創建于1958年的遼寧中醫藥大學，是經遼寧省委批準的遼寧省唯一一所中醫藥高等院校。學校占地1000余畝，現有學生25000余人。主校區位于沈陽，分校區分別位于大連和本溪，已經形成“一校三區”辦學格局。

秉承“健康校園、美麗校園、現代校園”的辦學理念，遼寧中醫藥大學近年來加大了對校園信息化的投資建設，實現了覆蓋三個校區的高性能網絡基礎設施，同時建設有用于承載學校各業務系統的數據中心。

伴隨著學校信息化的發展，學校也面臨著網絡安全的挑戰：一方面，勒索病毒、挖礦病毒等新型病毒攻擊在教育行業爆發，校內、外的網絡攻擊行為日益增多，信息中心難監控、難預警，出現問題難定位、定責；另一方面，國家也陸續出臺了《網絡安全法》、《數據安全法》、《個人信息保護法》等法律法規，加強了學校作為網絡運營者的職責。

雙重作用下，學校信息中心面臨的安全運維壓力日益增大，亟待建設一張可監控、可溯源、可運維的安全校園網，用于保障學校信息化建設的有序推進。

但是，對于校園網的安全運營一直有兩個問題在困擾著客戶。

第一個難題，學校校園網不同于其他行業的運營網絡，用網人員類型多，學生、教職工等，用網安全意識以及習慣各不相同，導致校內主機中病毒或者被“抓肉雞”（是指黑客利用系統漏洞或者木馬，入侵別人的計算機或者服務器的過程）現象多。

對于校園網的安全運營來說，增加了校園網需要防范的攻擊面，不僅要防范來自互聯網的攻擊行為，同時在遇到安全事件、局域網內病毒擴散、傳播事件后，擴大了溯源檢測的范圍，提升了安全事件分析難度。

銳捷大數據安全平臺敏銳感知威脅情報

銳捷網絡安全態勢感知方案通過在互聯網出口以及數據中心出口部署流量采集探針，對骨干節點雙向流量進行數據采集，并結合云端的威脅情報中心，可同時實現外對內，內對外，內對內三個攻擊面的攻擊行為進行安全分析。

銳捷大數據安全平臺投屏展示墻進行多攻擊面安全監控展示

同時與校園網交換機進行聯動，通過交換機對數據包進行流采樣，依托態勢感知平臺分析能力，解決校園網內病毒橫向擴散分析難的問題，低成本加強網絡邊緣側分析能力。通過“網絡骨干”、“網絡邊緣”兩個維度的數據采集，形成了對校園網整體的安全檢測能力，可以對多方向的攻擊行為進行溯源。

銳捷大數據安全平臺運維監控墻分類展現主機、賬號、網站失陷情況

第二個難題，隨著校園網加強安全建設，安全設備部署的越來越多，安全建設方向也越來越全面，分析安全事件往往需要多種設備之間日志反復查看，日志量大、耗費人工精力多，安全運維也暴露出 “監控難”、“分析難”的問題；同時也由于人手和經驗不足，分析安全事件難度高，往往需要花費更多的時間來做，往往陷于被動響應的狀態，安全運維出現“運維難”的問題。

銳捷大數據安全平臺通過攻擊鏈條還原失陷事件過程及時提供策略支持

銳捷網絡安全態勢感知方案通過日志分析引擎，對接多種安全設備日志信息，將多種設備日志進行標準化，構建日志倉庫，并基于事件分析模型，將標準化日志進行關聯分析，定位核心風險，通過一個平臺，整合多種設備的日志資源，解決了多設備“分析難”的問題；并通過多類型儀表盤，呈現多維度的分析結果，掌握整網的安全態勢，解決了“監控難”的問題；態勢感知平臺整合“日志”、“流量”、“交換”、“威脅情報”多種數據，通過“安全攻擊鏈”模型，將生成的告警還原成一次攻擊事件，并形成“事件階段”、“事件舉證”和“處理建議”，降低安全運維難度，同時配套專家安全分析服務，進行定期安全巡檢或熱點事件的安全響應，整合網絡以及安全設備、態勢感知平臺、威脅情報等多方資源，對安全事件進行分析與驗證，及時調整防護策略，做到主動安全運維，解決了“運維難”的問題。

銳捷大數據安全平臺“黃金眼”功能直觀掌握主機異常訪問路徑

安全態勢感知解決方案是銳捷網絡結合多年安全研究成果和網絡安全建設經驗，以大數據技術架構為核心開發的集安全要素獲取、分析、處理、跟蹤、預測為一體的全流程安全解決方案。結合機器學習、云端情報聯動等技術，實現對整體網絡的安全態勢感知。目前，方案已成熟應用于政府、交通、企業、教育等多行業用戶，幫助用戶真正實現“看得見的安全，信得過的網絡”。