赛尔年会案例分享（二）丨打造校园全方位协同安全运营能力

随着校园信息化的不断发展，高校信息化资产数量日趋增多、系统的关联性和复杂度不断增强。为了更好地保障信息系统运行，及时识别和防范安全风险，保证校园网络安全管理工作的依法合规，亟需建立一个全数据、集中管理的高校安全运营管理平台，做到事前预警、事中监控、事后分析，全面提升校园网络安全管理与防护水平。

同时，高校的 IT 架构正在向“大数据”逐步演进，并希望利用“大数据”的方式解决校园遇到的各种安全和运维困境。但在实际的工作中又遇到一系列的协同和管理问题，主要体现在如下方面：

●  校园IT资产部署量大，设备类型多，角色多，日志分布分散，无法集中管理和分析；

●  校园IT资产经常变动，资产不清晰；

●  事后响应，难以快速发现和定位问题；

●  漏洞难以管理，人员和管理成本增加；

●  风险难以把控，运维工作面向闭环管理；

●  多系统，多平台协同运维。

绿盟科技校园一体化安全运营解决方案，是以资产为基础，可实现威胁、脆弱性管理闭环，并通过服务工具提升检测及防护效果的一站式安全运营解决方案。通过“云、地、人、机”全方位协同、“资产、脆弱性、威胁、设备”四位一体。可为高校用户提供从运营落地规划、建设到运维的全价值链，贯穿预警、防护、监测、响应和处置的安全闭环流程，持续降低企业的安全风险。

绿盟科技校园一体化安全运营解决方案基于客户侧已有的绿盟平台，以远程服务和本地驻场相结合的方式，进行威胁分析研判、取证溯源及安全事件汇报等，可为用户提供包括威胁管理（威胁监测、研判及生命周期跟踪）、漏洞管理（漏洞扫描及生命周期跟踪）、资产管理及安全设备运维等在内的多项安全服务。

建立资产基线，审计违规上线、变更、下线资产，实现资产生命周期管理。

周期性漏洞扫描、验证、加固及防护、复验，紧急漏洞通告及跟踪闭环。

威胁检测、分析、研判、应急响应，紧急威胁事件通告及跟踪闭环。

设备及平台状态监测、策略优化、版本升级、调优。