网站安全SAAS 解决方案—普教

应用背景
教育部办公厅《2019 年教育信息化和网络安全工作要点》，持续推进网络安全监测预警通报机制，建立常态化的通用软件安全评估机制，……提高安全威胁信息的质量和针对性。《教育部教育管理信息中心2019 年工作要点》，按照科技司的统一部署，配合完善教育系统网络安全监测预警通报机制和通用软件安全评估机制。
各地陆续出台指导性政策：
 上海《2019 年上海市高等教育工作要点》：加强“上海教育”门户网站……安全及技术管理。
 山东《山东省教育厅（中共山东省委教育工委）2019 年工作要点》：完善全省教育系统网络安全监测预警和应急协作机制。

需求分析

一、教育局（及普通中小学）：

 通报预警：安全事件通报预警流程不完善，下属单位出现安全事件无法及时通报，下属单位不能 时间解决问题，导致安全事件进一步传播和扩散；
 安全防护：教育局下属普教网站同样存在安全防护力量弱，易被攻击及篡改等，会造成较严重的社会影响，同时面临被上级监管部门通报的压力；
 管理困难：教育局辖区内的中小学网站多，页面数量庞大，人工检测和维护成本高，管理困难；
 无专业人员：7*24h 持续自动化监测+专家值守服务，弥补专业安全人员不足的问题。

二、重点中小学：

 独立建设：重点中小学资金充裕，有独立的门户及互联网教学网站，也会有独立的IT 建设；
 网站可用性：学校网站作为门户/教育/教学的主要平台，网站可用性需重点保障；
 安全防护：普教中小学网站安全防护力量弱，被黑客攻击后上传暴力、反动、色情等信息，会造成较严重的社会影响。

解决方案