华为智慧校园网络安全解决方案

智慧教育网络安全解决方案信息安全现状——安全事件频发Facemash网站风靡高校网站设计者利用高校信息系统漏洞，获取公共信息服务平台的学生证件照片，侵犯个人隐私高校网站成为黑客训练营准大学生遭遇诈骗身亡近75％网站易遭受攻击助学金申请私密内容遭遇泄密，准女大学生因电信诈骗而悲愤过度身亡，信息安全竟已威胁至生命高校安全脆弱性分析——重技术、轻管理人员应急处理能力不强安全保障管理机构不健全信息安全保障必要设施短缺信息安全管理制度不完善监测防护审计信息系统安全高校信息系统安全解决思路基于等保规范，自动生成高校信息系统风险评估报告其他…Web应用扫描数据库扫描系统与软件扫描弱口令端口探测其他扩展支持网站扫描+数据库扫描+系统扫描支持弱口令与端口探测支持分布式集群部署方案，扫描速度快支持虚拟机、云上部署逐步扩展：渗透测试、基线核查……远程安全评估系统校园一卡通数字图书馆门户网站财务系统教务管理系统华为智慧校园网络安全解决方案校本部数据中心管理区业务区宿舍办公区图书馆多媒体教室分校ISP2Internet教育专网ISP1InternetWebMailERP数据库审计态势感知系统运维审计系统安全评估系统攻防实验室等保工具箱访问控制入侵防御病毒防御Web防火墙网页防篡改访问控制流量清洗入侵防御远程VPN接入上网行为审计APT威胁防御互联网区VPN终端网络安全应用安全数据安全风险评估安全监控应急响应具有特征的DoS/DDoS协议栈威胁传输协议层威胁应用协议层威胁异常连接威胁慢速攻击突发流量特征过滤畸形报文过滤虚假源认证应用层认证会话分析行为分析智能限速正常流量七层过滤、T级性能，抵御校园DDoS攻击精确全面：百余类攻击防御及IPv6防护全校防火墙用户认证同步，基于用户管控分校A：Radius服务器内网外网镜像Radius报文分校B:Radius服务器总校:Radius服务器用户认证会话用户认证会话用户认证会话Radius认证单点登录直路Radius报文解析：Radius计费报文经过防火墙时，防火墙直接解析出用户和IP对应旁路Radius报文镜像：交换机将计费报文，通过端口镜像或分光方式，送给防火墙捷信旁路Radius报文抄送：用户认证成功后，Radius系统主动抄送计费报文给防火墙全网防火墙认证会话同步分校防火墙学习本地用户信息，并把用户信息同步到总校出口防火墙，有需求的分校校区从总校防火墙上获取用户信息敏捷业务随行全网防火墙与华为敏捷控制器联动，有控制器统一下发全网用户安全策略（基于用户），用户安全策略不受IP变化现在恶意文件恶意文件安全文件未知文件识别文件识别拦截高级恶意软件没有特征未知风险识别风险生成特征安全沙箱高级威胁检测沙箱，构建高校全威胁防御系统