西南交通大学是教育部直属全国重点大学，国家第一批“双一流”“211工程项目”“特点985工程项目”“2011科技成果转化方案”关键基本建设并配有研究生的研究型大学，位于于我国历史文化名城、国家区域中心城市——成都市。目前九里、犀浦、峨嵋三个教学区，在学校老师学生6数万人。
伴随着现代信息技术的迅速发展趋势，网络安全技术的技术性门坎持续减少、拒绝服务攻击展现多元化，尤其是勒索软件等不明危害逐渐泛滥成灾。应对新时期的网络信息安全挑戰，西南交通大学怎样确保6万多元在学校老师学生网上的安全性稳定性，防止故意病毒性感染，变成时下院校安全运维工作中的关键。
锐捷网络怎样助推西南交大进行安全性预警信息剖析？小故事要上溯到2018年。
（一）安全性入侵检测服务平台初尝
早在2018年，西南交大数据中心就布署了一套锐捷安全性入侵检测服务平台BDS，用它搜集和规范化各大网站信息内容机器设备日志数据信息，搭建安全性大数据库管理。根据BDS的互联网大数据关系模型剖析，从海量信息中剖析和精准定位出关键安全隐患，协助院校合理防止了潜在性安全事故的产生。
近些年，伴随着网络安全技术技术性的飞速发展，纯粹日志层面的逻辑思维能力日渐不可以达到院校对新式进攻检验和剖析预警信息的要求。西南交大在原来安全性入侵检测服务平台的基本上扩充了总流量探头，对院校出入口总流量开展深层剖析。“日志 总流量”双向层面的安全性剖析，发觉许多学员终端设备感染了病毒感染，存有再次横着蔓延的风险性，很可能会变成“肉食鸡” （可以被网络黑客远程监控的设备）。
可是，互联网“边沿侧”的安全性依然是检测的盲点，由于入侵检测与总流量探头一般布署在核心计算机房，连接层的横着感柒不容易升高到汇聚交换机。在理论上，可借助在每一台接入交换机侧布署一台总流量探头，但这种资金投入极大，不大可能落地式。怎样根据方式方法成本低完成横着检测服务，摆脱安全性基本建设“重核心、轻边沿”的天然屏障，就变成了西南交大急待处理的一个难点。
（二）当入侵检测服务平台与 sFlow网络交换机连动
在那样的情形下，锐捷明确提出连接院校已经有网络交换机，鉴别横着感柒的“互联网 安全性”计划方案。该方案不关联知名品牌，只需适用sFlow协议书的网络交换机就可以组成该方法的构成部分，根据入侵检测服务平台与 sFlow网络交换机连动，完成各大网站连接点安全性检测，帮助客户进行勒索软件1号患者剖析精准定位，有利于管理人员立即采用相应的处理对策，将网络信息安全风险性抹杀在摇蓝中。
西南交大综合性入侵检测服务平台通过不断地提升和扩充，逐渐给客户提供了“日志 总流量”综合性入侵检测剖析使用价值、连动sFlow网络交换机横着危害检验等使用价值，获得了一些实战演练成效：
（1）根据对已连接的资本开展综合性监管与剖析，为客户给予结构加固整顿提议，通过持续结构加固和健全，现阶段总体安全性度达到85分。
（2）根据总流量探头深层剖析，发觉一些学员终端设备中病毒，这造成了系统管理员的高度重视，是不是存有大规模蔓延的风险性？根据设计方案收集楼层交换机的sFlow样版开展横着危害剖析，发觉收集到的这台服务器已经蔓延感柒。进一步剖析后，大家看到它已经感柒的目的为8个IP地址。最后，找到1号感染源及8个被传播的服务器，院校教师第一时间开展了排查。
精准定位1号感染源
鉴别出被感染总体目标
（三）互联网 安全性，互联网更安全性
之前对院校整网安全性剖析，基本上难以完成，也不可以迅速开展病毒感染精准定位及剖析，一旦产生安全事故，就要消耗很长期逐渐清查，费时间又费劲。如今根据日志 总流量综合分析方式，并融合sFlow网络交换机连动，只必须日常查询安全性入侵检测服务平台BDS的高风险报警，就可以进行各大网站风险评价及预警信息，与此同时也可以迅速追溯1号“患者”，合理避免 了大规模蔓延。
锐捷“互联网 安全性”整网解决方法，让互换等计算机设备都做为安全性入侵检测的安全性探头，与此同时充分发挥互联网SDN智能化协防、互联网准入条件实名认证日志、网络信息安全一体化运维管理的优点，道别安全性荒岛，搭建整网连动的安全性保障机制，完成安全性预测分析、安全防护、剖析和回应等安全隐患自动化技术全过程闭环控制，充足考虑了各企业对等级保护2.0、国家安全法的合规管理要求，让互联网更安全性。
如您必须锐捷安全性，请留下您的联系电话