云清静
态势感知
物联网清静
工业互联网清静
清静治理
数据清静
网络清静
应用清静
商用密码
端点清静
新型智慧都市
开发清静
云原生清静
网络空间靶场
运营治理服务
教育
EDUCATION
教育部项目案例
项目配景
随着教育行业信息系统的日渐增多，大量的教育网站承载了实时信息果真、新闻宣传、在线互动等营业，如报考系统、学籍查询、证书查询等主要系统，存储着大量的学生小我私人信息。但近年来，随着网络攻击事务的频发，教育行业的站点成为了黑客攻击的重灾区，近几年某误差响应平台爆出的千所单元的误差，都可能直接造成信息泄露的风险。教育部作为教育行业的直接统领单元，十分重视天下教育网站的清静，亟需掌握天下教育行业的清静状态，以及重点网站的误差与事务的发现、处置的能力。
项目内容
通过详细剖析教育部的需求，esb世博网风暴中央为其提供了教育行业全网的清静态势感知服务。教育部掌握了重点网站的误差信息后，可实时通知下属单元举行整改，提高下属行业的整体清静水平。本次教育部的态势感知服务的内容主要包罗∶
Plan-1
下属司局重点网站清静监测及误差预警
对教育部机关司局、直属单元和直属高校的560个主要网站的实时清静监测的服务。当风暴中央监测到这560所主要站点存在清静误差/事务的时间，驻场职员会第一时间举行人工审核，并形成陈诉提交至教育部，由教育部转达整改，相关下属单元整改后风暴中央将会重新扫描、人工复查，直至确保此误差/事务不再存在，在服务1个月后，就已经实现了数百个高危误差，上千其中危误差的转达，而且跟踪和已经确认修复，高效提升了教育站点的清静水平。同时，风暴中央会在第一时间转达最新的误差包罗 0day误差，并对重点网站举行周全的排查。
Plan-2
天下教育行业网站清静大普查
风暴中央协助教育部梳理天下教育行业的凌驾10万个站点的清静动态与威胁信息，整理成清晰可维护的教育部资产清单，借助先知平台并团结第三方事务平台信息对教育行业网站开展清静大普查，梳理网站资产、归属、治理单元和责任人等行政信息，同时清查网站误差、被黑等清静信息，协助完成清静威胁的发现、转达、跟踪等事情。
Plan-3
服务质量监测
风暴中央在天下漫衍的30个节点会重点监测的教育部司局内网站、直属高校网站560个举行服务质量的监测，包罗监测网站的响应速率、DNS剖析质量、断网情形等，并针对断网等服务质量下降的情形发出邮件、短信告警。
Plan-4
清静剖析陈诉运送
清静陈诉包罗误差陈诉、教育行业网站清静态势剖析陈诉、教育行业网站清静问题专题剖析陈诉，并准时为教育部提供清静监测周报，涵盖当周的总体清静状态、最新病毒、误差以及影响较大的清静事务等内容。
Plan-5
天下教育行业网站清静大普查
风暴中央协助教育部梳理天下教育行业的凌驾10万个站点的清静动态与威胁信息，整理成清晰可维护的教育部资产清单，借助先知平台并团结第三方事务平台信息对教育行业网站开展清静大普查，梳理网站资产、归属、治理单元和责任人等行政信息，同时清查网站误差、被黑等清静信息，协助完成清静威胁的发现、转达、跟踪等事情。
项目价值
o 提升教育部清静问题处置能力
通过风暴中央对教育部560个站点的误差监测、清静事务监测、可用性剖析等，可实时掌握主要信息系统的清静，做到事前实时发现问题，项目开展至今，风暴中央已协助教育部整改了大部门的误差，而这些误差中包罗大量的紧迫、高，中危误差，以及最新发作的0day误差。教育部收到风暴中央确认的清静问题后，可实时转达下属单元整改，单元整改后会将整改效果反馈至教育部，由风暴中央的驻场职员——确认整改效果，形成清静问题处置的闭环，高效解决了教育部整改无从下手的困扰，快速提高了主要信息系统自身的清静水平
o 实现对教育行颐魅整体的清静态势感知
风暴中央通过在线可视化页面展示的方式为教育部提供天下教育行业的整体清静态势，用户只需要有一个先知的账号即可审查大屏页面，包罗网站的风险品级、所含的误差数目和详细类型，发生的清静事务如色情、博彩甚至反共黑客等等;同时可相识到教育行业的网站服务质量等情形，为部里的决议提供依据
o 实现对重大攻击事务的实时预警、应急响应
风暴中央提供重大清静事务及误差的预警处置服务，如2017年一再被爆出严重误差的Struts2，以及esb世博网研究院发现的拓尔思误差等，风暴中央通过对天下教育站点举行快速扫描，提交了大批量受影响的站点，为教育部对相关站点的误差预警提供了依据。同时，风暴中央的7*24值班职员会不中止地为教育部提供天下教育行业规模内的清静事务预警，如暗链、反共、黑页、色情等，尤其是在政治敏感时代，反共黑客通常会针对教育站点举行攻击，教育部作为直接统领单元，需要在第一 时间获得预警，以便更好地举行应急响应
o 可交付的清静检查陈诉
风暴中央定期为教育部提供重点网站的清静扫描陈诉，每周提供清静监测陈诉，教育部可参照扫描陈诉启动处置流程。同时，风暴中央每季度为教育部提供清静态势感知陈诉，对教育行业网站举行全网扫描，从网站概况、误差、清静事务、0day、子域名情形、服务质量、清静资讯等维度举行数据剖析，实时感知教育行业的清静状态
