What are you looking for?

实战攻防演习网络安全保障解决方案

随着互联网时代的到来,网络战场成为继陆海空天之后的兵家必争之地。公安部自2016年起,每年组织大型实网攻防演习行动(简称HW行动),检验各单位的网络安全防护能力。《网络安全法》也在2016年制定颁布,出台了网络安全演练的相关规定,大型活动网络安全保障工作(简称ZB工作),也在各重要单位开展。南京创网提出以智能服务链和智能网络分流器为核心的网络安全保障解决方案,提升学校的安全攻防能力。
点击查看大图

需求背景

HW行动和ZB工作的目的都是为了促进和确保各单位的网络安全防护能力,有关单位都以高度的责任心和热情投入其中,确保网络运行的安全性和可靠性,教育行业特别是中大规模的高校更不例外。
  • 责任压力

    高校网络中心、信息中心等职能部门面临监管压力、法律责任压力;
  • 难度大

    高校的网络规模、用户规模、应用规模大、架构复杂,风险暴露的程度和范围都显而易见的加深和扩大,网络安全保障工作难度大;
  • 人员少

    高校的专业及专职安全人员少,难以行动中及时发现并消除安全隐患,有效应对实战演习攻击的冲击;
  • 缺乏灵活

    拓扑固化,缺乏快速应急响应手段;
  • 解决方案

    基于HW行动和ZB工作的诸多需求,教育行业特别是中大规模的高校,迫切需要一套解决方案,能够提升安全响应速度、优化安全防护效率。南京创网提出以智能服务链和智能网络分流器为核心的网络安全保障解决方案,提升学校的安全攻防能力。重点对校园网的互联网出口区域、数据中心出口区域、安全分析中心的流量编排优化、旁路分析设备接入管理、流量采集和分发等工作发挥积极的作用:
  • 全冗余架构

    智能服务链为边界出口提供HA冗余架构,同类型安全设备实现跨厂商设备流量分担,相互冗余,为校园网安全提供不同安全厂商设备间的多重保护;
  • 按需流量编排

    智能服务链在确保边界出口业务通畅的前提下,可动态改变安全设备在流量转发路径上的位置及部署状态,基于不通应用定制个性化的流量转发路径,帮助及时调整安全防护策略;
  • 设备即插即用

    智能服务链可在边界出口业务不中断的前提下,即插即用式新增安全设备,快速按需扩容安全设备,调整边界出口安全防护结构;
  • 边界流量镜像

    智能服务链能完整复制边界出口区域流量,给蜜罐等安全设备提供流量调度服务;
  • 全流量可视化

    智能分流器能跨越物理网络进行流量采集和分发,实现全网流量任意调度,可服务于大规模、多层次的旁路分析设备,为全面的安全可视化奠定基础;
  • 统一管理平台

    智能服务链和智能分流器可在同一平台实现全图形化管理,逻辑拓扑展现,实时吞吐量查看,降低运维难度,快速响应安全事件;
  • 方案价值

  • 边界出口安全可靠

    实现跨厂商流量分担,相互冗余,校园网安全多重保障;
  • 边界安全快速响应

    边界安全设备一键上下线,随时按需扩容安全设备;
  • 灵活边界流量路径

    灵活定制个性化的流量转发路径,及时调整安全防护策略;
  • 边界出口流量可视

    实时吞吐量展现,全方位流量镜像;
  • 全网流量任意调度

    跨区域、大规模流量调度;
  • 简单管理

    圈图形化管理界面,拖拽式调整网络拓扑;
  • 成功案例

    相关产品