[發(fā)明專利]一種智慧校園網(wǎng)絡(luò)安全防護(hù)系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011167758.6
• 申請(qǐng)日: 2020-10-28
• 公開（公告）號(hào): CN112351011A
• 公開（公告）日: 2021-02-09
• 發(fā)明（設(shè)計(jì)）人: 馮芳
• 申請(qǐng)（專利權(quán)）人: 馮芳
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06F21/55;G06F21/57
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發(fā)明涉及智慧校園網(wǎng)絡(luò)安全防護(hù)技術(shù)領(lǐng)域，且公開了一種智慧校園網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，包括：部署在智慧校園網(wǎng)絡(luò)應(yīng)用層進(jìn)出端口處的Web應(yīng)用防火墻、APT攻擊預(yù)警防護(hù)設(shè)備、Web業(yè)務(wù)安全審計(jì)系統(tǒng)和運(yùn)維審計(jì)系統(tǒng)；Web應(yīng)用防火墻針對(duì)安全事件發(fā)生時(shí)序進(jìn)行安全建模，分別針對(duì)安全漏洞、攻擊手段及最終攻擊結(jié)果進(jìn)行掃描、防護(hù)及診斷；APT攻擊預(yù)警防護(hù)設(shè)備通過全方位及多角度的異常網(wǎng)絡(luò)行為的檢測(cè)，對(duì)攻擊事件進(jìn)行完整的分析；Web業(yè)務(wù)安全審計(jì)系統(tǒng)為Web應(yīng)用提供實(shí)時(shí)監(jiān)控、自動(dòng)告警和事后追溯的全面防護(hù)方案；運(yùn)維審計(jì)系統(tǒng)支持多種字符終端協(xié)議、文件傳輸協(xié)議、圖形終端協(xié)議和遠(yuǎn)程應(yīng)用協(xié)議的安全監(jiān)控與歷史查詢。本發(fā)明解決了智慧校園網(wǎng)絡(luò)存在安全隱患的問題。

技術(shù)領(lǐng)域

本發(fā)明涉及智慧校園網(wǎng)絡(luò)安全防護(hù)技術(shù)領(lǐng)域，具體為一種智慧校園網(wǎng)絡(luò)安全防護(hù)系統(tǒng)。

背景技術(shù)

目前，許多高校都在建設(shè)智慧校園，就是利用信息技術(shù)、網(wǎng)絡(luò)技術(shù)、云計(jì)算技術(shù)等將學(xué)校科研、教學(xué)、生活和管理有關(guān)的信息進(jìn)行信息化管理。智慧校園建設(shè)首先應(yīng)確定信息化建設(shè)體系架構(gòu)、信息標(biāo)準(zhǔn)和各系統(tǒng)之間的接口標(biāo)準(zhǔn)，實(shí)現(xiàn)數(shù)據(jù)中心、統(tǒng)一身份驗(yàn)證、統(tǒng)一信息門戶三大平臺(tái)，然后再建設(shè)各種信息系統(tǒng)。

隨著高校信息化程度的不斷提高，校園網(wǎng)絡(luò)信息流量逐漸增大，校園網(wǎng)絡(luò)安全問題也日漸凸顯。高校各信息系統(tǒng)匯集了全校教師、學(xué)生的個(gè)人資料、教務(wù)信息、教學(xué)資料等敏感和重要信息，一旦發(fā)生安全事件，將嚴(yán)重?fù)p害學(xué)校教師和學(xué)生的個(gè)人利益，同時(shí)給學(xué)校的聲譽(yù)帶來負(fù)面影響。

因此，如何做好智慧校園網(wǎng)絡(luò)安全防護(hù)，構(gòu)建校園安全防護(hù)體系具有非常重要的研究意義。

發(fā)明內(nèi)容

（一）解決的技術(shù)問題

針對(duì)現(xiàn)有技術(shù)的不足，本發(fā)明提供一種智慧校園網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，以解決智慧校園網(wǎng)絡(luò)存在安全隱患的技術(shù)問題。

（二）技術(shù)方案

為實(shí)現(xiàn)上述目的，本發(fā)明提供如下技術(shù)方案：

一種智慧校園網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，包括：部署在智慧校園網(wǎng)絡(luò)應(yīng)用層進(jìn)出端口處的Web應(yīng)用防火墻、APT攻擊預(yù)警防護(hù)設(shè)備、Web業(yè)務(wù)安全審計(jì)系統(tǒng)和運(yùn)維審計(jì)系統(tǒng)；

Web應(yīng)用防火墻用作在智慧校園網(wǎng)絡(luò)的應(yīng)用層，針對(duì)安全事件發(fā)生時(shí)序進(jìn)行安全建模，并且分別針對(duì)安全漏洞、攻擊手段及最終攻擊結(jié)果進(jìn)行掃描、防護(hù)及診斷；

APT攻擊預(yù)警防護(hù)設(shè)備實(shí)現(xiàn)深度協(xié)議解析，實(shí)現(xiàn)高危郵件分析、Web攻擊、賬號(hào)異常、隱蔽信道檢測(cè)、TCP異常會(huì)話檢測(cè)，通過全方位及多角度的異常網(wǎng)絡(luò)行為的檢測(cè)，對(duì)攻擊事件進(jìn)行完整的分析；

Web業(yè)務(wù)安全審計(jì)系統(tǒng)為Web應(yīng)用提供實(shí)時(shí)監(jiān)控、自動(dòng)告警和事后追溯的全面防護(hù)方案；

運(yùn)維審計(jì)系統(tǒng)支持多種字符終端協(xié)議、文件傳輸協(xié)議、圖形終端協(xié)議和遠(yuǎn)程應(yīng)用協(xié)議的安全監(jiān)控與歷史查詢。

進(jìn)一步的，所述智慧校園網(wǎng)絡(luò)安全防護(hù)系統(tǒng)還包括在智慧校園網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)庫區(qū)域路旁監(jiān)聽部署有數(shù)據(jù)庫審計(jì)與風(fēng)險(xiǎn)控制設(shè)備。

進(jìn)一步的，所述數(shù)據(jù)庫審計(jì)與風(fēng)險(xiǎn)控制設(shè)備根據(jù)對(duì)智慧校園網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)庫系統(tǒng)的威脅與風(fēng)險(xiǎn)分析全面監(jiān)測(cè)數(shù)據(jù)庫超級(jí)賬戶、臨時(shí)賬戶的數(shù)據(jù)庫操作。

進(jìn)一步的，所述數(shù)據(jù)庫審計(jì)與風(fēng)險(xiǎn)控制設(shè)備通過應(yīng)用層訪問和數(shù)據(jù)庫操作請(qǐng)求進(jìn)行多層業(yè)務(wù)關(guān)聯(lián)審計(jì)，實(shí)現(xiàn)智慧校園網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)庫訪問者信息的完全追溯。

（三）有益的技術(shù)效果

與現(xiàn)有技術(shù)相比，本發(fā)明具備以下有益的技術(shù)效果：

本發(fā)明通過在智慧校園網(wǎng)絡(luò)應(yīng)用層進(jìn)出端口處部署有Web應(yīng)用防火墻、APT攻擊預(yù)警防護(hù)設(shè)備，在智慧校園網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)庫區(qū)域路旁監(jiān)聽部署有數(shù)據(jù)庫審計(jì)與風(fēng)險(xiǎn)控制設(shè)備；