白盾等保一体机
某教育平台等保合规项目
白盾等保一体机,一次部署,轻松合规。
客户介绍
该客户是一家专业从事在线教育自主研发的科技公司的在线教育平台。它是一家专注于少儿英语培训的机构,做的是线上一对四的由北美外教进行授课的小班制教学。外教是来自英国、美国等地的外教。
项目背景
网新安服为该客户在线教育平台进行等级保护建设,并搭建白盾等保一体机,目标是搭建白盾等保一体机后系统具备以下能力:具有抵御大规模、较强恶意攻击的能力,抵抗较为严重的自然灾害的能力,以及防范计算机病毒和恶意代码危害的能力;具有检测、发现、报警及记录入侵行为的能力;具有对安全事件进行响应处置,并能够追踪安全责任的能力;在系统遭受损害后,具有能够较快恢复正常运行状态的能力;对于服务保障性要求高的系统,应能快速恢复正常运行状态;具有对系统资源、用户、安全机制等进行集中管控的能力。
方案实施
在该项目中,安服专家团队提供一体化的等级保护评级合规方案及整改服务,方案确定后团队完成白盾一体机的搭建及部署,从身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等十一个方面进行防护。
项目成果
对该系统进行大范围的安全测试,本次安全测试共发现安全缺陷共16处,其中高风险漏洞4处,中风险漏洞9处,低风险漏洞3处。并提供了修复建议。发现的中高危漏洞全部修复
在白盾等保一体机部署后尚该平台尚未发生IT安全事故。白盾等保一体机通过HIDS、NIDS、漏洞扫描和日志监控等多种途径,采集海量数据,并通过独有的关联分析和风险度量方法,从海量数据中精准提取出安全风险事件,最终通过态势感知大屏实时展示系统当前的网络安全状况,提升了系统整体的安全性,有效保证服务器安全、稳定地运行。