云安全
态势感知
物联网安全
工业互联网安全
安全管理
数据安全
数据基础设施
AI+安全
网络安全
应用安全
商用密码
终端安全
软件供应链安全
云原生安全
网络空间靶场
安全托管服务
运营管理服务
教育
EDUCATION
南京大学项目案例
阅读量：
项目背景
南京大学坐落于钟灵毓秀、虎踞龙蟠的金陵古都，是一所历史悠久、声誉卓著的百年名校。当前，南京大学的办学事业已经掀开新的百年篇章。全体南大人将始终保持奋发昂扬的精气神和朴茂平实的工作作风，深入贯彻习近平总书记关于"第一个南大"的指示精神，着力内涵发展，彰显南大特色，为把南京大学早日建成世界一流大学而努力奋斗，为中华民族的伟大复兴做出更大的贡献!
安恒信息通过开展南京大学信息安全服务项目，全面发现南京大学信息系统在安全方面存在的安全隐患和薄弱环节，提出南京大学信息系统安全整改和加固方面的专业建议，全面保障南京大学信息系统的安全防御水平。具体服务如下∶
南京大学坐落于钟灵毓秀、虎踞龙蟠的金陵古都，是一所历史悠久、声誉卓著的百年名校。当前，南京大学的办学事业已经掀开新的百年篇章。全体南大人将始终保持奋发昂扬的精气神和朴茂平实的工作作风，深入贯彻习近平总书记关于"第一个南大"的指示精神，着力内涵发展，彰显南大特色，为把南京大学早日建成世界一流大学而努力奋斗，为中华民族的伟大复兴做出更大的贡献!
为确保南京大学学校网络架构及应用能够安全、稳定运行并有效抵御来自内、外部的各类网络安全风险，建立及具备长期稳定、安全、可靠的运行环境，需要开展信息安全保障工作，以此来保持南京大学的良好形象与口碑，故筹建此项目。
安恒信息通过开展南京大学信息安全服务项目，全面发现南京大学信息系统在安全方面存在的安全隐患和薄弱环节，提出南京大学信息系统安全整改和加固方面的专业建议，全面保障南京大学信息系统的安全防御水平。具体服务如下∶
Plan-1
风险评估服务
在信息系统正常运行的情况下提供安全评估服务
Plan-2
渗透测试
在不影响南京大学网站正常运行的情况下定期对指定的Web应用系统进行渗诱测试，利用T具结合人工的方式，对业务系统中的主机操作系统、数据库系统、应用系统、网络设备等做模拟攻击测试， 以发现系统中的安全漏洞和风险点
Plan-3
未知威胁监测
部署未知威胁监测预警平台，进行7*24小时网页、邮件、文件进行分析，包括但不限干特征分析和木马行为分析。对存在的安全风险进行人工审核确认，发布预警并及时处置，提供相关报告
Plan-4
远程安全监测服务
对南京大学Web应用系统的首页及相关链接进行全天监控，并在有异常情况发生时能够提供告警服务
Plan-5
应急响应
当南京大学信息系统发生紧急安全事件时，安全服务专家及时提供现场应急服务
Plan-6
等保定级
安恒信息与第三方测评公司合作，完成南京大学主页网站群及综合办公服务系统的等级保护三级备案、测评，并针对相关测评系统进行整改和加固
项目价值
南京大学自项目实施以来，通过一系列产品加服务的模式全方位、全天候对整体网络安全态势进行监测和预警。网站监测平台进行周期化的实时监测，有效的对网页木马，网站可用性，关键字以及资产变更和漏洞情况进行监测。APT漏洞预警平台通过对流量进行深度解析，发现流量中的恶意攻击，提供了全面的检测和预警的能力。定期的渗透测试通过模拟黑客的方式深入挖掘出一些非常规，高质量的漏洞，弥补了传统简单漏扫的不足。应急响应工作为网络安全事件发生提供了强有力的保障。
