创建于1958年的辽宁中医药大学
，是经辽宁省委核准的辽宁省唯逐一所中医药高档院校。学堂占地1000余亩
，现有学生25000余人。主校区位于沈阳
，分校分辨别位于大连和本溪
，已经形成“一校三区”办学格局。

秉承“健全校园、俏丽校园、现代校园”的办学理想
，辽宁中医药大学近年来加大了对校园信息化的投资建设
，实现了覆盖三个校区的高机能网络基础设施
，同时建设有效于承载学堂各业务系统的数据中心。

陪伴着学堂信息化的发展
，学堂也面对着网络安全的挑战：一方面
，勒索病毒、挖矿病毒等新型病毒攻击在教育行业发作
，校内、表的网络攻击行为日益增多
，信息中心难监控、难预警
，出现问题难定位、定责；另一方面
，国度也陆续出台了《网络安全法》、《数据安全法》、《幼我信息；しā返人痉晒
，加强了学堂作为网络运营者的职责。

双沉作用下
，学堂信息中心面对的安全运维压力日益增大
，亟待建设一张可监控、可溯源、可运维的安全校园网
，用于保险学堂信息化建设的有序推动。

但是
，对于校园网的安全运营一向有两个问题在困扰着客户。

第一个难题
，学堂校园网分歧于其他行业的运营网络
，用网人员类型多
，学生、教职工等
，用网安全意识以及习惯各不一样
，导致校内主机中病毒或者被“抓肉鸡”（是指黑客利用系统缝隙或者木马
，入侵别人的推算机或者服务器的过程）景象多。

对于校园网的安全运营来说
，增长了校园网必要防备的攻击面
，不仅要防备来自互联网的攻击行为
，同时在遇到安全事务、局域网内病毒扩散、传布事务后
，扩大了溯源检测的领域
，提升了安全事务分析难度。

Cmp冠军大数据安全平台敏感感知威胁谍报

Cmp冠军网络安全态势感知规划通过在互联网出口以及数据中心出口部署流量采集探针
，对骨干节点双向流量进行数据采集
，并结合云端的威胁谍报中心
，可同时实现表对内
，内对表
，内对内三个攻击面的攻击行为进行安全分析。

Cmp冠军大数据安全平台投屏展示墙进行多攻击面安全监控展示

同时与校园网互换机进行联动
，通过互换机对数据包进行流采样
，依附态势感知平台分析能力
，解决校园网内病毒横向扩散分析难的问题
，低成本加强网络边缘侧分析能力。通过“网络骨干”、“网络边缘”两个维度的数据采集
，形成了对校园网整体的安全检测能力
，能够对多方向的攻击行为进行溯源。

Cmp冠军大数据安全平台运维监控墙分类展示主机、账号、网站失陷情况

第二个难题
，随着校园网加强安全建设
，安全设备部署的越来越多
，安全建设方向也越来越全面
，分析安全事务往往必要多种设备之间日志反复查看
，日志量大、耗费人为精力多
，安全运维也露出出 “监控难”、“分析难”的问题；同时也由于人手和经验不及
，分析安全事务难度高
，往往必要破费更多的功夫来做
，往往陷于被动响应的状态
，安全运维出现“运维难”的问题。

Cmp冠军大数据安全平台通过攻击链条还原失陷事务过程实时提供战术支持

Cmp冠军网络安全态势感知规划通过日志分析引擎
，对接多种安全设备日志信息
，将多种设备日志进行尺度化
，构建日志仓库
，并基于事务分析模型
，将尺度化日志进行关联分析
，定位主题风险
，通过一个平台
，整合多种设备的日志资源
，解决了多设备“分析难”的问题；并通过多类型仪表盘
，出现多维度的分析了局
，把握整网的安全态势
，解决了“监控难”的问题；态势感知平台整合“日志”、“流量”、“互换”、“威胁谍报”多种数据
，通过“安全攻击链”模型
，将天生的告警还原成一次攻击事务
，并形成“事务阶段”、“事务举证”和“处置建议”
，降低安全运维难度
，同时配套专家安全分析服务
，进行定期安全巡检或热点事务的安全响应
，整合网络以及安全设备、态势感知平台、威胁谍报等多方资源
，对安全事务进行分析与验证
，实时调整防护战术
，做到自动安全运维
，解决了“运维难”的问题。

Cmp冠军大数据安全平台“黄金眼”职能直观把握主机异常接见蹊径

安全态势感知解决规划是Cmp冠军网络结合多年安全钻研成就和网络安全建设经验
，以大数据技术架构为主题开发的集安全身分获取、分析、处置、跟踪、预测为一体的全流程安全解决规划。结合机械进建、云端谍报联动等技术
，实现对整体网络的安全态势感知。目前
，规划已成熟利用于当局、交通、企业、教育等多行业用户
，援手用户真正实现“看得见的安全
，信得过的网络”。