客户背景
某教育企业是全球大型的学分课程运营服务平台，服务的会员学校近3000所，超过1700万大学生，是国内领先的教育信息化制造商与互联网教育运营商。
作为行业的知名︻企业，其核心业务管理平台存储着大量的隐私信息，关系着公司核心业务的运营，企业前期在信息化建设和网络安全上进行了大量投入，但随着网络安全形式的日益严█重，同时为满足国家等级保≡护制度的相关要求，该企业选择▅了纽盾进行等级保护总包方案。
安全需求
该单位定级核⊙心业务管理平台系统（三级）。
信息系统网络架构为B/S架构，定级系统安全设ㄨ备齐全，包括》防火墙、WAF、、堡垒机、上网行为管理系统、日志审计系统。
根据等级保护建←设前期调研、评估过程，依据《信息安全〇技术 网络安全等级保护基本要求》，最终确定本次等级保护建设需求如下
安全技术层⊙面：
网络安全：未启用→访问控制，不满足等级★保护要求。
主机安全：未启用登录失败处理功能，主机使用默认账号密码，不满¤足等级保护要求。
数据安全：客户近300余台pc服务器部署服务应♂用，有800余台数︽据库服务器，未对重要数据加密存储。不满足等级保护要求。
安全管理层♀面：缺乏管理制度、管理机构、人员管理、系统建设管理、系统运维管理等方面的安全管理制度，不满足等级保护要求。
渗透测试：在客户〓授权许可的情况下，利用各种主流的攻击技术对网▆络做模拟攻击测试，以发现≡系统中的安全漏洞和风险点，提前发现系统潜在的各种高危漏洞和安〓全威胁。
漏洞扫描：通过扫描等手段对系统的安全脆弱性进行检测，并验证㊣改漏洞是否可被利用，从而发现系统存在的漏洞▲问题。
