报”多种数据，通过“清静攻击链”模子，将天生的告警还原成一次攻击事务，并形成“事务阶段”、“事务举证”和“处置惩罚建议”，降低清静运维难度，同时配套专家清静剖析服务，举行按期清静巡检或热门事务的清静响应，整合网络以及清静装备、态势感知平台、威胁情报等多方资源，对清静事务举行剖析与验证，实时调解防护战略，做到自动清静运维，解决了“运维难”的问题。

97国际·(中国区)集团官方网站

97国际大数据清静平台“黄金眼”功效直观掌握主机异常会见路径

清静态势感知解决计划是97国际网络团结多年清静研究效果和网络清静建设履历，以大数据手艺架构为焦点开发的集清静要素获取、剖析、处置惩罚、跟踪、展望为一体的全流程清静解决计划。团结机械学习、云端情报联动等手艺，实现对整体网络的清静态势感知。现在，计划已成熟应用于政府、交通、企业、教育等多行业用户，资助用户真正实现“看得见的清静，信得过的网络”。

关注97国际