“网络+安全”保障整网安全!西南交通大学书写精彩答卷

商业资讯
2021
04/26
14:21
中华网科技
分享

  西南交通大学是教育部直属全国重点大学,国家首批“双一流”“211工程”“特色985工程”“2011协同创新计划”重点建设并设有研究生院的研究型大学,座落于中国历史文化名城、国家中心城市——成都。现有九里、犀浦、峨眉三个校区,在校师生6万余人。

  随着信息化的快速发展,网络攻防的技术门槛不断降低、攻击方式呈现多样化,特别是勒索病毒等未知威胁开始泛滥。面对新时代的网络安全挑战,西南交通大学如何保障6万多在校师生上网的安全可靠性,避免恶意病毒感染,成为当下学校安全运维工作的重点。

锐捷网络如何助力西南交大完成安全预警分析?故事要追溯到2018年。

 

(一)安全态势感知平台初体验

  早在2018年,西南交大网络中心就部署了一套锐捷安全态势感知平台BDS,用它收集和标准化全网信息设备日志数据,构建安全大数据仓库。通过BDS的大数据关联建模分析,从海量数据中分析和定位出核心安全风险,帮助学校有效预防了潜在安全事件的发生。

5.png

  近两年,随着网络攻防技术的不断发展,单纯日志维度的分析能力日渐不能满足学校对新型攻击检测和分析预警的需求。西南交大在原有安全态势感知平台的基础上扩容了流量探针,对学校出口流量进行深度分析。“日志+流量”双重维度的安全分析,发现很多学生终端感染了病毒,存在继续横向扩散的风险,很可能会成为“肉鸡” (可以被黑客远程控制的机器)。

6.jpg

  但是,网络“边缘侧”的安全依旧是监测的盲区,因为态势感知与流量探针一般部署在中心机房,接入层的横向感染不会上升到核心交换机。在理论上,可通过在每一台接入交换机侧部署一台流量探针,但这样投入巨大,不太可能落地。如何通过技术手段低成本实现横向安全检测,打破安全建设“重中心、轻边缘”的屏障,就成为了西南交大亟需解决的一个难题。

 

(二)当态势感知平台与 sFlow交换机联动

  在这样的情况下,锐捷提出对接学校已有交换机,识别横向感染的“网络+安全”方案。该方案不绑定品牌,只要支持sFlow协议的交换机即可构成该方案的组成部分,通过态势感知平台与 sFlow交换机联动,实现全网节点安全监测,协助用户完成勒索病毒1号病人分析定位,便于管理员及时采取对应的处置措施,将网络安全风险扼杀在摇篮中。

7.png

  西南交大综合态势感知平台经过不断升级和扩容,逐步给用户带来了“日志+流量”综合态势感知分析价值、联动sFlow交换机横向威胁检测等价值,取得了一些实战成果:

  (1)通过对已接入的资产进行综合管控与分析,为用户提供加固整改建议,经过不断加固和完善,目前整体安全度高达85分。

8.png

  2)通过流量探针深度分析,发现一些学生终端中病毒,这引起了管理员的重视,是否存在大面积扩散的风险?通过设计采集楼层交换机的sFlow样本进行横向威胁分析,发现采集到的这台主机正在扩散感染。进一步分析后,我们发现它正在感染的目标为8个IP地址。最终,找到了1号感染源及8个被扩散的主机,学校老师第一时间进行了清查。

9.png

定位1号感染源

10.png

识别出被感染目标

 

(三)网络+安全,网络更安全

  以前对学校整网安全分析,基本很难实现,也不能快速进行病毒定位及分析,一旦发生安全事件,就需要耗费很长时间逐步排查,费时又费力。现在通过日志+流量综合分析模式,并结合sFlow交换机联动,只需要日常查看安全态势感知平台BDS的高危告警,即可完成全网风险评估及预警,同时也能快速溯源1号“病人”,有效防止了大面积扩散。

  锐捷“网络+安全”整网解决方案,让交换等网络设备都作为安全态势感知的安全探针,同时发挥网络SDN智能协防、网络准入实名日志、网络安全一体化运维的优势,告别安全孤岛,构建整网联动的安全保障体系,实现安全预测、防护、分析和响应等安全问题自动化全流程闭环,充分满足了各单位对等保2.0、网络安全法的合规需求,让网络更安全。

THE END
免责声明:本文系转载,版权归原作者所有;旨在传递信息,不代表一点科技的观点和立场。
为你推荐
猜你喜欢

拓氪科技AIGEO智能营销是什么?能帮企业实现全链路获客吗?

当下互联网营销行业迎来深度变革,传统营销模式弊端持续凸显。公域流量获客成本逐年走高,地推扫街、线下陌拜、粗放式广告投放等传统方式,普遍存在效率低下、转化周期长、获客成本不可控等问题。对于中小实体企业、

科技 AI 智能

2周前

AI时代企业软文如何高效收录?朝闻通凭什么成为全域传播首选?

数字化营销全面普及的当下,软文传播已然成为企业品牌沉淀、产品推广、口碑塑造的核心渠道。但行业格局持续迭代,媒体资源日益碎片化、用户注意力不断稀释,让企业营销传播陷入精准触达难、资源整合难、效果转化难的

AI 企业

2周前

企业营销预算收缩怎么增效?传播易智能发稿实现品效合一传播

2026年,内容传播行业迎来结构性变革的关键分水岭。三重行业变量同步重塑品牌传播规则:行业监管持续收紧,虚假资讯、仿冒媒体平台被常态化从严整治,品牌非正规渠道投放风险大幅飙升;企业营销预算进入收缩精细

数实同步与AI同源驱动:好会计、易代账、好业财、T+Cloud如何铸就分层企业级

当下人工智能已迈入"能动执行"新阶段。企业级AI不再是简单的问答辅助,深度嵌入业务流程、实现端到端闭环运转、严守合规底线,成为企业数智化转型的核心方向。小微企业普遍存在数智化转型顾虑多、落地难、投入成

AI 企业

1个月前

黄金铺位上的“驿站”:悠唐购物中心为城市穿行者留出一片凉荫

六月的北京,热浪在柏油路面上蒸腾。中午十二点,外卖骑手小陈送完午高峰的最后一单,把电动车停靠在悠唐购物中心B1层的一处角落。他取下头盔,从饮水机接了一杯凉水,给快没电的手机插上充电线,在长椅上坐了下来

1个月前

时兮茶所:在古都文脉中品悟东方茶韵

在北京地安门外大街20号,一处静谧雅致的茶空间悄然绽放——时兮茶所。作为德源集团匠心打造的东方茶文化品牌,时兮茶所落址于北京中轴线之侧,于千年古都的文脉滋养中,以茶为核,融汇香道、文创等多元文化形态,

1个月前