安恒信息等级保护解决方案：构建纵深防御体系，护航智慧校园

结合多年丰富的网络安全技术积累与人才培养经验，安恒信息数字人才创研院和解决方案部共同推出一系列教育行业解决方案，从网络安全全行业出发，全方位助力高校形成人才培养、技术创新、产业发展与网络安全技术应用的良性生态。

随着高校数字化转型进程的加速，校园数字空间的范围逐渐扩大，逐步实现从环境信息（包括教室、实验室等）、资源信息（如图书、讲义、课件等）到应用信息（包括教学、管理、服务、办公等）等全部数字化，实现物理空间和数字空间有机衔接。智慧校园的建设为师生带来了更加便利的工作、学习、生活环境，同时也带来了更大的网络安全挑战：

智慧校园的建设大都采用大数据和云计算技术来建设基础设施层，同时不断丰富服务于智慧教学环境和资源、智慧校园管理、智慧校园服务的应用，由此带来了更加严重的安全威胁，校园数据泄露、数据篡改等事件层出不穷。

网络安全建设滞后于信息化应用建设，重建设、轻运营，缺乏行之有效的全局性网络安全防护体系，缺少网络安全顶层设计和网络安全规划，智慧校园平台各应用系统安全防护水平参差不齐。

学校通常只有1-2位专职老师来负责网络安全工作，且多数人员身兼多职，网络安全仅是其中一少部分工作内容；安全运营对人员专业技能要求高，面对海量网络安全告警事件有心无力，网络安全管理工作大多处于被动应对状态。

安恒信息智慧校园等级保护解决方案以教育行业最佳实践为参考，结合《教育行业信息系统安全等级保护定级工作指南（试行）》、《智慧校园总体框架》（GB/T 36342-2018）等行业指导文件安全要求，为高校打造全方位立体化的网络安全体系。在一个中心，三重防护的原则下，保证基础合规为前提，同时采用安恒安全托管运营服务（MSS），实现对整体业务系统及核心数据的全方位持续防护，最大限度提升高校网络安全整体水平。整体安全建设架构如图所示：

安全通信网络：

安全区域边界：

部署网络安全态势感知平台，建立全面的网络威胁感知能力。结合安恒信息安全托管运营服务MSS，将学校本地的安全运营支撑能力与安恒云端安全运营能力联动融合，云端安全运营专家帮助学校实现7*24小时威胁检测分析和应急响应服务，从容应对严峻的外部攻击态势，主动及时把握学校整体网络安全态势，及时化解网络安全风险。

安恒在安全领域深耕多年，一直以来坚持技术投入、不断创新，以突出的核心技术能力，丰富的行业实践，得到了广大客户的认可。态势感知、Web应用防火墙、堡垒机、日志审计等安全产品位居市场第一梯队，产品得到各行业客户广泛认可。

安恒信息作为等保检查工具箱技术标准起草单位，是公安部指定的五家等级保护检查工具箱研发单位之一，安恒等级保护检查工具箱在公安、测评机构等得到广泛的应用，对等保的理解和实践有非常深入的理解。

根据《网络安全法》、《网络安全等级保护基本要求》法规标准开展建设，满足等级保护2.0提出的合规性要求，可有效帮助学校规避合规安全风险。方案对学校信息系统从技术、管理和运营三个维度进行安全建设，可实现业务系统的整体安全，满足《网络安全法》、《网络安全等级保护基本要求》及教育行业相关网络安全政策，满足公安、教育厅等行业主管部门的监管要求。

基于等保2.0安全防护要求，按照“一个中心，三重防护”的设计理念，充分利用已有网络安全设备，针对全网边界、内部网络、终端、服务器、对外门户网站进行安全建设，建立全网安全主动防御、持续监测系统，形成大纵深、立体化、可追溯的网络安全纵深防御体系，护航高校开展新业务，保障高校业务安全健康运行。