新华三H3C 普教物联网校园
建设背景在教育行业，随着物联网浪潮推进，教育的物联网化建设受到社会的广泛关注，物联网如何发挥技术价值逐渐得到广泛深入的研
最牛集成商
需求分析中心机房是信息系统的重要组成部分，信息化管理人员普遍十分重视中心机房的物理安全。然而除了中心机房，还有一个十分重要的场景-弱电间。弱电间是中心机房传输信息的中转站，和中心机房一样是支持信息系统正常运行的重要场所。通常将面向建筑提供各种智能化控制系统的机房都称为弱电间机房，又称弱电间，涉及的业务包括但不限于：网络通信、消防控制、广播系统、楼宇控制等。目前弱电间机房管理普遍存在的问题如下：1. 人工巡检效率低下弱电间分布在园区的各个角落，传统人工巡检的方式费时费力，工作效率低，例行巡检流于纸面。除特殊要求外，一般不会做大规模详细巡检。所以弱电间大部分时间没有专人看管，出现异常难以及时发现。常见发生逆向事件后，被迫巡检，以期亡羊补牢。2. 弱电间机房管理混乱弱电间物权归属部门混乱。从信息化角度而言，弱电间管理工作由信息部门承担；从安全角度而言，保卫处需要对弱电间安全有一定管控。没有智能门锁系统的防护，弱电间在无人值守时出异常无法第一时间发现。弱电间钥匙管理混乱，门锁安全等级不够，存在非法入侵隐患。3. 弱电间内的环境隐患弱电间内通常放置了交换机、运营商增益主机等众多设备。空间狭小、设备较多且一
需求背景随着信息网络技术建设的发展，终端计算机安全防护越来越重要。虽然防火墙、IPS等安全产品解决了一部分安全问题，但计算机终端侧的安全一直时整个网络信息系统的薄弱环节。据权威机构调查，超过85%的安全威胁来自企事业单位内部，且国内高达80%的计算机终端未部署有效的终端安全管理系统和管理制度，造成内部安全威胁不断。终端安全核心问题病毒、木马肆虐：缺乏有效的杀毒软件，终端安全失控终端随意接入：终端随意接入，存在被从内部攻击网络风险事后无法追查：出现问题无法追溯相关人员和事件操作系统漏洞：操作系统漏洞较多，未打补丁现象突出资产无法统一管理：终端资产管理混乱，软、硬件资产变更失控终端行为失控：软件的任意安装和使用，访问恶意网站，移动介质的任意拷贝传统解决方案为解决上述问题，业内传统解决方案，需在终端上分别部署防病毒、桌面管理以及终端威胁监测与响应，缺乏统一的终端安全防护体系，终端安全威胁处理无法闭环。H3C终端安全管理解决方案新华三全新一代CSAP-ESM终端安全管理系统，集恶意代码防护、桌面管理、终端威胁检测与相应（EDR）于一体，系统建立统一管理的终端安全整体防护体系，有组织有计划地监测和分析终端安全状态，实
APT防御简介APT（Advanced Persistent Threat，高级持续性威胁）攻击，是一种针对特定目标进行长期持续性的网络攻击。目前，沙箱技术是防御APT攻击最有效的方法之一，它用于构造隔离的威胁检测环境。APT攻击通常会通过如下途径入侵到目标网络当中：通过 SQL注入等攻击手段突破面向外网的Web Server、Mail Server等服务器，然后以被入侵的服务器做跳板，对内网的其他服务器或桌面终端进行扫描，并为进一步入侵做准备。通过鱼叉式钓鱼攻击，给员工发送带有恶意程序的附件，诱骗员工点击并入侵内网终端。通过伪装成熟人给企业内部的员工发送具有针对性的恶意链接，诱骗用户访问这个链接之后并入侵内网终端。通过连接到 Internet主机将恶意软件通过U盘摆渡到隔离网络，从而入侵到隔离网络实现攻击。用户一旦被植入恶意软件，如木马、后门、 Downloader 等，恶意软件将持续收集可能含有各类敏感信息的本地文件(WORD、PPT、PDF、CAD文件等)，并回传到攻击者手中。面对APT攻击，传统的以特征检测、边界防护为主的安全防护手段几乎无能为力。同传统安全威胁相比，APT攻击存在攻击手段复杂、潜伏时间较长、检测难度较高等特点。从防御层面来看，当前广泛部署的防火墙、IPS、防病毒软件
