高校行业解决方案
随着网（wǎng）络与信息（xī）技术的发展，我（wǒ）国高校信息化建设不断发展，网（wǎng）络安（ān）全（quán）已（yǐ）成为一（yī）个不可忽视的问题，为保（bǎo）障校园网络（luò）及信息系（xì）统的安（ān）全稳（wěn）定，确保学校网络信息安全工作规范有（yǒu）序开展，促进学校信（xìn）息化健康发（fā）展，我公司将结合客户现（xiàn）实情况及法律法规要求，有针对性的给（gěi）出解（jiě）决方（fāng）案。
方案简介
一、 需求背景分析
随着（zhe）网络与信息技术的发展，尤（yóu）其是（shì）互联网的广泛普及和应用。近年（nián）来，随着网站所承载业务的数量和（hé）重（chóng）要性逐渐增加，以及其面（miàn）向公众的性质（zhì），关于门户（hù）网站被（bèi）篡改、网络钓鱼、SQL注入和跨站脚（jiǎo）本等带来严（yán）重后果（guǒ）的攻击事（shì）件频频发生，网站安全形势（shì）日（rì）益严峻。
通过与负责网站安（ān）全的（de）老师（shī）沟通了解，某高校之前曾发生过多起（qǐ）不同类型的网站（zhàn）安全事件，通过对发生过（guò）的网站安全（quán）事件分析以及学校网站拓扑情况的了解，结合现在（zài）网络（luò）安全（quán）趋势（shì），可（kě）以通（tōng）过下几（jǐ）个方（fāng）面来加强网络安全强（qiáng）度，有效（xiào）避（bì）免安全事件（jiàn）的（de）发（fā）生（shēng）。
针对网（wǎng）络安（ān）全事（shì）件频繁发（fā）生的情况，我们应采取事前预警、事中防御以及事后（hòu）恢（huī）复、追查（chá）等过程来进行（háng）。不同（tóng）的（de）安全事件、我们需要不同的安全手段来进行（háng）防御（yù）。
如去年5月份较为出名（míng）的“勒索病毒”，其主要通过Windows漏洞进行传播（bō），同时会（huì）感染局（jú）域网（wǎng）中的（de）其它电（diàn）脑。电脑感染勒索（suǒ）病毒（dú）后，会被加密成特定类型文件同时加计划任务，在等待一段时间后（hòu），关闭计算机。当（dāng）用户开启计算机时，会显示（shì）勒（lè）索界面和信息并（bìng）无法进入系统。针（zhēn）对这（zhè）类的安全事件我们需要通过几个发面来（lái）进行（háng）预防，比（bǐ）如：及时修（xiū）补系（xì）统（tǒng）补丁，遏制其传播途（tú）径；设置（zhì）文件和系统管控体系，在对重要文件修改（gǎi）、删（shān）除、加密等过程中需要输（shū）入相应授权（quán）才可进行；及时（shí）备份重要数据等方式（shì）。
主机（jī）异（yì）常流量等（děng）安全事（shì）件，首先通过上（shàng）网行为管理（lǐ）等设备（bèi）查（chá）看异常主机连接（jiē）情况（kuàng）、以及连接IP归（guī）属等信（xìn）息。同时（shí）在防（fáng）火墙（qiáng）上设置（zhì）详细的访（fǎng）问控制规（guī）则，即使（shǐ）服务器出现故障（zhàng）产生异常流量，也不会因为（wéi）数据（jù）外（wài）泄而造成相（xiàng）关损失。
其余WEB安（ān）全事件（jiàn），我们可以通过事前检测、事中防御（yù）、事（shì）后（hòu）恢复（fù）等途径来建立完整（zhěng）的（de）WEB安全防御体系。
二、 方案介绍
通过沟通了解、高校现有网（wǎng）站超过190多个，其中（zhōng）部分（fèn）网站承载着学校关（guān）键业务，如何保障这部分（fèn）网站的（de）可（kě）用（yòng）性和安全性。
西安 目前，公司正与吉林医药学院抗体中心合作对人源SOD纯化技术进行攻关，届时，我们将为爱美和注重健康的人士提供更多用途的医药级产品，助力中国健康事业的发展，造福国民。"和瑞天（tiān）信息安全技术（shù）有限公司网站安全监测（cè）运营（yíng）服务（wù）针对安全事件（jiàn）提供：监控、分析、预警、响应与（yǔ）处（chù）理的全过程，为用户（hù）提供切实可行的服务解决方（fāng）案。
Ø 事件监控阶段（duàn）
监测平台通过实时监控发现用户网站中存在的安全（quán）事件（jiàn）；
Ø 事件分（fèn）析阶段
对（duì）发现的安全事件进行（háng）分析，明确事件发（fā）生的原因（yīn）、过程、影响等；
Ø 事（shì）件（jiàn）预警与响应阶（jiē）段
