某知名教育集團成立于1999年，總部位于北京海淀中關村。集團專注于K-12基礎教育，構建了從幼兒園到高中的全面教育體系，涵蓋學校管理、教學科研、師資培訓、信息化服務等多個方面。集團在全國范圍內(nèi)設有15所小學、12所初中、9所高中、6個國際部、2個大學預科項目和近30所幼兒園，擁有在校學生5萬余人，現(xiàn)已發(fā)展成為中國領先的民辦基礎教育機構之一。近年來，在“互聯(lián)網(wǎng)+教育”國家戰(zhàn)略的指引下，該集團積極響應，將信息技術深度嵌入教育教學過程，構建了高效的教學質(zhì)量監(jiān)控云平臺和先進的教學信息化系統(tǒng)。通過持續(xù)的技術創(chuàng)新與服務優(yōu)化，集團正努力打造教育的智能化與個性化，助推教學效率與質(zhì)量雙提升。
項目建設背景
隨著信息技術的引進與應用，該教育集團面臨的網(wǎng)絡安全挑戰(zhàn)日益嚴峻。集團內(nèi)部網(wǎng)絡系統(tǒng)承載了大量的教學資源和敏感信息，而現(xiàn)有網(wǎng)絡安全防御體系難以抵御日益復雜的網(wǎng)絡攻擊。主要問題包括：
1、資產(chǎn)多樣性管理難：集團擁有大量的硬件設備、軟件應用、數(shù)據(jù)資源等，這些資產(chǎn)種類繁多，且缺乏全局資產(chǎn)視圖，日常安全運營管理較為棘手。
2、攻擊隱蔽威脅難察：由于教育網(wǎng)絡系統(tǒng)的開放性，容易遭受到外部攻擊者侵擾，故要求能夠有效監(jiān)測異常流量，提前預警未知威脅。
3、快速響應與溯源成要務：面對網(wǎng)絡安全事件，集團需具備迅速定位失陷主機、阻斷威脅的能力，以防止事態(tài)進一步惡化。同時，全流量數(shù)據(jù)的保存對于事后溯源取證和損失評估至關重要。
如何優(yōu)化現(xiàn)有的安全運營體系，實現(xiàn)全域網(wǎng)絡流量分析和威脅溯源，確保教育系統(tǒng)網(wǎng)絡安全，成為教育集團當前亟待解決的關鍵問題。
建設效果
針對該教育集團的網(wǎng)絡安全需求，聚銘網(wǎng)絡提出了一套以聚銘下一代智慧安全運營中心平臺作為“安全底座”，并協(xié)同部署聚銘網(wǎng)絡流量智能分析審計系統(tǒng)（iNFA）的綜合解決方案。通過在關鍵網(wǎng)絡節(jié)點安裝流量探針，實時收集并傳送全網(wǎng)流量數(shù)據(jù)至安全運營中心進行深入分析。同時，借助多維分析取證技術和第三方異構設備的聯(lián)防聯(lián)控，此方案能夠有效識別并應對未知威脅，顯著提升教育集團的安全防護水平。
圖注：聚銘網(wǎng)絡流量智能分析審計系統(tǒng)
方案優(yōu)勢：
01 流量實時采集，資產(chǎn)全面梳理
系統(tǒng)通過全面測繪集團網(wǎng)絡邊界資產(chǎn)，包括應用、系統(tǒng)、IP、端口、服務、域名、中間件等，形成全局資產(chǎn)視圖。同時，通過全流量采集分析并持續(xù)監(jiān)測異常，能夠及時發(fā)現(xiàn)潛在的攻擊入口和脆弱點，實現(xiàn)對網(wǎng)絡邊界的動態(tài)防護。
02 全流量分析，回溯無死角
系統(tǒng)能夠全流量安全事件+全流量網(wǎng)絡會話+全流量數(shù)據(jù)包+全鏈路流量覆蓋，做到全流量分析回溯無死角。同時，全流量數(shù)據(jù)包留存還支持用戶選擇指定協(xié)議，合理利用存儲空間。
03 精準定位，多維聯(lián)動阻斷
系統(tǒng)通過與第三方 Radius 認證系統(tǒng)聯(lián)動，利用內(nèi)網(wǎng) DNS 服務器穿透技術，可迅速精準定位失陷主機位置或上網(wǎng)賬號。在聯(lián)動網(wǎng)關式安全設備實現(xiàn)阻斷之外（防火墻、IDP 等），還能與華為、華三、銳捷等品牌等交換機進行 ACL 策略聯(lián)動，極大降低防火墻等網(wǎng)關式安全設備的壓力。此外，iNFA支持的 DNS 解析域名碰撞情報阻斷技術，能夠在線阻斷，實現(xiàn)惡意流量不出網(wǎng)，阻斷成功率 100%。
04 失陷定性分析，運維無壓力
結(jié)合 Kill-Chain 技術實時發(fā)現(xiàn)資產(chǎn)安全失陷情況，并支持分析溯源，詳細展示各個失陷階段的具體安全事件與原因，讓運維人員擺脫海量安全事件、告警的困擾，聚焦問題所在，極大提升運維效率。
05 智能AI檢測，挖掘未知安全威脅
采用大數(shù)據(jù)及AI 技術，結(jié)合威脅樣本生成算法模型，針對惡意加密流量、隱蔽外連、DGA、域名快閃攻擊等進行智能AI分析，挖掘潛在威脅，提升對未知威脅檢測效果。
客戶反饋
“該方案顯著提升了我們教育集團的安全運營效能。通過全網(wǎng)流量采集和7*24小時實時監(jiān)控，系統(tǒng)精準捕捉異?；顒雍蜐撛谕{，同時支持告警數(shù)據(jù)自動研判降噪，減少大量誤報，使得運維人員能夠聚焦核心安全事件的處理。這不僅提高了集團的安全防護水平，還優(yōu)化了日常運營管理流程，確保了教育網(wǎng)絡環(huán)境的穩(wěn)定與安全。”
——某知名教育集團信息化負責人