需求背景国办发[2014]66号《关于促进电子政务协调发展的指导意见》提到要加强国家电子政务外网建设和管理，加强电子政务外网网络平台和安全体系建设，加快推进地方部门接入网络平台。国办发[2017]39号《政务信息系统整合共享实施方案的通知》提到政府各类业务专网都要向国家电子政务内网或外网整合。随着《网络安全等级保护条例2.0》的推出，要求电子政务网络建设需要全面落实网络安全等级保护制度，通过安全整改，提高网络安全防护能力，降低系统被各种攻击的风险。应用特点政府网站是各级人民政府发布信息、提供在线服务，以及与公众进行互动的重要窗口。电子政务的安全不仅关系着服务的质量，还代表着政府的形象。电子政务外网边界复杂，内部数据价值巨大，对安全防护要求高安全问题等级保护2.0要求网络边界安全需要合规建设安全威胁繁多，边界复杂，采用的多设备管理难度大，对威胁定位困难传统方法问题采用传统防火墙、IPS、AV防病毒等设备堆叠，运维难度大Web应用缺乏有效防护，特别是乏针对Web攻击威胁的防护以及网页的防篡改H3C产品解决方案H3C下一代防火墙安全功能深度融合，可代替传统的FW、IPS、AV等安全设备，提供L2-7层的安全防护，可有效提高边界的安全防护能力
需求背景人民法院是国家的审判机关，依照法律规定对刑事案件、民商案件和行政案件进行审理并作出裁决。法院信息系统依据其职能和服务对象可分为涉密网、互联网和专网。“十二五”期间，依托涉密网的安全建设遵循“分级保护”原则，互联网和专网可遵循等保2.0标准指导建设。业务特点业务复杂。法院信息化建设复杂度高，业务系统分可分为“三网五域”。数据管控难度大。围绕“大数据管理服务平台”，法院的信息数据需要在涉密云、开放网以及专有网之间传递，且与外部交互频繁。运维难度大。法院业务复杂度高，对运维人员要求高，且缺乏较完善的安全运维管理体系。传统解决方案问题硬件堆叠，建设繁琐。为满足等级保护合规检查，盲目添加各种硬件安全设备，设备采购及建设复杂，建设时间周期长。设备割裂，运维复杂。各类硬件设备间缺乏有效的联动和统一调度管理，安全风险应对能力难以真正得到提升，运维复杂。合规建设难度大。法院等保要求高，业务复杂，传统解决方案安全业务的规划以及合规建设难度大。H3C法院等级保护解决方案新华三“等保+”解决方案，围绕“一个中心、三重防护”的建设理念，采用一台安管一体机和多台下一代防火墙的组网方式满足等保合规的建设需求。安全
需求背景随着高职高校教育信息化进程不断加快，校园网络安全问题日益凸显，高职高校是中国高等教育发展高地，重视校园网络安全问题，加强网络安全建设刻不容缓。应用特点学校数据中心中部署有多个如教务系统、学生信息管理系统等重要的业务系统，保持数据中心的业务系统安全、稳定、有效的运转对学校日常教学生活的正常开展十分重要。安全问题缺乏完备的安全防御和检测技术，难以有效检测内部潜在的安全危险。行业关键信息基础设备建设等级较低，自身网络安全检测、预警以及应急响应能力较低。缺乏可视化安全管理平台，无法实现日常安全管理运维。传统方法问题传统安全体系建设以区域安全隔离为主，缺乏主动安全防御能力。传统防火墙无法应对各种新型网络威胁攻击，无法满足数据中心内网安全要求。传统安全运维方式缺乏可视化安全管理平台，无法快速有效应对数据中心存在的安全问题。H3C产品解决方案新华三下一代防火墙融合防火墙、WAF、IPS防御系统等网络安全产品，构建L2-L7的全面安全防护，充分提高网络安全产品安全防护能力，抵御外部网络安全威胁。网络安全管控平台与下一代防火墙联动，实现安全体系规范化、安全风险可视化、安全防御自动化和安全运营科学化，实现对现网
需求背景随着互联网的不断发展和进步，金融行业互联网业务扩张明显，传统防火墙设备功能、性能无法适应业务发展需求；多机热备下稳定可靠的硬件架构以及集中化的运维管理方式已成为未来金融行业发展的关键性需求。应用特点金融行业内网中包含多个如OA以及ERP等重要企业系统，外部流量来源繁杂，网络攻击时刻威胁网络安全，需进行全面而有效的安全防护。安全问题互联网安全威胁数量及种类不断增多，行业缺乏有效的防护手段；单一设备部署存在较大安全风险，业务连续性受到严重威胁；运维管理方式单一，客户端依赖程度高，无法满足实时监控管理。传统方式问题传统防火墙设备面对复杂多变的网络环境安全防护手段及能力存在不足；单一化设备部署方式无法满足高业务流量情况下的业务连续性及稳定性需求；防火墙设备部署分散，无法实现统一化安全策略部署，网络链路资源利用率偏低。H3C产品解决方案通过新华三下一代防火墙构建L2-L7的立体纵深安全防护，以资产及数据防护为核心，搭建事前入侵防御检测、事中深度安全防护及事后安全防御分析及持续性监测的全方位安全防护体系；充分抵御外部网络安全威胁。多机热备+负载分担技术，保证单链路中断不断业务，单设备损坏不断业务；保证在
