一、面临的挑战

• 资产底数不清：高校网络非常复杂，服务器虚拟机、PC、无线设备、交换机、数据库、中间件、操作系统等资产庞大，没有建立起完善的资产台账，导致安全运维工作无法落到实处。资产频繁的上线、下线、变更等已经成为常态，如：资产类别、分组、用户管理、资产转移的变更等。不清楚敏感数据的分布情况、数据库用户情况和权限分配情况等。
• 监管压力大:法律、法规不断完善，要求越来越严；安全检查方式不断升级；重保时期网络安全保障压力越来越大。
• 应急能力弱：没有办法将网内的安全设备利用起来，以实现对安全问题的应急响应。
• 技术储备不足：高校信息化老师人员紧缺，维护设备和处理学校事务已经耗费大量的精力。

二、深信服解决方案

利用三级安全专家以及安全运营中心，协助用户构建漏洞管理、威胁监测与主动响应、应急响应三大运营机制，实现安全的闭环。基于风险驱动、立体保护、主动防御的思路原则，深信服设计了整套的APDRO能力模型，指导用户建设足以“面向未来，有效保护”的安全防护能力。深信服认为网络安全能力的建设趋势将从防御能力向检测和响应能力方向升级；应对威胁的类型、频率、数量的增加，需要利用基于人工智能的自动化工具来提升防护、检测与响应的效率，并利用人工智能提升未知威胁的检测能力；同时需要通过人工运营来充分利用前期采购的各类安全设备，做好安全管理制度和安全业务目标的落地和落实工作。

 

三、方案价值

1. 以“人机共智”的创新模式为用户提供服务：充分整合安全专家、以AI驱动的运营平台和各种服务工具、以工单系统驱动的标准化服务流程和先进的方法论，为用户提供更高质量的服务！

2. 通过服务帮助用户快速扩展“六大安全能力”：基于人机共智模式，深信服可以提供7*24小时的安全专家服务，通过线上线下专家相结合的方式为用户扩展六大安全能力！

3. 通过能力的扩展，帮助用户从容应对“六大安全挑战”：通过深信服安全专家和用户安全团队的协同合作，从容应对六大安全挑战！