上海某大学巡检(3)

一、巡检概述


        旁路模式部署,可以告警威胁行为,供管理员分析处理。

 

二、巡检方案


        在10.107.15.0/24网段设置254个虚拟哨兵,监控内网横向渗透情况。



 

三、巡检效果


        期间共获取767,176次异常扫描数据,经过排查,发现有10台终端设备存在高危问题。根据检测结果可以判断:校园内部分终端已经受到恶意程序攻击。

        建议中心的网络安全管理人员针对有异常行为的终端设备进行处理,并做好之后的入侵防御工作,防患于未然。