当前位置：首页 > article >正文

案例精选 | 某知名教育集团基于安全运营平台的全域威胁溯源实践

article 2024/11/19 17:15:54

在这里插入图片描述

某知名教育集团成立于1999年，总部位于北京海淀中关村。集团专注于K-12基础教育，构建了从幼儿园到高中的全面教育体系，涵盖学校管理、教学科研、师资培训、信息化服务等多个方面。集团在全国范围内设有15所小学、12所初中、9所高中、6个国际部、2个大学预科项目和近30所幼儿园，拥有在校学生5万余人，现已发展成为中国领先的民办基础教育机构之一。

近年来，在“互联网+教育”国家战略的指引下，该集团积极响应，将信息技术深度嵌入教育教学过程，构建了高效的教学质量监控云平台和先进的教学信息化系统。通过持续的技术创新与服务优化，集团正努力打造教育的智能化与个性化，助推教学效率与质量双提升。

项目建设背景

随着信息技术的引进与应用，该教育集团面临的网络安全挑战日益严峻。集团内部网络系统承载了大量的教学资源和敏感信息，而现有网络安全防御体系难以抵御日益复杂的网络攻击。主要问题包括：

**1、资产多样性管理难：**集团拥有大量的硬件设备、软件应用、数据资源等，这些资产种类繁多，且缺乏全局资产视图，日常安全运营管理较为棘手。

**2、攻击隐蔽威胁难察：**由于教育网络系统的开放性，容易遭受到外部攻击者侵扰，故要求能够有效监测异常流量，提前预警未知威胁。

**3、快速响应与溯源成要务：**面对网络安全事件，集团需具备迅速定位失陷主机、阻断威胁的能力，以防止事态进一步恶化。同时，全流量数据的保存对于事后溯源取证和损失评估至关重要。

如何优化现有的安全运营体系，实现全域网络流量分析和威胁溯源，确保教育系统网络安全，成为教育集团当前亟待解决的关键问题。

建设效果

针对该教育集团的网络安全需求，聚铭网络提出了一套以聚铭下一代智慧安全运营中心平台作为“安全底座”，并协同部署聚铭网络流量智能分析审计系统（iNFA）的综合解决方案。通过在关键网络节点安装流量探针，实时收集并传送全网流量数据至安全运营中心进行深入分析。同时，借助多维分析取证技术和第三方异构设备的联防联控，此方案能够有效识别并应对未知威胁，显著提升教育集团的安全防护水平。

图注：聚铭网络流量智能分析审计系统

方案优势：

01
流量实时采集，资产全面梳理

系统通过全面测绘集团网络边界资产，包括应用、系统、IP、端口、服务、域名、中间件等，形成全局资产视图。同时，通过全流量采集分析并持续监测异常，能够及时发现潜在的攻击入口和脆弱点，实现对网络边界的动态防护。

02
全流量分析，回溯无死角

系统能够全流量安全事件+全流量网络会话+全流量数据包+全链路流量覆盖，做到全流量分析回溯无死角。同时，全流量数据包留存还支持用户选择指定协议，合理利用存储空间。

03
精准定位，多维联动阻断

系统通过与第三方 Radius 认证系统联动，利用内网 DNS 服务器穿透技术，可迅速精准定位失陷主机位置或上网账号。在联动网关式安全设备实现阻断之外（防火墙、IDP 等），还能与华为、华三、锐捷等品牌等交换机进行 ACL 策略联动，极大降低防火墙等网关式安全设备的压力。此外，iNFA支持的 DNS 解析域名碰撞情报阻断技术，能够在线阻断，实现恶意流量不出网，阻断成功率 100%。

04
失陷定性分析，运维无压力

结合 Kill-Chain 技术实时发现资产安全失陷情况，并支持分析溯源，详细展示各个失陷阶段的具体安全事件与原因，让运维人员摆脱海量安全事件、告警的困扰，聚焦问题所在，极大提升运维效率。

05
智能AI检测，挖掘未知安全威胁

采用大数据及AI 技术，结合威胁样本生成算法模型，针对恶意加密流量、隐蔽外连、DGA、域名快闪攻击等进行智能AI分析，挖掘潜在威胁，提升对未知威胁检测效果。