某知名教育集團成立于1999年，總部位于北京海淀中關(guān)村。集團專注于K-12基礎(chǔ)教育，構(gòu)建了從幼兒園到高中的全面教育體系，涵蓋學(xué)校管理、教學(xué)科研、師資培訓(xùn)、信息化服務(wù)等多個方面。集團在全國范圍內(nèi)設(shè)有15所小學(xué)、12所初中、9所高中、6個國際部、2個大學(xué)預(yù)科項目和近30所幼兒園，擁有在校學(xué)生5萬余人，現(xiàn)已發(fā)展成為中國領(lǐng)先的民辦基礎(chǔ)教育機構(gòu)之一。近年來，在“互聯(lián)網(wǎng)+教育”國家戰(zhàn)略的指引下，該集團積極響應(yīng)，將信息技術(shù)深度嵌入教育教學(xué)過程，構(gòu)建了高效的教學(xué)質(zhì)量監(jiān)控云平臺和先進的教學(xué)信息化系統(tǒng)。通過持續(xù)的技術(shù)創(chuàng)新與服務(wù)優(yōu)化，集團正努力打造教育的智能化與個性化，助推教學(xué)效率與質(zhì)量雙提升。

項目建設(shè)背景

隨著信息技術(shù)的引進與應(yīng)用，該教育集團面臨的網(wǎng)絡(luò)安全挑戰(zhàn)日益嚴峻。集團內(nèi)部網(wǎng)絡(luò)系統(tǒng)承載了大量的教學(xué)資源和敏感信息，而現(xiàn)有網(wǎng)絡(luò)安全防御體系難以抵御日益復(fù)雜的網(wǎng)絡(luò)攻擊。主要問題包括：

1、資產(chǎn)多樣性管理難：集團擁有大量的硬件設(shè)備、軟件應(yīng)用、數(shù)據(jù)資源等，這些資產(chǎn)種類繁多，且缺乏全局資產(chǎn)視圖，日常安全運營管理較為棘手。

2、攻擊隱蔽威脅難察：由于教育網(wǎng)絡(luò)系統(tǒng)的開放性，容易遭受到外部攻擊者侵擾，故要求能夠有效監(jiān)測異常流量，提前預(yù)警未知威脅。

3、快速響應(yīng)與溯源成要務(wù)：面對網(wǎng)絡(luò)安全事件，集團需具備迅速定位失陷主機、阻斷威脅的能力，以防止事態(tài)進一步惡化。同時，全流量數(shù)據(jù)的保存對于事后溯源取證和損失評估至關(guān)重要。

如何優(yōu)化現(xiàn)有的安全運營體系，實現(xiàn)全域網(wǎng)絡(luò)流量分析和威脅溯源，確保教育系統(tǒng)網(wǎng)絡(luò)安全，成為教育集團當(dāng)前亟待解決的關(guān)鍵問題。

建設(shè)效果

針對該教育集團的網(wǎng)絡(luò)安全需求，聚銘網(wǎng)絡(luò)提出了一套以聚銘下一代智慧安全運營中心平臺作為“安全底座”，并協(xié)同部署聚銘網(wǎng)絡(luò)流量智能分析審計系統(tǒng)（iNFA）的綜合解決方案。通過在關(guān)鍵網(wǎng)絡(luò)節(jié)點安裝流量探針，實時收集并傳送全網(wǎng)流量數(shù)據(jù)至安全運營中心進行深入分析。同時，借助多維分析取證技術(shù)和第三方異構(gòu)設(shè)備的聯(lián)防聯(lián)控，此方案能夠有效識別并應(yīng)對未知威脅，顯著提升教育集團的安全防護水平。

圖注：聚銘網(wǎng)絡(luò)流量智能分析審計系統(tǒng)

方案優(yōu)勢：

系統(tǒng)通過全面測繪集團網(wǎng)絡(luò)邊界資產(chǎn)，包括應(yīng)用、系統(tǒng)、IP、端口、服務(wù)、域名、中間件等，形成全局資產(chǎn)視圖。同時，通過全流量采集分析并持續(xù)監(jiān)測異常，能夠及時發(fā)現(xiàn)潛在的攻擊入口和脆弱點，實現(xiàn)對網(wǎng)絡(luò)邊界的動態(tài)防護。

系統(tǒng)能夠全流量安全事件+全流量網(wǎng)絡(luò)會話+全流量數(shù)據(jù)包+全鏈路流量覆蓋，做到全流量分析回溯無死角。同時，全流量數(shù)據(jù)包留存還支持用戶選擇指定協(xié)議，合理利用存儲空間。

系統(tǒng)通過與第三方 Radius 認證系統(tǒng)聯(lián)動，利用內(nèi)網(wǎng) DNS 服務(wù)器穿透技術(shù)，可迅速精準定位失陷主機位置或上網(wǎng)賬號。在聯(lián)動網(wǎng)關(guān)式安全設(shè)備實現(xiàn)阻斷之外（防火墻、IDP 等），還能與華為、華三、銳捷等品牌等交換機進行 ACL 策略聯(lián)動，極大降低防火墻等網(wǎng)關(guān)式安全設(shè)備的壓力。此外，iNFA支持的 DNS 解析域名碰撞情報阻斷技術(shù)，能夠在線阻斷，實現(xiàn)惡意流量不出網(wǎng)，阻斷成功率 100%。

結(jié)合 Kill-Chain 技術(shù)實時發(fā)現(xiàn)資產(chǎn)安全失陷情況，并支持分析溯源，詳細展示各個失陷階段的具體安全事件與原因，讓運維人員擺脫海量安全事件、告警的困擾，聚焦問題所在，極大提升運維效率。

采用大數(shù)據(jù)及AI 技術(shù)，結(jié)合威脅樣本生成算法模型，針對惡意加密流量、隱蔽外連、DGA、域名快閃攻擊等進行智能AI分析，挖掘潛在威脅，提升對未知威脅檢測效果。

客戶反饋

“該方案顯著提升了我們教育集團的安全運營效能。通過全網(wǎng)流量采集和7*24小時實時監(jiān)控，系統(tǒng)精準捕捉異常活動和潛在威脅，同時支持告警數(shù)據(jù)自動研判降噪，減少大量誤報，使得運維人員能夠聚焦核心安全事件的處理。這不僅提高了集團的安全防護水平，還優(yōu)化了日常運營管理流程，確保了教育網(wǎng)絡(luò)環(huán)境的穩(wěn)定與安全?！?

——某知名教育集團信息化負責(zé)人