教育数字化知识图谱

校园网络安全协同运防御服务

年

1

服务方需通过配套的服务工具对西安医学院数据中心网络资产提供基于“安全协同”形式的“积极主动”网络安全防御服务。可基于行业高置信度威胁情报转化为安全防护能力，提供事前主动防御服务，预先防范来自互联网的各类真实攻击；可提供反向外联实时阻断服务，中断攻击链；对于校园现有的第三方安全设备，提供安全日志对接服务，进行联合分析并生成防御策略。通过校园安全协同情报运营及防御服务，为西安医学院构建于外部多行业用户协同的“主动防御能力”。服务内容包括但不限于：

1.外部威胁实时防御服务，可基于外部高置信度行业情报（攻击者IP），将行业高置信度威胁情报转化为防护能力，对外部各类真实攻击源提供自动化封禁阻断服务，预先防范来自互联网的各类真实攻击；

2.反向外联实时阻断服务，可基于行业的高置信度情报（失陷IOC），提供对恶意软件对外通信的域名、IP等进行精准阻断服务，有效中断攻击链；对失陷IOC涵盖挖矿、APT、勒索、钓鱼、木马远控等恶意外联地址提供阻断服务；

3.外部攻击者ip分级分类服务，提供对外部攻击者深度分析与分类分级服务，通过特征提取及相似度计算等服务手段，将攻击者分为行业攻击者、攻击团伙、合规巡检、随机攻击者、BOT机器人等类型，并针对不同攻击者提供动态防御策略服务进行前置防御；

4.三方告警接入融合分析服务，支持第三方安全产品数据接入到安全协同情报平台（例如WAF、态感、IPS等），通过将第三方安全数据统一接入，提供标准化日志处理分析服务，进行联合分析，生成协同防御策略。

5.多用户联合分析服务，通过多用户联合建模，不依赖于传统规则、配置和特征库，对同行业或同省份用户遭受到的共同攻击或威胁提供联合分析服务，并提供共同威胁告警或提前阻断服务；

6.场景化动态防御策略服务，为最大化保障我校业务及网络连续性，提供多场景下的协同防御策略配置服务，服务场景策略模版≥5个，场景策略配置类型涵盖高风险漏扫行为、境外自动化攻击封禁、港澳台攻击自动化封禁、恶意基站攻击封禁等；

7.安全防御报告推送服务，支持通过移动端对全局网络安全防御状况进行查看（包括但不限于公众号、小程序、APP 等），并提供日/周安全防御报告推送服务，方便随时随地快速了解掌握防御情况。

8.服务工具规格要求如下：实时流量分析能力≥3GB；固化6个千兆电口，4个万兆光口，两个扩展槽，支持2对千兆电口Bypass，固化交流冗余电源。配置1 年相关系统及威胁情报升级授权许可。