需求背景在信息化高速发展的今天，企业在发展过程中所面临的信息安全问题日益凸显，企业网络安全建设刻不容缓。传统安全防御手段已无法满足当下网络安全需求，一体化网络安全防护体系已成为未来企业信息化发展道路上的关键方法。应用特点诸如员工远程登录内部业务系统、对外业务访问站点、对外业务发布等外部流程来源频繁，类似数据流量带来的安全风险需实时防护安全问题无法有效应对日益增多的互联网安全威胁；安全运维方式老旧单一，无法及时有效处理安全风险；传统方法问题传统防火墙设备面对日益增多的安全威胁束手无策，安全防护作用低；防火墙部署分散，无法实现统一化安全防护，整体运维难度大。H3C产品解决方案通过H3C下一代防火墙构建一体化互联网出口安全防护，保障内部服务器及服务器安全。方案价值下一代防火墙先进的设备架构保证了高性能、高接口扩展能力；满足日益增长的流量需求。可视化的Web界面，及时有效监控并处理安全问题。极简运维，实现策略配置一体化、状态监控多元化。
需求分析随着计算机普及和互联网的快速发展，企业业务系统已经成为影响企业高效运转的因素之一。稳定、高效的业务系统是保障企业业务开展、用户访问的关键所在，因此在新建业务系统时，应从业务系统整体架构的角度，来保障业务系统的综合性能，以适应未来高速发展的业务建设需要。传统业务系统建设问题业务系统支撑着用户访问的全流程，从服务器、Web门户、ISP到用户端，每一个环节的瓶颈都会影响用户的访问体验。随着业务的增长，用户访问人数的增多，设备性能开始下降，对用户的直观感受就是响应慢、长时间无应答，最终完全没反应，这些都极大的影响着用户的体验。传统的解决方法，例如购买高性能服务器替代原有服务器、租用更高带宽的链路，代价高昂，同时也只能解决当前需求，随着业务的增长，会面临同样的问题。H3C新建业务系统负载均衡解决方案基于新华三负载均衡产品，构建灵活高效的业务体系。从链路到服务器，保障业务系统的灵活性、稳定性以及未来增长的扩展需求。链路侧负载：可以和 NAT 应用网关共同组网，不同的链路使用不同的源地址，从而保证往返报文穿过同一条链路通过健康性检测，可以检查链路内任意节点的连通性，从而有效保证整条路径的可达性。通过调度算
需求背景在互联网金融的发展下，校园贷等乱象引起了社会的广泛关注。与正规的信贷不同，一些信贷机构专门瞄准大学生群体，利用大学生涉世未深，以提供学习、生活支持等原由，诱使办理高利率校园贷业务，以谋取暴利。近年来由于校园贷所引起的大学生失踪、自杀等案件屡见不鲜，既影响了校园环境的安全稳定，也给受骗学生造成巨大伤害。因此需要对学生的上网行为进行分析，以发现潜在的校园贷等风险，并及时引导，规避可能存在的风险。业务问题传统的上网行为管理仅用于管理和审计上网行为，学生访问数据无法分析缺乏针对校园贷等具体场景的分析设备日志信息分散，难以理解，且不能有效整合分析H3C学生校园上网行为分析解决方案H3C行为感知分析平台，是H3C在传统上网行为领域以创新形式打造的一款新型可视化产品。平台基于网络内上网行为管理设备产生的海量数据，对上网用户进行建模分析，以不同上网行为建立对应的行为应用，深挖数据，分析学生上网行为，提前预知风险，可视化的呈现，更大程度的提升运维管理机制。上网行为管理设备的日志，被统一收集到行为感知平台上，在平台上可以展现所有学生的上网信息，查询细粒度更高。通过对学生日常上网行为的分析，及时发现存在校园
需求背景医院内网数据中心的HIS、LIS、RIS、PACS等系统承载着医院的核心业务，核心业务的安全将直接影响整个医院的运行。因此对核心业务的防护除关注外部威胁以外，还要实时监测数据中心自身的威胁情况。应用特点数据中心运行着医院所有的核心系统，信息数据的复杂性高，数据量大、稳定性要求高，同时对安全性要求高，需要多方面考虑来保障核心业务中心的安全。安全问题医院内网数据中心是重中之重，围绕核心业务系统的安全建设缺乏稳定高效的闭环处理。勒索病毒、CC外联等时刻威胁着医院核心业务系统，缺乏有效的监测手段。等级保护2.0对安全提出了更高的要求，数据中心需要满足对应等级的合规建设。传统方法问题安全防护设备对堆叠部署，不便统一管理，缺乏联动以及闭环处理的手段。缺乏对勒索病毒等威胁的实时监测及有效防御能力。H3C产品解决方案新华三下一代防火墙基于业界较佳的“Best IN Class”引擎算法，除支持安全控制、VPN、NAT、DOS/DDOS防御等防火墙安全功能外，还一体化地集成了IPS、AV、Web应用防护、DLP等深度安全防御的功能，可替代传统的安全设备堆叠的形式。新华三态势感知平台是主动安全防御体系的“指挥中心”，可与下一代防火墙等安全设备联动，结合威