网络和信息安全架构部署成套方案

成果编号：38326

价格：面议

完成单位：江苏电子信息职业学院

单位类别：其他高校

完成时间：2023年

成熟程度：试生产阶段

服务产业领域：电子信息

我要对接关注发送消息

发布人：钱建波离线

发送消息

网络和信息安全架构的规划和部署将直接影响到校园网络安全和信息化建设的成效。本项目基于网络架构安全部署的理念，从校园网整体安全部署设计、校园网出口安全设计、可靠性组网、边界隔离、入侵检测、WEB防护、数据库审计、IPV6支持、内网安全检测、虚拟化防护等十个方面，研究设计网信安全解决方案并应用实践，希望能为委托方提供成熟稳定可靠商用化的成套网络信息安全解决方案。

55 次浏览分享到

成果介绍

科技计划：

成果形式：其他

合作方式：技术转让、技术服务

参与活动： 2023年高校院所走进镇江产学研合作对接活动第二届江苏产学研合作对接大会 2023年高校院所服务苏北五市产学研合作对接活动

专利情况：未申请专利

成果简介

综合介绍

创新要点

采用企业的项目管理方式进行管理，主要分为两条线进行开发：一条线是系统安全架构设计，另一条线是系统安全漏洞检测，其中包括了对参数控制模型和参数阀值的确定。参照大型IT企业的管理方式，采用“产品设计，架构先行”的开发策略，因为在开发过程中，架构设计、集成调试、安全检测、技术修正占到了较大的比重和项目周期，所以在网络架构原理图设计的同时，就要开始系统安全的检测设计，保证两条线同时走，这样可以最大限度地节省开发周期和开发成本。

技术指标

(1)校园网出口安全需求分析，含有效对抗网络攻击、应用层安全防护、多出口智能选路及IPv4和IPv6共存；（2）数据中心安全需求分析，含高可靠性架构设计、数据库服务器的审计和防护、异常行为和未知威胁检测及虚拟化防护；（3）校园网整体安全部署设计，含链路负载均衡、日志溯源、高性能NAT、校园网资产应用层保障、支持IPv6攻击防护、基于HA和Bypass高可靠性组网等；（4）数据中心安全部署设计，含边界隔离与访问控制、入侵检测与病毒防护、Web应用安全防护、敏感信息泄露防护、CC攻击防护、盗链行为防护、静态网页篡改防护、Web访问行为合规、ADC应用交付、对外发布区域信息采集处理、虚拟化区域信息采集处理、安全管理区域信息采集处理、内网安全监测等；（5）安全运营服务体系规划，含信息系统安全评估服务、信息安全应急体系建设、信息安全人才梯队培养及信息安全常态化保障等。

其他说明

完成人信息

姓名：对接成功后可查看

所在部门：对接成功后可查看

职务：对接成功后可查看

职称：对接成功后可查看

手机：对接成功后可查看

E-mail：对接成功后可查看

电话：对接成功后可查看

传真：对接成功后可查看

邮编：对接成功后可查看

通讯地址：对接成功后可查看

联系人信息