用“互聯網+”的模式培養高素質的人才，是時代發展的趨勢，但這一機遇中又充滿挑戰。在黑客攻擊高校網絡威脅頻發的當下，四川大學錦江學院以落實等級保護工作為核心，借助銳捷網絡提供的下一代防火墻、Web應用防火墻、網站防篡改系統、身份認證系統，構建起基于大數據分析技術的態勢感知平臺，全面提升網絡通信、應用數據、身份管理等方面的風控能力，打造出全方位、立體化的防護新架構，為高校網絡信息安全市場樹立起新的標桿。

圖1：四川大學錦江學院

“互聯網+教育”乘風波浪 小常青藤“等保”建設立新標

四川大學錦江學院（以下簡稱“學院”）是經國家教育部批準、由百年名校四川大學舉辦的獨立學院，其全球視野、全新理念以及與國際教育水準接軌的舉措，正引領學院向全國一流本科大學，中國式的“小常青藤”目標邁進。

網絡信息化作為實現這一目標的重要“引擎”，其安全防護的重要性不言而喻，為進一步提高學院網絡信息系統的安全保障能力和防護水平，履行《網絡安全法》關于信息安全等級保護的責任，學院從2017年年初就全面啟動重要管理信息系統的信息安全等級保護測評和備案工作。

學院信息管理中心從管理信息系統（網站）的網絡安全、主機安全、應用安全、數據安全、安全管理制度、安全管理機構、人員安全管理、系統運維管理、系統建設管理等方面進行了自查，并借助第三方信息安全等級測評機構與銳捷網絡等專業廠商的服務，找出了系統安全現狀與等級要求的差距，通過現狀數據匯總分析，形成了完整準確的符合等級保護相關標準安全系統建設的需求。具體包括以下四個方面：

第一、網絡和通信安全。主要是指安全域的邊界防護設備需要具備細粒度的應用級安全策略控制能力，香港免備案主機 美國服務器，對進出網絡的信息內容進行過濾，實現對內容的訪問控制。

第二、應用和數據安全。門戶網站向來是黑客攻擊的重要目標，應采用專業的應用層防護設備提升門戶網站安全防護能力，避免網站被惡意篡改、數據泄漏等安全事件發生。

第三、設備和計算安全。不僅需要對各類用戶的身份信息進行有效甄別，還對重要設備采用同一用戶兩種及以上的身份鑒別技術，增加覆蓋主要網絡設備的網絡安全審計機制和技術措施。

第四、安全數據集中管控。需要對分散在各個設備上的審計數據進行收集匯總和集中分析，域名購買 directadmin購買，對網絡中發生的各類安全事件進行識別、報警和分析，形成主動的風控機制。

構建立體化防御架構，滿足“等保2.0”新要求

事實上，在等保2.0的規范中，并沒有具體建議使用任何一種產品，它只是要求你的網絡安全空間達到某個安全程度的標準。而在達成這一要求的整個過程中，能夠解決“痛點”、滿足應用、支持未來擴展的網絡安全產品，無疑是一條最快的捷徑。為此，學院在銳捷網絡的支持下，發揮新一代安全設備的特性，有針對性地將整個網絡體系的短板和漏洞逐一補齊，發揮大數據技術的分析能力，滿足等保2.0的新要求。

部署下一代防火墻，安全域實現“智能感知”

針對網絡邊界安全的顆粒化訪問控制，學院采用了銳捷RG-WALL 1600下一代高性能防火墻，在滿足法規的要求下，利用“智能感知”特性，將用戶、資源、應用的訪問控制實現智能關聯。此外，通過深度狀態檢測、外部攻擊防范、內網安全、流量監控、網頁過濾、應用層過濾等功能，發揮ASIC硬件芯片性能優勢，突破了硬件處理器對應用層安全檢測的性能瓶頸，在確保極速上網體驗的基礎上實現了防病毒、IPS、行為監管、反垃圾郵件等功能。

圖2：銳捷RG-WALL 1600打造“智能感知”邊界安全

網站加裝“安全鎖”，嚴防數據篡改、泄露針對門戶網站和重要信息系統的高危特性，學院采用了銳捷網站立體防護方案，利用防止網頁內容被篡改，防止網站數據庫內容泄露，防止口令被突破，防止系統管理員權限被竊取，防止網站被掛馬和植入病毒、惡意代碼、間諜軟件等特性，對信息泄露、SQL注入，XSS攻擊等起到了有效攔截的作用，實現動態化的主動防御。

圖3：整體解決方案確保門戶網站安全