項目概述

隨著互聯(lián)網(wǎng)建設的高速推進，教育系統(tǒng)的網(wǎng)絡安全問題日漸凸顯。作為教育信息化建設的重要基礎設施，教育網(wǎng)為師生提供了教學資源、科研信息等先進的信息化環(huán)境。各大高校門戶網(wǎng)站在日常教學、學術交流、師生交流等教務管理中承擔著不可或缺的重要角色。因此，高校網(wǎng)站的安全監(jiān)管顯得尤為重要。

本項目中，WebRAY 網(wǎng)站監(jiān)控預警平臺對廣西醫(yī)科大學、廣西師范學院和廣西民族大學等高校系統(tǒng)的網(wǎng)站進行集中監(jiān)控、預警和審計，為教育系統(tǒng)網(wǎng)站安全提供整體安全預警方案。

需求分析

教育網(wǎng)絡一直是安全威脅的重災區(qū)，由于高校網(wǎng)絡自身的特殊性，不光要防范來自外部的惡意攻擊，同時還要特別注意內(nèi)網(wǎng)的定向攻擊。廣西高校的門戶網(wǎng)站經(jīng)常發(fā)生訪問緩慢甚至失敗的狀況，其中不乏惡作劇式的內(nèi)網(wǎng)學生攻擊，當然也存在一些別有用心的惡意篡改。幾所高校的共同特點是網(wǎng)絡安全基礎設施簡易，尤其欠缺針對網(wǎng)站的安全預警，不能及時發(fā)現(xiàn)網(wǎng)站攻擊，并且，在一次安全事故之后，沒有形成有效的經(jīng)驗積累來應對相同攻擊的二次發(fā)生。同時，幾所高校之間沒有經(jīng)驗共享，無法形成聯(lián)動防護。

針對廣西教育系統(tǒng)的網(wǎng)絡現(xiàn)狀，提出以下需求：

1)監(jiān)控各大學校園網(wǎng)是否有掛馬、敏感信息及篡改情況存在，及時預警并提供建議信息;

2)監(jiān)控校園網(wǎng)站運行狀況和服務器健康狀態(tài);

3)定期生成各網(wǎng)站運行報表，形成關聯(lián)性分析并反饋管理員;

4)管理權限劃分維護，為不同級別的運維人員分配相應權限;

5)網(wǎng)站監(jiān)控信息共享，安全事件共享，形成聯(lián)動預警監(jiān)控。

部署場景

WebRay網(wǎng)站監(jiān)控平臺包括總控中心和監(jiān)測探針兩部分：

(1) 總控中心

總控中心提供三大功能：

用戶自助管理

用戶可以注冊到系統(tǒng)，進行自我評估和;同時查看當前網(wǎng)站系統(tǒng)運維情況信息匯總;

規(guī)模監(jiān)控管理

導入相關站點進行規(guī)模檢測和防護處理;可以對垂直管理的下屬機構進行評測監(jiān)控處理，提早防范可能產(chǎn)生的外延威脅;

趨勢分析處理

針對系統(tǒng)具有的大量數(shù)據(jù)進行數(shù)據(jù)挖掘處理，預測、規(guī)整可能產(chǎn)生的攻擊事前，提前預防。

(2) 監(jiān)控探針

探針，主要完成信息抓取、分析等工作，探針根據(jù)業(yè)務情況部署在不同區(qū)域，從而盡快感知整個網(wǎng)頁態(tài)勢。

監(jiān)控平臺按照下圖進行了系統(tǒng)部署：

方案總結

通過部署WebRay預警監(jiān)控平臺，對廣西師范學院、廣西醫(yī)科大學、廣西民族大學等高校實現(xiàn)集中預警監(jiān)控，提供如下服務：

(1)Web系統(tǒng)掃描和漏洞掃描監(jiān)控服務

(2)網(wǎng)站防釣魚監(jiān)控服務

(3)網(wǎng)頁木馬監(jiān)測服務

(4)遠程網(wǎng)頁篡改監(jiān)測服務

(5)網(wǎng)頁敏感信息監(jiān)測服務

(6)網(wǎng)站應用監(jiān)測服務

(7)域名監(jiān)測(DNS)服務