工業(yè)強(qiáng)國(guó)，石油先行。
為促進(jìn)中國(guó)石油工業(yè)建設(shè)，1950年，“新中國(guó)第一所石油工業(yè)學(xué)?！薄|寧石油化工大學(xué)正式建立，并由此踏上了與國(guó)家建設(shè)發(fā)展休戚與共的奮進(jìn)之路。守心燃燭，矢志報(bào)國(guó)，70余年來(lái)，一代代石油學(xué)子從這里走出，成為中國(guó)石油化工事業(yè)的棟梁之材。
如今，遼寧石油化工大學(xué)已發(fā)展成為以石油石化為特色，工、理、經(jīng)、管、文、法、教、藝等八大學(xué)科協(xié)調(diào)發(fā)展的多科性大學(xué)，學(xué)校不斷發(fā)展壯大的同時(shí)，其信息化轉(zhuǎn)型也在逐步進(jìn)行。20個(gè)學(xué)院、近20000名師生、30多個(gè)科研實(shí)驗(yàn)室的數(shù)據(jù)全部匯集到學(xué)校的各個(gè)信息系統(tǒng)里，并產(chǎn)生復(fù)雜的交匯與流通。
伴隨著信息化發(fā)展，學(xué)校面臨的網(wǎng)絡(luò)安全形勢(shì)也日趨嚴(yán)峻起來(lái)，網(wǎng)絡(luò)挖礦、數(shù)據(jù)泄露、勒索攻擊等網(wǎng)絡(luò)安全威脅層出不窮。肩負(fù)新中國(guó)石油工業(yè)第一校的使命和擔(dān)當(dāng)，遼寧石油化工大學(xué)網(wǎng)絡(luò)安全不僅涉及校園安全，更關(guān)乎國(guó)家石化事業(yè)的研究發(fā)展，全面提升校園網(wǎng)絡(luò)安全防護(hù)水平勢(shì)在必行！
然而
信息數(shù)據(jù)量越來(lái)越大，安全隱患怎么做到早發(fā)現(xiàn)？
漏洞數(shù)量多，安全威脅、事件屢見(jiàn)不鮮，如何才能及時(shí)處置？
外部惡意軟件表現(xiàn)活躍，怎樣才能有效對(duì)抗？
基于以上問(wèn)題，遼寧石油化工大學(xué)迫切需要一個(gè)可視、可控、可管的安全運(yùn)營(yíng)體系以保障校園網(wǎng)絡(luò)安全有序運(yùn)行。經(jīng)過(guò)反復(fù)探索和調(diào)研，遼寧石油化工大學(xué)最終引入了深信服安全托管服務(wù)MSS，以 “7*24小時(shí)全天候精準(zhǔn)檢測(cè)通告”、“人機(jī)共智有效識(shí)別、預(yù)防風(fēng)險(xiǎn)”、“主動(dòng)可視化閉環(huán)運(yùn)營(yíng)”三大服務(wù)能力，結(jié)合下一代防火墻AF、終端安全管理系統(tǒng)EDR、安全感知管理平臺(tái)SIP、威脅檢測(cè)探針STA幫助遼寧石油化工大學(xué)成功建立了一套“云網(wǎng)端”一體化的安全運(yùn)營(yíng)體系。
“看見(jiàn)”風(fēng)險(xiǎn)，才能未雨綢繆
根據(jù)學(xué)校信息化發(fā)展情況，遼寧石油化工大學(xué)分析認(rèn)為，要做好網(wǎng)絡(luò)安全，當(dāng)下最重要的，就是要梳理清楚資產(chǎn)，及時(shí)發(fā)現(xiàn)安全隱患。
于是，遼寧石油化工大學(xué)首先通過(guò)MSS對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行了全面定位及專業(yè)分析，并運(yùn)用智能平臺(tái)7*24小時(shí)全天候精準(zhǔn)檢測(cè)網(wǎng)絡(luò)和主機(jī)中的有效安全告警，綜合威脅情報(bào)、資產(chǎn)等級(jí)、危害性等對(duì)資產(chǎn)進(jìn)行脆弱性排序，制定修復(fù)計(jì)劃，清晰掌握了安全風(fēng)險(xiǎn)狀況，隨時(shí)隨地獲取風(fēng)險(xiǎn)預(yù)警信息，有效預(yù)防脆弱性引發(fā)的安全事件。
在“監(jiān)測(cè)+修復(fù)”的良性循環(huán)下，即使是數(shù)據(jù)交互復(fù)雜的OA系統(tǒng)、統(tǒng)一身份認(rèn)證系統(tǒng)、財(cái)務(wù)系統(tǒng)等也能確保攻擊者無(wú)從下手。
攔住威脅，才能行穩(wěn)致遠(yuǎn)