当（dāng）发生重（chóng）要安全（quán）事件时，网站安（ān）全监（jiān）测运营中心向用户发出预警信息（xī），通报事（shì）件信息、提供解决方案
Ø 应（yīng）急处理阶（jiē）段
目前，公司正与吉林医药学院抗体中心合作对人源SOD纯化技术进行攻关，届时，我们将为爱美和注重健康的人士提供更多用途的医药级产品，助力中国健康事业的发展，造福国民。"和瑞天安全服务团（tuán）队（duì）帮助用户对（duì）安全事件进行现场分析与处理，降低安全（quán）事件对（duì）用户造成的影（yǐng）响（xiǎng）
Ø 安全保障阶（jiē）段（duàn）
如遇到重大事件（jiàn）节（jiē）点，可派（pài）相应技术人员（yuán）进行安全全（quán）面的安全监测及安全（quán）整（zhěng）改建议（yì）。
服务内容（róng）：
|
服（fú）务类别 |
服（fú）务内（nèi）容 |
|
网站（zhàn）可用性监（jiān）测（cè） |
对网站进行（háng）全年（nián）7x24小时监控，当网站（zhàn）系统（tǒng）发生网络故障、系统故障而导（dǎo）致首页访问异常（cháng）时，向网站负责（zé）人进行预警（jǐng），把（bǎ）故障损（sǔn）失（shī）降至最低； |
|
网页篡改监测 |
实时监测各个网站的页面内容，当发生页面恶（è）意篡改事（shì）件时，及时向网站负责人（rén）进（jìn）行预警，使用户能够迅速恢复页面，降低页面（miàn）篡改事件（jiàn）给用户带来（lái）的法律风险和声誉损失； |
|
敏感内（nèi）容监测 |
监测（cè）各（gè）个网站页面中是否存在（zài）反动、色情等非法信息，一旦发现敏感（gǎn）信息及时向网站管（guǎn）理人员进（jìn）行预警，提醒用户（hù）及时删除敏（mǐn）感信息（xī）； |
|
网站挂马监测（cè） |
对网（wǎng）站进行7x24小时（shí）监控，发（fā）现网站系统（tǒng）中被（bèi）恶意植入（rù）的木（mù）马程序，向网站管理员进行预警； |
|
网（wǎng）页漏洞监测（cè） |
网页（yè）的安全漏洞是网站（zhàn）被攻击的根源，通（tōng）过远程的网（wǎng）站（zhàn）应用层漏洞扫描，对网站进行结（jié）构分析（xī）、及（jí）时发现网（wǎng）站存在的SQL注入（rù）、XSS、非法访问、信息（xī）泄（xiè）露等应用层漏洞，从而提前（qián）发现（xiàn）并解决（jué）风险。 |
|
漏洞整（zhěng）改报告 |
对于实（shí）时监测出（chū）存在的安全漏（lòu）洞，会有专门的信息安全（quán）工程（chéng）师首先进行漏洞验证，确认漏（lòu）洞存在后出具相（xiàng）应（yīng）验证（zhèng）报告并给出相关解决（jué）方案，及时提交给用户方接口（kǒu）负责人。 |
|
网（wǎng）站安全分（fèn）析报（bào）表（biǎo） |
每月向网站管（guǎn）理员提供安全分析报表，对网站的整体安全状况（kuàng）进行定期的分析与总结，统（tǒng）计（jì）发生的安全事件、网络（luò）流量的使用情况、端口与（yǔ）服（fú）务的使用情况，帮助用户掌（zhǎng）握（wò）自身网络的（de）安全状况及（jí）变（biàn）化趋势，及时发现安全隐患（huàn）并提出整改建议，为信（xìn）息安（ān）全工（gōng）作提供数据参考； |
|
全网（wǎng）漏洞扫描 |
结合（hé）用户实际、每年可提供数（shù）次全网漏洞扫描服（fú）务（web+主机（jī）），针对扫描出的结果对用（yòng）户提出相关整改建议（yì）和解（jiě）决方（fāng）案。 |
|
重要时（shí）期（qī）安（ān）全保障 |
对于（yú）学校重要时期，如（rú）：两会、招生（shēng）、四六级考试、考试成绩发放等重要（yào）节点可派技术人员上门保障以（yǐ）及相（xiàng）关安全设备（bèi）的协调防御。 |
|
应（yīng）急响（xiǎng）应（yīng） |
电话7*24小时，2小时达（dá）到（dào）用户现场，积极配（pèi）合（hé）用户完成相关安全（quán）事件的解（jiě）决，事后出具相（xiàng）应服务（wù）报告（gào） |
|
安全管理体系流程建设 |
结合用（yòng）户实（shí）际、如有需求可结合ISO27000信息安全管理体（tǐ）系以及（jí）ISO27001质量管理（lǐ）体系帮（bāng）助用（yòng）户建立完善的信息安全管理（lǐ）体（tǐ）系和（hé）管理流程。 |
服务优势
安（ān）全高（gāo）效
技（jì）术先进
服务到位
方案灵活
