交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
行业精选无线系列
无线管理与应用
安全
下一代防火墙
安全网关
检测管理安全
所有技术解决方案
服务产品
西南交通大学是教育部直属全国重点大学,国家首批“双一流”“211工程”“特色985工程”“2011协同创新计划”重点建设并设有研究生院的研究型大学,座落于中国历史文化名城、国家中心城市——成都。现有九里、犀浦、峨眉三个校区,在校师生6万余人。
随着信息化的快速发展,网络攻防的技术门槛不断降低、攻击方式呈现多样化,特别是勒索病毒等未知威胁开始泛滥。面对新时代的网络安全挑战,西南交通大学如何保障6万多在校师生上网的安全可靠性,避免恶意病毒感染,成为当下学校安全运维工作的重点。
锐捷网络如何助力西南交大完成安全预警分析?故事要追溯到2018年。
(一)安全态势感知平台初体验
早在2018年,西南交大网络中心就部署了一套锐捷安全态势感知平台BDS,用它收集和标准化全网信息设备日志数据,构建安全大数据仓库。通过BDS的大数据关联建模分析,从海量数据中分析和定位出核心安全风险,帮助学校有效预防了潜在安全事件的发生。
近两年,随着网络攻防技术的不断发展,单纯日志维度的分析能力日渐不能满足学校对新型攻击检测和分析预警的需求。西南交大在原有安全态势感知平台的基础上扩容了流量探针,对学校出口流量进行深度分析。“日志+流量”双重维度的安全分析,发现很多学生终端感染了病毒,存在继续横向扩散的风险,很可能会成为“肉鸡” (可以被黑客远程控制的机器)。
但是,网络“边缘侧”的安全依旧是监测的盲区,因为态势感知与流量探针一般部署在中心机房,接入层的横向感染不会上升到核心交换机。在理论上,可通过在每一台接入交换机侧部署一台流量探针,但这样投入巨大,不太可能落地。如何通过技术手段低成本实现横向安全检测,打破安全建设“重中心、轻边缘”的屏障,就成为了西南交大亟需解决的一个难题。
(二)当态势感知平台与 sFlow交换机联动
在这样的情况下,锐捷提出对接学校已有交换机,识别横向感染的“网络+安全”方案。该方案不绑定品牌,只要支持sFlow协议的交换机即可构成该方案的组成部分,通过态势感知平台与 sFlow交换机联动,实现全网节点安全监测,协助用户完成勒索病毒1号病人分析定位,便于管理员及时采取对应的处置措施,将网络安全风险扼杀在摇篮中。
西南交大综合态势感知平台经过不断升级和扩容,逐步给用户带来了“日志+流量”综合态势感知分析价值、联动sFlow交换机横向威胁检测等价值,取得了一些实战成果:
(1)通过对已接入的资产进行综合管控与分析,为用户提供加固整改建议,经过不断加固和完善,目前整体安全度高达85分。
2)通过流量探针深度分析,发现一些学生终端中病毒,这引起了管理员的重视,是否存在大面积扩散的风险?通过设计采集楼层交换机的sFlow样本进行横向威胁分析,发现采集到的这台主机正在扩散感染。进一步分析后,我们发现它正在感染的目标为8个IP地址。最终,找到了1号感染源及8个被扩散的主机,学校老师第一时间进行了清查。
定位1号感染源
识别出被感染目标
(三)网络+安全,网络更安全
以前对学校整网安全分析,基本很难实现,也不能快速进行病毒定位及分析,一旦发生安全事件,就需要耗费很长时间逐步排查,费时又费力。现在通过日志+流量综合分析模式,并结合sFlow交换机联动,只需要日常查看安全态势感知平台BDS的高危告警,即可完成全网风险评估及预警,同时也能快速溯源1号“病人”,有效防止了大面积扩散。
锐捷“网络+安全”整网解决方案,让交换等网络设备都作为安全态势感知的安全探针,同时发挥网络SDN智能协防、网络准入实名日志、网络安全一体化运维的优势,告别安全孤岛,构建整网联动的安全保障体系,实现安全预测、防护、分析和响应等安全问题自动化全流程闭环,充分满足了各单位对等保2.0、网络安全法的合规需求,让网络更安全。
相关标签:
点赞
我的姓名
我的手机号*
我的邮箱
公司名称
锐捷极简以太彩光方案为光伏、光电智造、食品饮料等行业提供高可靠、高带宽、柔性可扩展的工业网络解决方案,助力天合光能、三优光电、蓝贝酒业等企业突破传统网络瓶颈,实现生产数字化升级。通过无源架构、光纤入室与智能运维,显著提升稳定性与运维效率,支撑工业4.0时代智能制造核心场景。
#交换机
#制造业
岳阳县教体局通过部署锐捷TCI云桌面解决方案,实现国产合规计算机教室建设与标准化考场部署,支持信息科技学业水平考试离线环境与日常教学一键切换。方案具备集中管理、一室多用、稳定流畅等特点,有效提升教学与考试管理效率,助力教育信息化转型。
#云桌面
#湖南省
#普教
辽宁工业大学虚拟仿真实训中心采用锐捷vGPU云桌面解决方案,通过弹性算力分配与全域接入能力,解决高成本、高风险及高复杂度的工科实践教学难题。该方案支持多学科并发实训,提升资源利用率与运维效率,助力产教融合与绿色校园建设,为高校教育数字化转型提供实践范式。
#高教/职教
#云桌面
#辽宁省
三台县教体局通过部署锐捷Z系列下一代防火墙与EG-E系列智能安全网关,构建教育城域网主动防御体系,实现终端精准溯源、威胁实时阻断与极简运维,有效保障10万师生网络安全与业务体验,为教育信息化提供可靠安全基石。
#安全
#普教
#四川省