TDR應用系列3——助力教育行業等保2.0合規

    7月15日，教育部等六部門發布《關于規范校外線上培訓的實施意見》，將對線上培訓機構實施備案審查制度，到2019年12月底前完成對全國校外線上培訓及機構的備案排查。

    《關于規范校外線上培訓的實施意見》要求已開展校外線上培訓的機構應當于2019年10月31日前提交相關材料，新成立的校外線上培訓機構按照備案要求提交相關材料。省級教育行政部門會同有關部門對提交材料進行審查核實，對符合條件和規定的校外線上培訓機構予以備案并公示公布。

    該條例的發布意味著互聯網教育行業全面納入網絡安全等級保護強制實施行業，在此條例頒布后，華清信安作為專業的等級保護咨詢服務公司，服務互聯網教育行業客戶已**過50家。很多互聯網教育行業客戶在等級保護項目實施過程中會面臨著一個很大的困擾：如何保證技術層面的合規，*等保？

—互聯網教育行業客戶等保合規困擾—

● 如何實現主機安全層面測評項的要求？

● 如何實現主機安全層面測評項的要求？

● 如何實現系統運維管理層面測評項的要求？

● 如何實現網絡安全主管部門要求的防業務中斷、防病毒、防篡改要求？

—華清信安解決之道—

    華清信安TDR采用全國多地部署模式，TDR流量智能調度中心實現流量智能選路，**較快的訪問速度。SDA云防護中心主要包含*墻模塊、IPS模塊、抗DDOS模塊和WAF模塊，全國多地冗余部署，避免出現單點故障。SOC安全管理中心主要包含堡壘機模塊和日志審計模塊，實施展現安全威脅態勢。SRC安全響應中心為安全*組成團隊，實時監視用戶安全狀況，對突發的安全事件進行應急響應。

TDR安全運營服務平臺的推出，可以有效解決互聯網教育行業企業所面臨的等級保護合規問題。

—華清信安TDR等保合規能力—

  ● SDA云防護中心的*墻模塊、IPS模塊、抗DDOS模塊可以滿足等保網絡安全層面的合規性要求。

  ● SDA云防護中心的抗DDOS模塊滿足網安部門要求的防業務中斷要求。

  ● SDA云防護中心的WAF模塊滿足網安部門要求的業務防篡改要求。

  ● SDA云防護中心的IPS模塊和WAF模塊中的惡意代碼防范功能滿足網安部門要求的防病毒要求。

  ● SOC安全管理中心的堡壘機模塊和日志審計模塊滿足主機安全層面的身份鑒別、訪問控制、資源控制、安全審計的要求。

  ● SOC安全管理中心為用戶創建專屬的管理區域，用戶系統內所有的安全日志均保存至該專屬管理區域中，定期生成安全報表發送用戶，滿足系統運維管理中對于安全運維的要求。

    截止發稿前，與華清信安合作的互聯網教育行業用戶，已有**過60%的用戶選擇華清TDR進行等保合規建設整改工作，且均已*等級保護測評。