南昌大学是国家“双一流”计划世界一流学科建设高校，是江西省唯一的国家“211工程”重点建设高校，是教育部与江西省部省合建高校，是江西省高水平大学整体建设高校。随着南昌大学校园信息化的不断推进与发展，各部门院系办公、教务系统等网站群的建设成为宣传、教学、办公、学习、生活不可缺少重要组成部分。南昌大学信息中心作为整个校园所有网站群及业务系统的运行维护部门，面对日益增多的Web资产及业务系统，在安全运行和维护方面存在许多新的问题和挑战。

• 需要准确梳理现有网络中的Web资产数量，建立清晰的Web资产台账；

• 需要有效的手段清楚掌握僵尸和退运站点，并且能将其及时下线；

• 目前Web资产的申请、审核、查询等工作主要依靠纸质流程和人工审核，需要有效手段提升工作效率；

• 需要建立对业务系统的上线安全检查机制；提前发现问题资产，规避安全风险；

• 清查未知Web资产以及私搭滥建现象，改善管理松散的现状；

• 需要加强风险发现能力，对于Web系统进行包括篡改、暗链、后门、漏洞等风险的7*24小时实时监测；

• 需要对现有的问题和不合规的Web资产进行快速有效阻断，建立有效、统一的防护机制和应急预案流程；

• 需要将多组流量进行汇聚，从而保证学校出口流量的完整性分析。

在多个核心设备上通过端口镜像，将所有流量统一镜像到新部署的RayTAP设备上完成所有流量的汇聚，并将流量复制给Web资产治理平台及其它需要镜像流量的旁路设备，保证检测流量的完整性分析

通过Web应用安全治理平台网站自学习引擎，对汇聚后的镜像流量进行http/https访问分析，自动发现网络内对外提供访问的网站及业务系统，准确、清晰地识别出校内Web资产；将自学习出来的Web资产进行有效治理并下发到使用单位认领完善备案信息，并配合治理平台的备案流程实现对网站及业务系统的审核备案工作。所有对外发布系统均需要通过备案并进行安全评估后再允许对外服务。

利用治理平台的安全监测引擎对重点网站与业务系统进行日常安全监控、漏洞检测、Webshell检测等一系列的安全检查和合规性监测。在不影响客户网络拓扑的情况下，对不合规、不安全的网站进行有效及时的阻断；在平台内增加了旁路阻断能力（人工阻断即发现问题后发送微信，然后操作微信进行阻断；自动阻断可以直接阻断，然后发微信告知，随时发现问题及时响应处理）。通过分析网络流量，可以阻断访问者对于不合规、不安全站点的访问请求，进行告警并提醒修复。

依据永利皇宫“五步法”资产安全治理理念，依托Web资产治理平台（RayGate）实现对南昌大学Web资产的有效治理，覆盖Web资产“梳理发现-备案审核-上线检测-常态化监测-问题/废弃下线”的全生命周期的有效管控。

通过以上部署方案，不仅提升了南昌大学Web资产安全运维管理工作的效率和质量，同时解决了学校核心设备镜像口严重不足的问题，增强了镜像流量的汇聚能力，获得了校方领导及老师们的高度认可。