湖南民族职业学院
.png)
学院简介：
湖南民族职业学院是在原岳阳师范学校基础上升格的一所公办全日制普通高等学校，是湖南省高职院校中同时有资格招收小学教育、学前教育等教师教育专业学生的学校。学校前身为1901年美国传教士海维里夫妇创办的贞信女子学校，至今已有118年的办学历史。
湖南民族职业学院是全国高校中被授予国家"AAA”级旅游景区的学校，是湖南省示范性（骨干）高职院校，是一所经典的生态型、公园型、民族型校园，是广大学生开心求学、幸福生活的美丽空间。学校秉承“产教融合，校企一体”的办学理念，围绕“校园中的景区，景区中的校园；专业中的景点，景点中的专业；课堂中的实训，实训中的课堂”的办学格局，坚持”做精教师类职业教育，做强现代管理与服务类职业教育，突出民族特色”的办学定位，推行半军事化学生管理，强化创新创业就业能力培养，构建“入学=就业”的就业模式，走出一条在全国独树一帜的高职院校办学之路。
.png)
客户需求分析：
学院针对内部网络信息安全进行升级改造，根据上级部门的要求需要打通IPv6网络的通道，重点应用实现IPv6访问。院内终端上网权限没有统一的分配，缺少针对上网行为的监管，害怕出现激进言论从学院内部发布。担忧学院内的重要网络资产被黑客进行攻击或者勒索，给学院造成不利的社会影响。想要统一收集重点资产的运行日志，方便紧急事件后进行溯源和保护。针对重点资产的日常运维和开发需要严格的权限控制。避免资产从内部遭受恶意或意外的破坏。想要院内的数据安全建设符合规范，审计核心数据库的访问和操作行为。
使用设备:
1.深信服上网行为管理；2.深信服入侵防御检测系统；
3.思福迪日志审计系统；4.思福迪安全运维管理系统；
5.安华金和数据库审计系统；6.深信服应用负载均衡系统。
使用效果：
1.深信服上网行为管理可以集中分配院内终端上网权限划分并且实现流量行为审计，使得上网行为可视化，阻止违反相关政策的言论在院内进行发布。同时上线智能流控，进行精准的应用识别。
2.上线深信服入侵防御检测系统，开启专项勒索防护功能，最大程度避免勒索病毒的侵袭。同时开启应用可视化端口，建设院内网络边界安全,防止非法流量进行入侵，提供内网安全。
3.使用思福迪日志审计系统满足相关法规对于重点网络资产日志统一存放，达到最低保存时限要求，符合网络安全规范。
4.使用思福迪安全运维管理系统杜绝对重点网络资产运维不可控的因素,设计最小权限分配方案，为日常运维和开发提供统一的接入平台同时监管所有的操作符合规范。实现高危操作需要审批，运维开发有监控的效果。
5.上线安华金和数据库审计系统，实现学院内数据流动有了一个统一的监控平台。可以实时观测到核心数据库的运行压力和动态数据。做到数据库的访问和操作都有案可循。
6.使用深信服应用负载均衡系统对学院进行IPv6网络改造.实现IPv6网络对接学院内网.同时将学院官网发布到IPv6网络进行域名解析。使得v6网络访问畅通无阻。
