【项目背景】上月开学,巴彦淖尔临河区一所中学机房集体中招,学生U盘带毒进教师机,考务系统差点瘫。校园网开放,外来设备随便插。巴彦淖尔寄宿制学校多,终端又杂又乱。
【咨询设计】很多同行觉得装杀软够,但实际上校园要上网行为管理加终端沙箱。我们上AC行为管理(应用识别加URL库)加EDR沙箱,学生机违规即隔离,不影响考务。
【施工规划】出口深信服AC做认证加限速,核心交换机微隔离。机房终端EDR(行为沙箱),考务网独立安全域。无线用Portal认证,访客限速隔离,杜绝蹭网挖矿。
【安全补丁】勒索防护:USB管控白名单烧录器、关SMBv1、宏禁用。域控LAPS随机口令,国密SM4加密成绩库。每日冷备,内网按班级、考务分安全域,互不传染。
【验收交付】交付渗透报告、等保2.0三级材料、应急演练,考务零事故验证。
【售后承诺】不舍昼夜技术校园护网,巴彦淖尔2小时响应,开学季驻场保障。
📎 同城更多实战案例:
【不舍昼夜技术 · 呼包鄂巴乌全生命周期IT服务】
业务全闭环: 咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的: 修电脑/装监控/拉网线/做系统/救数据/办软件/做设计/布AI。
技术范畴: 5G通信、大数据服务、信息系统集成、网络安全、商用密码、软件开发。
服务区域: 包头、鄂尔多斯、巴彦淖尔、乌兰察布全境,随叫随到。
技术热线: 17704868686(本地专业团队,不舍昼夜为您守候!)