随需而安,华三“大安全”为智慧校园保驾护航

 

随着高校虚拟化及私有云建设规模的扩大,虚拟环境下的安全防护逐渐成为短板。如何解决这一问题,并打造最佳安全防护体验已然成为各个院校信息建设部门工作的重中之重。...





4月21-23日,一年一度的CERNET华东北地区教育信息化技术研讨大会在芜湖顺利召开。来自安徽、江苏、山东三省高校以及企业界的代表近300人参加了本次大会,华三通信技术有限公司教育系统部总监徐继恒先生出席了开幕式并发表致辞。

市场部教育行业总监 徐继恒 为大会致辞
大会主题

本次大会的主题为:安全智慧的校园网络空间

华三通信在会上充分展示了“随需而安”智慧校园大安全解决方案,得到了参会用户的一致认可,也充分体现出华三领先的市场地位和技术实力。


在互联网+时代,华三树立了“成为新IT基础架构领导者”的愿景,明确“云计算、大互联、大安全、大数据”为四大技术方向。

华三教育行业市场总监徐继恒在大会致辞中指出:“华三新IT能够满足教育行业快速变化的业务对IT的需求,在关键技术领域持续创新,为用户创造更大价值。对于大安全,是在校园业务云化的同时,能够动态、深入全面的按需提供安全服务,也就是,大安全是一种按需自动提供的服务能力。”

近年来,高校信息化发展迅猛,各个高校教务、管理等业务基本实现了信息化,高校信息化开始进入智慧校园阶段,在智慧校园阶段,多种业务融合创新,信息化深度融合教学和管理核心业务,从而实现全面的智慧应用与体验创新。

在这个阶段,信息化从业者更聚焦教学等核心业务如何创新,互联网化新业务会迅速涌现,这就必然采用云计算以适应IT服务高效、自动化。

而云计算环境下的业务安全成为一个问题,学校有的业务明确要求等保2级甚至3级,如教务系统、个别二级网站,在互联网+时代,APT攻击、0day漏洞利用等安全风险层数不穷,高校网站安全、信息泄露事件屡见不鲜。

如何保障动态虚拟化环境下的业务全面安全是迫在眉睫的问题。

但虚拟化环境下实现安全主要面临如下困难:

1、 业务系统IT基础设施已经没有明确边界,如何设置安全防护?

2、 不同业务系统内部不同角色主机之间也存在安全防护需求,如Web和APP之间,APP和DB之间,而且,安全要求更加广泛,如WAF、数据库审计,安全如何深入到不同业务系统中去?

3、 不同业务系统之间需要隔离,以满足信息安全问题,在虚拟化环境下如何实现?
基于以上问题,基于华三大安全理念,华三提出了云计算“随需而安”解决方案:

华三安全产品部行业总监李晓昱指出:

◆首先华三大安全解决方案深度融合云平台,云平台在分配IT资源时候,安全作为一种属性直接进行了分配。

◆其次,华三安全解决方案紧密结合SDN技术,安全服务单元可以根据需要随时分配在不同业务的出口以及业务系统内部不同角色主机之间,SDN实现安全资源随需求而动。解决了没有边界的安全防护以及不同业务内部不同角色主机之间差异化安全防护问题。

◆同时,H3C SDN结合云网络,可以实现网络和安全资源“按需分配”,同虚拟机、存储、网络、安全一起形成虚拟逻辑中心VDC,不同业务系统IT资源可以做到完全逻辑隔离,也可以实现有限互通。基于以上三点,华三大安全解决方案很好的解决了校园业务云化带来的安全防护问题。
安全产品部行业总监 
李晓昱 
发表:“随需而安 华三大安全服务智慧校园”的主题演讲
"一框即安"的天机解决方案

针对IT云化趋势和安全遇到问题,华三率先推出了“一框即安”的天机解决方案:

天机大安全解决方案包括:安全策略管理单元、安全检测单元和安全功能实现单元。

◆安全管理单元:负责安全策略统一部署和控制。

◆安全检测单元:依据等保标准对校园业务提供全面合规分析。

◆安全功能实现单元:包括华三综合安全网关M9000和NFV等安全组件,具有充足的安全防护能力。

华三天机将以上单元内置在一个机框内,使用维护起来非常方便。
以往,华三安全通常同网络一起形成整体网络安全解决方案,广泛应用在高校互联网出口和数据中心,服务于千余所高校。

对于“随需而安”大安全解决方案,华三也已经在南开大学、华中农业大学、中南财经政法大学、内蒙古科技大学、郑州大学等20余所高校落地应用,为这些高校的虚拟化环境下业务安全实现了动态、全面的安全防护。



    关注 华三教育


微信扫一扫关注公众号

0 个评论

要回复文章请先登录注册