高校财务类系统安全防护体系的统一构建

摘要

高校财务系统的安全性要求高于其他应用,其数据安全尤其重要,针对财务系统种类多部署分散提出统一构建具有网络安全、访问行为安全和数据安全三重保障的防护体系。采用准入控制系统统一管理各种终端设备;采用零信任访问控制系统进行远程维护;采用数据库审计系统监视并记录对财务数据库服务器的各类操作行为;采用全流量分析系统记录各种访问行为实现故障定位、性能分析、未知威胁发现、原始数据包溯源等功能,实现财务系统运行状态、数据访问行为和网络流量可视化,提高系统可靠性和安全性。