安全防護(hù)與運(yùn)維中心
參考國(guó)家、教育部門、行業(yè)相關(guān)文件通知，打造集“安全規(guī)范、安全技術(shù)、安全管理”為一體的全方位信息安全體系，確?！鞍踩旨?jí)可細(xì)化、運(yùn)維操作可審計(jì)、異常事件可預(yù)警”。
“三員分立”管理機(jī)制
以最小特權(quán)和權(quán)值分離為原則，將超級(jí)用戶特權(quán)集進(jìn)行劃分，分別授予系統(tǒng)管理員、安全管理員和審計(jì)管理員。防止了單一身份的管理員權(quán)限過。
數(shù)據(jù)備份與恢復(fù)管理
有針對(duì)性的制定應(yīng)用數(shù)據(jù)備份策略，在生產(chǎn)系統(tǒng)發(fā)生故障、數(shù)據(jù)損壞等不能提供服務(wù)的情況下，有效恢復(fù)生產(chǎn)運(yùn)行環(huán)境或損壞的數(shù)據(jù)。
智慧校園運(yùn)維管理
系統(tǒng)訪問情況分析 系統(tǒng)運(yùn)行情況分析 業(yè)務(wù)/服務(wù)對(duì)接情況分析 數(shù)據(jù)集成監(jiān)控 服務(wù)器性能監(jiān)控
運(yùn)行日志集中審計(jì)
合理配置審計(jì)規(guī)則，有效的控制智慧校園資源的安全訪問，并在異常發(fā)生時(shí)及時(shí)提出警報(bào)。系統(tǒng)提供定安全訪問控制級(jí)別設(shè)定，實(shí)現(xiàn)系統(tǒng)訪問安全控制和系統(tǒng)訪問效率的平衡。
正方公司與浙江大學(xué)聯(lián)合研發(fā)的核心數(shù)據(jù)安全防護(hù)技術(shù)，保護(hù)校園敏感數(shù)據(jù)的信息安全，牢牢掌握核心數(shù)據(jù)安全主動(dòng)權(quán)。主要應(yīng)用于成績(jī)監(jiān)控異常預(yù)警管理等場(chǎng)景，防止內(nèi)部和外部用戶攻擊，確保學(xué)生成績(jī)數(shù)據(jù)安全。
系統(tǒng)功能
- 監(jiān)測(cè)任何不法分子通過技術(shù)或非技術(shù)手段篡改庫(kù)數(shù)據(jù)
- 控制正常授權(quán)用戶通過教務(wù)系統(tǒng)修改成績(jī)數(shù)據(jù)
- 非對(duì)稱二維碼加密方式，為不同數(shù)據(jù)項(xiàng)定義不同密鑰
- 成績(jī)數(shù)據(jù)發(fā)生異常變更后及時(shí)進(jìn)行自我恢復(fù)
- 自動(dòng)修復(fù)被關(guān)閉、破壞或刪除的監(jiān)控程序
