“网络+安全”保障整网安全!西南交通大学书写精彩答卷

2023-01-31 15:22:27 来源:中华网科技

  西南交通大学是教育部直属全国重点大学,国家首批“双一流”“211工程”“特色985工程”“2011协同创新计划”重点建设并设有研究生院的研究型大学,座落于中国历史文化名城、国家中心城市——成都。现有九里、犀浦、峨眉三个校区,在校师生6万余人。

  随着信息化的快速发展,网络攻防的技术门槛不断降低、攻击方式呈现多样化,特别是勒索病毒等未知威胁开始泛滥。面对新时代的网络安全挑战,西南交通大学如何保障6万多在校师生上网的安全可靠性,避免恶意病毒感染,成为当下学校安全运维工作的重点。

锐捷网络如何助力西南交大完成安全预警分析?故事要追溯到2018年。

 

(一)安全态势感知平台初体验

  早在2018年,西南交大网络中心就部署了一套锐捷安全态势感知平台BDS,用它收集和标准化全网信息设备日志数据,构建安全大数据仓库。通过BDS的大数据关联建模分析,从海量数据中分析和定位出核心安全风险,帮助学校有效预防了潜在安全事件的发生。

5.png

  近两年,随着网络攻防技术的不断发展,单纯日志维度的分析能力日渐不能满足学校对新型攻击检测和分析预警的需求。西南交大在原有安全态势感知平台的基础上扩容了流量探针,对学校出口流量进行深度分析。“日志+流量”双重维度的安全分析,发现很多学生终端感染了病毒,存在继续横向扩散的风险,很可能会成为“肉鸡” (可以被黑客远程控制的机器)。

6.jpg

  但是,网络“边缘侧”的安全依旧是监测的盲区,因为态势感知与流量探针一般部署在中心机房,接入层的横向感染不会上升到核心交换机。在理论上,可通过在每一台接入交换机侧部署一台流量探针,但这样投入巨大,不太可能落地。如何通过技术手段低成本实现横向安全检测,打破安全建设“重中心、轻边缘”的屏障,就成为了西南交大亟需解决的一个难题。

 

(二)当态势感知平台与 sFlow交换机联动

  在这样的情况下,锐捷提出对接学校已有交换机,识别横向感染的“网络+安全”方案。该方案不绑定品牌,只要支持sFlow协议的交换机即可构成该方案的组成部分,通过态势感知平台与 sFlow交换机联动,实现全网节点安全监测,协助用户完成勒索病毒1号病人分析定位,便于管理员及时采取对应的处置措施,将网络安全风险扼杀在摇篮中。

7.png

  西南交大综合态势感知平台经过不断升级和扩容,逐步给用户带来了“日志+流量”综合态势感知分析价值、联动sFlow交换机横向威胁检测等价值,取得了一些实战成果:

  (1)通过对已接入的资产进行综合管控与分析,为用户提供加固整改建议,经过不断加固和完善,目前整体安全度高达85分。

8.png

  2)通过流量探针深度分析,发现一些学生终端中病毒,这引起了管理员的重视,是否存在大面积扩散的风险?通过设计采集楼层交换机的sFlow样本进行横向威胁分析,发现采集到的这台主机正在扩散感染。进一步分析后,我们发现它正在感染的目标为8个IP地址。最终,找到了1号感染源及8个被扩散的主机,学校老师第一时间进行了清查。

9.png

定位1号感染源

10.png

识别出被感染目标

 

(三)网络+安全,网络更安全

  以前对学校整网安全分析,基本很难实现,也不能快速进行病毒定位及分析,一旦发生安全事件,就需要耗费很长时间逐步排查,费时又费力。现在通过日志+流量综合分析模式,并结合sFlow交换机联动,只需要日常查看安全态势感知平台BDS的高危告警,即可完成全网风险评估及预警,同时也能快速溯源1号“病人”,有效防止了大面积扩散。

  锐捷“网络+安全”整网解决方案,让交换等网络设备都作为安全态势感知的安全探针,同时发挥网络SDN智能协防、网络准入实名日志、网络安全一体化运维的优势,告别安全孤岛,构建整网联动的安全保障体系,实现安全预测、防护、分析和响应等安全问题自动化全流程闭环,充分满足了各单位对等保2.0、网络安全法的合规需求,让网络更安全。

免责声明:本文仅代表作者个人观点,与朝闻天下无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
    本网站有部分内容均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责,若因作品内容、知识产权、版权和其他问题,请及时提供相关证明等材料并与我们联系,本网站将在规定时间内给予删除等相关处理.

猜你喜欢

省20亿,中兴新支点操作系统重塑数字政务新生态

近年来,随着云计算、大数据、AI大模型等新兴技术的蓬勃发展,越来越多的IT软硬件系统在政府领域落地应用,智慧电子政务系统的复杂程度持续攀升。基于保障供应链底层技术架构安全、推动核心技术创新的现实需求,

2天前

从零开始的异世界生活观看顺序

你是否也曾幻想过,自己能穿越到另一个世界,开启一段全新的冒险?Re:从零开始的异世界生活(简称RE0)正是这样一部让人欲罢不能的作品。它不仅拥有扣人心弦的剧情,还塑造了众多令人难忘的角色。但面对如此庞

3天前

盐城山姆超市开业倒计时

随着城市生活节奏的加快,大型超市已成为我们日常生活中不可或缺的一部分。盐城山姆超市的开业消息如同一股清流,为这座繁忙的城市带来了新的购物热潮。这家备受期待的会员制仓储式超市,终于在万众瞩目中迎来了它的

3天前

现代的边防战士的生活是怎样的

在祖国的边疆,有这样一群人,他们默默守护着国家的安宁与和平。现代的边防战士的生活是怎样的?他们的生活充满了挑战与荣耀,每一天都在与艰苦的环境作斗争,同时也享受着为国家和人民服务带来的成就感。小节一:现

3天前

情感的积累与爆发:探索简爱的真正含义、写作特色及其人生启示

小节一:简爱的真正含义简爱这部经典之作,以其深刻的情感描绘和独特的叙事风格,触动了无数读者的心弦。它讲述了一个关于自尊、自爱、勇气与坚持的故事,展现了主人公简·爱在逆境中不断成长,最终找到自我价值的过

3天前

服用奥利司他 排什么颜色的油

在当今社会,健康意识的觉醒使得越来越多的人开始关注自己的体重管理。奥利司他作为一种非处方药,因其独特的减肥效果而备受关注。许多人在使用奥利司他后,会发现自己排出的油呈现不同的颜色,这不禁让人好奇:服用

3天前