南京大学项目案例-pg电子试玩入口

教育

education

阅读量：

项目背景
南京大学坐落于钟灵毓秀、虎踞龙蟠的金陵古都，是一所历史悠久、声誉卓著的百年名校。当前，南京大学的办学事业已经掀开新的百年篇章。全体南大人将始终保持奋发昂扬的精气神和朴茂平实的工作作风，深入贯彻习近平总书记关于"第一个南大"的指示精神，着力内涵发展，彰显南大特色，为把南京大学早日建成世界一流大学而努力奋斗，为中华民族的伟大复兴做出更大的贡献!

为确保南京大学学校网络架构及应用能够安全、稳定运行并有效抵御来自内、外部的各类网络安全风险，建立及具备长期稳定、安全、可靠的运行环境，需要开展信息安全保障工作，以此来保持南京大学的良好形象与口碑，故筹建此项目。

项目内容
安恒信息通过开展南京大学信息安全服务项目，全面发现南京大学信息系统在安全方面存在的安全隐患和薄弱环节，提出南京大学信息系统安全整改和加固方面的专业建议，全面保障南京大学信息系统的安全防御水平。具体服务如下∶

plan-1

风险评估服务

在信息系统正常运行的情况下提供安全评估服务

plan-2

渗透测试

在不影响南京大学网站正常运行的情况下定期对指定的web应用系统进行渗诱测试，利用t具结合人工的方式，对业务系统中的主机操作系统、数据库系统、应用系统、网络设备等做模拟攻击测试，以发现系统中的安全漏洞和风险点

plan-3

未知威胁监测

部署未知威胁监测预警平台，进行7*24小时网页、邮件、文件进行分析，包括但不限干特征分析和木马行为分析。对存在的安全风险进行人工审核确认，发布预警并及时处置，提供相关报告

plan-4

远程安全监测服务

对南京大学web应用系统的pg电子试玩入口首页及相关链接进行全天监控，并在有异常情况发生时能够提供告警服务

plan-5

应急响应

当南京大学信息系统发生紧急安全事件时，安全服务专家及时提供现场应急服务

plan-6

等保定级

安恒信息与第三方测评公司合作，完成南京大学pg电子最新网站入口主页网站群及综合办公服务系统的等级保护三级备案、测评，并针对相关测评系统进行整改和加固

项目价值

南京大学自项目实施以来，通过一系列产品加服务的模式全方位、全天候对整体网络安全态势进行监测和预警。网站监测平台进行周期化的实时监测，有效的对网页木马，网站可用性，关键字以及资产变更和漏洞情况进行监测。apt漏洞预警平台通过对流量进行深度解析，发现流量中的恶意攻击，提供了全面的检测和预警的能力。定期的渗透测试通过模拟黑客的方式深入挖掘出一些非常规，高质量的漏洞，弥补了传统简单漏扫的不足。应急响应工作为网络安全事件发生提供了强有力的保障。

>

>

>

>

>

>

>

>

>

>

>

>

>

>

>

>

>

>

>

>

>

>

>

>

>