教育行业网络安全典型案例

  教育行业     |      2022-11-05 20:18

项目背景:

为了加强资产管理,市教委、市财政局域2010年研究建立市属高校资产管理信息系统,以满足高等院校、北京市财政局和教育部资产三个层次管理需求。资产管理信息系统是通过校园网完成校内资产使用部门和管理部门的对接工作,同时实现资产与财务的时时对账;并通过北京市教委信息网上报市教委,数据存放在北京教育网络和信息中心,按照财政要求定期上报预算数据和相关审批工作。 

解决方案:

高校资产系统一侧已经部署防火墙,防火墙实现了网络层上的访问控制,此次项目利用原有的防火墙,从防火墙接入安全隔离与信息交换系统高校资产系统网络一侧,另一侧接各高校独立的财务系统。部署后高校财务系统与高校资产系统的前置机及应用服务器的信息交换通过网御星云安全隔离与信息交换系统实现, 安全隔离与信息交换系统将保证数据每次的交换都保持两个网络物理上的隔离,并通过对TCP/IP协议的重新封装,实现信息交换过程中的高度安全。

根据高校财务系统与高校资产系统的实际业务需求,本次部署实施的网闸主要可以实现两种应用:财务系统与资产系统的之间的数据同步应用、财务系统和资产系统之间的访问应用。

34.jpg

整体部署示意图

客户收益:

网闸产品部署上采用透明接入的方式,不需要改变原有网络结构和访问习惯,对原有网络几乎没有改变;在财务系统和资产系统之间,通过配置可同时支持数据同步应用和数据访问应用;两个系统之间可以安全的进行数据库同步、文件同步、FTP访问、网络文件访问等多项应用;在保障安全的前提下,最大程度的满足了业务互访的需要。