持续评估，持续保护，主动响应，全程可视——深信服安全服务为上海市宝山教育局降低安全运营压力，为信息安全建设添助力。

网站安全面临巨大压力，宝山区教育局寻求云端防护

在安全建设方面，上海宝山区教育局通过了国家的等级保护建设要求，加强了安全基础设施的建设以及人员安全意识培训，全面提升信息安全水平。但随着《网络安全法》的实施，宝山区教育局面对网络安全风险的安全压力更大，尤其是长期暴露在互联网中的庞大网站业务。

上海市宝山区教育信息中心主任杨福兴先生表示：“我们认为宝山教育局面临的信息安全形势还是很严峻的，大量互联网业务，随时都有可能遭到黑客攻击，虽然买了很多安全设备，但是维护压力依然很大。所以我们选择将网站安全托管到深信服云平台上，实现7*24h的防护，大大保障了网站安全。万一发现问题，还可以及时预警，同时有专家协助我们整改，可以说是彻底帮助我们摆脱了互联网业务的安全之忧。”

网站安全防护措施由本地向云端的转变，因何而生？亦或原有防护手段与与实际使用的需求之间存在什么差距？上海市宝山区教育学院信息中心杨栋老师介绍：“在网络安全方面，安全设备的后期维护和策略管理，需要相对专业的知识，一旦技能跟不上，设备的效果就会有缺失；另一方面，很多安全设备确实能找出问题，但是如何解决问题却还是经常让我们头疼。”

对于宝山区教育局来说，网站安全的建设压力依然不小。虽然区教育局由于对网站安全的建设相对重视，早期就已经部署了很完善的安全设备，如防火墙、ips/ids、waf等，但教育局下属的基层学校网站，受限于建设经费及人员能力等因素影响，所面临的安全威胁依然很严重。

杨老师表示：“不管是区级网站还是学校网站，都是我们宝山教育局对外宣传的窗口，我们力争做到每一个网站都是安全运营的状态，坚决不能出现失误和安全事件。”


根据现有业务的整体情况，深信服为宝山区教育局提供了互联网业务安全托管方案，将宝山教育局所有的互联网业务托管到深信服的安全云平台上，由深信服安全专家提供365天7×24小时的安全保障服务。

具体服务包括以下三个方面：

通过深信服安全云为宝山教育局所有的互联网业务提供7×24小时的安全监测：先于黑客以及监管单位发现问题，并通过通报预警服务，将发现的问题及时地通告给下面的学校单位，并且督促整改，由安全专家提供整改方案或进行在线协助，防止安全事件发生。

通过深信服安全云平台为所有的互联网业务提供实时的l3-l7层安全防护：由深信服安全专家为各个业务提供定制化的安全防护策略，防止安全策略与业务冲突，保证所有的安全防护策略维持高水平。同时，安全专家还会对安全日志进行在线实时分析及定向安全对抗。安全事件一旦发生，深信服安全专家将进行实时在线阻断，确保网站一直处于安全状态。

为宝山区教育局建立一套持续评估、持续防护、主动响应的闭环安全托管体系：该体系不仅能够保障用户互联网业务的安全稳定运行，同时以全程可视的方式让宝山教育局随时随地获取自身的安全状况。

用户评价：

“选择深信服，一方面我们看中深信服作为一家知名安全厂商，拥有比较深厚的技术积累，在市场上也获得了不错的口碑。另一方面我们兄弟区县的教育局也跟我们推荐深信服，同时我们自己也是深信服老客户，一直对深信服的产品和服务比较有信心。在经过试用后，效果达到我们的预期，业务的安全状况随时随地都能查看，各种安全报告也非常全面，7*24h的安全防护也让我们很安心。”