网络安全视角下校园卡管理探索

校园卡业务作为智慧校园建设的重要组成部分,极大地方便了师生的学习与生活,在学校的管理和决策支持中发挥着重要作用.由于校园卡业务用户量大、终端设备多、数据量大,且随着移动支付和虚拟校园卡等新技术的应用,校园卡日常管理工作日趋繁重,同时,也出现遭受网络攻击、数据泄露和数据滥用等严峻问题.本研究从网络安全管理出发,考虑物理安全、系统安全、应用安全、数据安全及安全管理等维度,从校园卡系统建设规划、网络安全防护和安全运维3个方面采取保障措施,有效降低了校园卡系统的安全风险,为校园卡系统提供了网络安全保障,从而促进“智慧校园”建设,提高工作效率,提升信息化服务质量和管理水平.

基于S3A3G3三级等保标准的Linux系统主机安全加固

落实信息系统网络安全等级保护制度是高校信息化建设的工作之一。等保测评过程中主机安全普遍存在问题,本文从黑客攻防的角度,以S3A3G3三级等保要求为标准,提出Linux操作系统主机安全加固的配置解决方案,能顺利地完成信息系统等级保护工作并通过测评,信息系统安全防护能力得到有效提升。

基于Spark技术的日志分析平台设计与应用

日志分析在网络监控、故障排除、网络安全事件取证和溯源等管理中有着重要作用。文章设计了基于大数据技术的日志分析平台,把多源的日志接入到Hadoop集群,用Spark组件读取、清洗、转换,并把结果存储至ELK集群,可以提供查询和可视化。建成的日志分析平台可以在网络安全攻防演习、选课、选房、国家重要活动等重要保障时期,提供网络监控和日志分析,发现网络安全隐患,提高网络安全风险预警的能力,从而降低学校的网络安全风险,提升校园网管理水平。

视频监控技术在标准化考点网上巡查系统中的应用

高校标准化考点网上巡查系统是基于IP网络智能视频监控技术上建立起来的综合性教育考试管理业务应用系统。该系统由前端、传输、存储、显示/控制四个部分组成。建成后的网上巡查系统可以通过监控管理平台,对考场内的音视频图像进行采集、传输、存储、实时监控及对历史音视频数据进行检索、回放、下载等操作,可以做到考试全过程监控,起到事前监督、事中控制、事后取证的作用。

高校数据仓库多层架构设计与ETL实现

为了充分利用高校各业务系统积累的大量数据,设计了5层数据仓库的系统架构,运用数据抽取、转换和加载(ETL)工具,把分散在学校不同业务系统的数据资源进行分类和整合,可以提供个人数据中心的集中展示、数据下载等服务;利用联机分析等工具进行数据展现,可以为学校领导提供决策支持.

传统企业的电子商务之路

本文由淘宝天猫双11说起,表明网购市场潜力巨大,未来企业之间的发展和竞争是电商的竞争,各大企业必将重视电商,电商是企业未来生存发展必由之路。

高校数据仓库人员主题的数据整合方案

为了充分利用高校各业务系统的数据,设计了适合高校数据仓库建设的人员主题星形逻辑数据模型,用ETL工具进行抽取、转换、清洗、加载到数据仓库里中,实现高校人员相关数据的整合。信息化技术为各职能部门及校领导提供更好的数据支持。

基于ELK流量分析平台在高校网络安全管理中的应用

网络安全设备普遍存在误报率高、难以验证的问题,对于已发生网络安全技术事件,也缺乏追踪和溯源的手段。基于ELK流量分析,可以实时采集校园网的流量并对数据进行分类。在ELK数据平台进行分布式存储,从多个维度建立分析视图,以不同的业务场景和图形方式进行展示。该方案可以发现校园网中的访问攻击并相互印证,为网络安全防御体系建设提供新的技术方案。同时可以提供访问日志审计为网络故障处理提供支持,提升校园网运维和信息安全管理水平。

同济大学:漏洞闭环管理降低信息系统风险

高校信息化经过多年发展,建成了大量的信息系统,成为信息化管理的核心资产,也是网络安全工作重点保护的对象,但这些信息系统的网络安全现状不容乐观。首先,高校的信息系统由各业务部门自行建设和维护,缺乏网络安全规划且开发不规范,多存在安全漏洞。其次,高校信息系统知名度高、访问量大,存放有师生、教学、管理、科研等重要数据,很多系统面向互联网开放,是黑客攻击的重点对象。