《华为智慧校园网络安全解决方案ppt课件.ppt》由会员分享,可在线阅读,更多相关《华为智慧校园网络安全解决方案ppt课件.ppt(9页珍藏版)》请在三一办公上搜索。
1、,智慧教育网络安全解决方案,信息安全现状安全事件频发,Facemash网站风靡高校,网站设计者利用高校信息系统漏洞,获取公共信息服务平台的学生证件照片,侵犯个人隐私,高校网站成为黑客训练营,准大学生遭遇诈骗身亡,近75网站易遭受攻击,助学金申请私密内容遭遇泄密,准女大学生因电信诈骗而悲愤过度身亡,信息安全竟已威胁至生命,高校安全脆弱性分析重技术、轻管理,人员应急处理能力不强,安全保障管理机构不健全,信息安全保障必要设施短缺,信息安全管理制度不完善,高校信息系统安全解决思路,基于等保规范,自动生成高校信息系统风险评估报告,其他,Web应用扫描,数据库扫描,系统与软件扫描,弱口令,端口探测,其他扩
2、展,支持网站扫描+数据库扫描+系统扫描,支持弱口令与端口探测,支持分布式集群部署方案,扫描速度快,支持虚拟机、云上部署,逐步扩展:渗透测试、基线核查 ,校园一卡通,数字图书馆,门户网站,财务系统,教务管理系统,华为智慧校园网络安全解决方案,网络安全,应用安全,数据安全,风险评估,安全监控,应急响应,具有特征的DoS/DDoS,协议栈威胁,传输协议层威胁,应用协议层威胁,异常连接威胁,慢速攻击,突发流量,正常流量,七层过滤、T级性能,抵御校园DDoS攻击,精确全面:百余类攻击防御及IPv6防护,全校防火墙用户认证同步,基于用户管控,分校A:Radius服务器,Radius认证单点登录,直路Radius报文解析:Radius计费报文经过防火墙时,防火墙直接解析出用户和IP对应旁路Radius报文镜像:交换机将计费报文,通过端口镜像或分光方式,送给防火墙捷信旁路Radius报文抄送:用户认证成功后,Radius系统主动抄送计费报文给防火墙,全网防火墙认证会话同步,分校防火墙学习本地用户信息, 并把用户信息同步到总校出口防火墙,有需求的分校校区从总校防火墙上获取用户信息,敏捷业务随行,全网防火墙与华为敏捷控制器联动,有控制器统一下发全网用户安全策略(基于用户),用户安全策略不受IP变化现在,安全沙箱,高级威胁检测沙箱,构建高校全威胁防御系统,