痛点和需求

需要满足三级等保要求 

2017 年《网络安全法》正式实施，国家对高校的等级保护建设提出了更高的要求。华北电力大学作为 211 高校，大部分业务都需要达到等级保护三级要求，等级保护建设因此提上日程。 

安全态势无法及时全面感知

外部安全形势日趋严峻 , 现有网络安全监管措施存在以下问题 : 威胁信息分散且缺少对风险的整体感知和预警，WEB漏洞繁多难以及时发现，一旦发生安全事件时难以从海量的日志中定位攻击和进行溯源。

上网审计面临困扰

学生电脑共享WIFI现象严重，由于共享WIFI做了地址转换，导致该热点的上网记录无法正确匹配到使用网络的学生，给学校的上网审计带来非常大的困扰。

解决之道

深信服基于 “持续保护，不止合规”的等级保护价值主张，为用户提供满足等保合规要求，同时具备部署灵活、运维管理简单且可实现安全资源增值特点的一体化等级保护方案。

·在出口部署了深信服下一代防火墙AF和上网行为管理AC，上网行为管理 AC 开启了防私接功能，保障互联网出口安全，下一代防火墙AF加强边界防御能力，为用户提供 L2-L7 层全面的安全防护。

·通过部署深信服云安全服务平台，按需开通软件定义的各类安全组件，帮助用户实现一站式等级保护建设，通过标准化的合规套餐快速满足合规要求，大大简化用户等级保护建设的复杂度，降低用户运维难度，通过软件定义技术实现安全资源的按需弹性扩展，满足用户安全能力扩容需求。

·安全感知平台SIP的部署实现了全网安全可视化，辅助决策，支持精准运维，同时对潜伏到网络内部的威胁进行持续检测，帮助用户在损失发生之前阻断威胁。

方案价值 

软件定义、快速交付

应用深信服XSec集成安全平台，通过软件定义、快速交付，让繁冗复杂的等级保护建设变得简单 ; 安全功能统一管理，减少硬件运维工作 ; 组件化安全功能交付弹性扩展，随需而变。

WIFI 防共享，规避审计风险

上网行为管理 AC的WIFI防共享功能，能及时提醒并暂时关闭分享 WIFI 的学生帐号，有效地避免了学生随意分享 WIFI 而引起的上网审计风险，营造了绿色安全的校园网络环境。

安全风险全面感知

安全感知平台SIP解决了用户之前安全设备数据难分析、安全风险难定位问题，通过安全感知平台 SIP 对各个安全设备数据的汇总分析，网络中的风险和攻击可以直观呈现，并及时通过微信推送，让管理员可以第一时间知晓并处理安全问题，让用户对安全状态清晰掌握。