某在線教育平臺網絡安全等級保護項目
客戶背景
某教育企業(yè)是全球大型的學分課程運營服務平臺，服務的會員學校近2000所，超過1000萬大學生，是國內領先的教育信息化制造商與互聯(lián)網教育運營商。
作為行業(yè)的知名企業(yè)，其核心業(yè)務管理平臺存儲著大量的隱私信息，關系著公司核心業(yè)務的運營，企業(yè)前期在信息化建設和網絡安全上進行了大量投入，但隨著網絡安全形式的日益嚴重，同時為滿足國家等級保護制度的相關要求，該企業(yè)選擇了我們進行等級保護一站式解決方案。
安全需求
該單位定級核心業(yè)務管理平臺系統(tǒng)（三級）。
信息系統(tǒng)網絡架構為B/S架構，定級系統(tǒng)安全設備齊全，包括防火墻、WAF、堡壘機、上網行為管理系統(tǒng)、日志審計系統(tǒng)。
根據等級保護建設前期調研、評估過程，依據《信息安全技術 網絡安全等級保護基本要求》，最終確定本次等級保護建設需求如下
安全技術層面：
網絡安全：未啟用訪問控制，不滿足等級保護要求。
主機安全：未啟用登錄失敗處理功能，主機使用默認賬號密碼，不滿足等級保護要求。
數(shù)據安全：客戶近200余臺pc服務器部署服務應用，有600余臺數(shù)據庫服務器，未對重要數(shù)據加密存儲。不滿足等級保護要求。
安全管理層面：缺乏管理制度、管理機構、人員管理、系統(tǒng)建設管理、系統(tǒng)運維管理等方面的安全管理制度，不滿足等級保護要求。
滲透測試：在客戶授權許可的情況下，利用各種主流的攻擊技術對網絡做模擬攻擊測試，以發(fā)現(xiàn)系統(tǒng)中的安全漏洞和風險點，提前發(fā)現(xiàn)系統(tǒng)潛在的各種高危漏洞和安全威脅。
漏洞掃描：通過掃描等手段對系統(tǒng)的安全脆弱性進行檢測，并驗證改漏洞是否可被利用，從而發(fā)現(xiàn)系統(tǒng)存在的漏洞問題。