基于優(yōu)秀攻防實(shí)戰(zhàn)經(jīng)驗(yàn)和海量精準(zhǔn)威脅情報(bào)，安全運(yùn)營(yíng)中心云端專家會(huì)定期整理、分析校園內(nèi)網(wǎng)存在的安全威脅（如挖礦病毒、遠(yuǎn)程木馬病毒等）、對(duì)高威脅外部攻擊進(jìn)行深度分析溯源，主動(dòng)協(xié)助遼寧石油化工大學(xué)網(wǎng)絡(luò)安全運(yùn)營(yíng)管理部門對(duì)內(nèi)、外部安全威脅閉環(huán)處置，有效避免橫向感染傳播。
服務(wù)期間，云端專家協(xié)助學(xué)校完成了535次安全日志深度分析、捕獲網(wǎng)絡(luò)攻擊200余萬(wàn)次、發(fā)現(xiàn)154條外部攻擊告警，有效攔截服務(wù)期間檢測(cè)到的攻擊行為，減少了安全事件的發(fā)生。
云端專家在線值守，主動(dòng)監(jiān)測(cè)安全事件，快速響應(yīng)處置，事件平均響應(yīng)時(shí)間7分鐘，事件閉環(huán)率為100%！
針對(duì)全部失陷主機(jī)，云端專家提供了處置方法、工具，并遠(yuǎn)程協(xié)助學(xué)校完成了高風(fēng)險(xiǎn)主機(jī)的及時(shí)處置，保障業(yè)務(wù)的穩(wěn)定性和連續(xù)性的同時(shí)，讓校園網(wǎng)絡(luò)得以安全、有序運(yùn)行，使得全校師生更加專注地投入到教學(xué)和科研工作中
嚴(yán)防死守，才能無(wú)隙可乘
中秋、國(guó)慶等節(jié)假日，學(xué)校師生雖已放假，卻更容易給網(wǎng)絡(luò)不法分子留下可乘之機(jī)。
在多個(gè)節(jié)假日及重要時(shí)期，MSS云端專家仍然7*24小時(shí)監(jiān)測(cè)和分析，異常情況及時(shí)響應(yīng)，微信群每日推送《節(jié)假日值守日?qǐng)?bào)》使得校園網(wǎng)絡(luò)安全態(tài)勢(shì)良好，未遭受大規(guī)模針對(duì)性攻擊行為。
服務(wù)期間，MSS威脅狩獵專家模擬黑客攻擊手法重點(diǎn)對(duì)遼寧石油化工大學(xué)石油化工虛擬仿真實(shí)驗(yàn)平臺(tái)開(kāi)展了測(cè)試，發(fā)現(xiàn)安全隱患后，安全運(yùn)營(yíng)專家及時(shí)響應(yīng)，高效處置，截至目前，威脅狩獵發(fā)現(xiàn)的問(wèn)題全部閉環(huán)處置完畢。
重要時(shí)期值守及威脅狩獵，確保了校園網(wǎng)絡(luò)的安全、平穩(wěn)運(yùn)行，更給全校師生打了一針“強(qiáng)心劑”，讓他們有了“穩(wěn)穩(wěn)的安全感”。
筑牢防線，才能從容應(yīng)對(duì)
堡壘最容易從內(nèi)部被攻破，高校教育系統(tǒng)也不例外。
高校由于財(cái)務(wù)信息、師生個(gè)人信息、科研信息等高價(jià)值信息容易讓不法分子“有利可圖”，所以通常會(huì)受到釣魚郵件的“特殊照顧”，成為數(shù)據(jù)泄露的“高發(fā)地”。
要堵住安全漏洞，必須提高防范意識(shí)。為筑牢師生網(wǎng)絡(luò)安全意識(shí)防線，遼寧石油化工大學(xué)與深信服合作開(kāi)展了多次校園網(wǎng)絡(luò)安全主題宣傳活動(dòng)。圍繞校園網(wǎng)絡(luò)安全問(wèn)題，開(kāi)展教育信息化相關(guān)的征文、競(jìng)賽、峰會(huì)、論壇、觀摩等相關(guān)活動(dòng)，將安全意識(shí)的種子種在了每個(gè)人的心里。
青春洋溢的遼寧石油化工大學(xué)校園里，流淌著蓬勃的工業(yè)血脈，傳承著奮進(jìn)的不熄之火。
年輕的學(xué)子們每天穿梭在校園的各個(gè)角落，使用不同的信息系統(tǒng)交換各種各樣的信息，在這些復(fù)雜信息系統(tǒng)的背后，7*24小時(shí)堅(jiān)守的安全托管服務(wù)MSS正在為他們的網(wǎng)絡(luò)安全保駕護(hù)航，讓他們得以安心奔赴理想，盡情綻放光芒。
（本內(nèi)容屬于網(wǎng)絡(luò)轉(zhuǎn)載，文中涉及圖片等內(nèi)容如有侵權(quán)，請(qǐng)聯(lián)系編輯刪除。市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買賣及投資依據(jù)。）
原創(chuàng)文章，作者：陳晨，如若轉(zhuǎn)載，請(qǐng)注明出處：http://m.2079x.cn/article/566441.html
