西南交通大學是教育部直屬全國重點大學，國家首批“雙一流”“211工程”“特色985工程”“2011協同創新計劃”重點建設并設有研究生院的研究型大學，座落于中國歷史文化名城、國家中心城市——成都。現有九里、犀浦、峨眉三個校區，在校師生6萬余人。

隨著信息化的快速發展，網絡攻防的技術門檻不斷降低、攻擊方式呈現多樣化，特別是勒索病毒等未知威脅開始泛濫。面對新時代的網絡安全挑戰，西南交通大學如何保障6萬多在校師生上網的安全可靠性，避免惡意病毒感染，成為當下學校安全運維工作的重點。

銳捷網絡如何助力西南交大完成安全預警分析？故事要追溯到2018年。

早在2018年，西南交大網絡中心就部署了一套銳捷安全態勢感知平臺BDS，用它收集和標準化全網信息設備日志數據，構建安全大數據倉庫。通過BDS的大數據關聯建模分析，從海量數據中分析和定位出核心安全風險，幫助學校有效預防了潛在安全事件的發生。

近兩年，隨著網絡攻防技術的不斷發展，單純日志維度的分析能力日漸不能滿足學校對新型攻擊檢測和分析預警的需求。西南交大在原有安全態勢感知平臺的基礎上擴容了流量探針，對學校出口流量進行深度分析。“日志+流量”雙重維度的安全分析，發現很多學生終端感染了病毒，存在繼續橫向擴散的風險，很可能會成為“肉雞” （可以被黑客遠程控制的機器）。

在這樣的情況下，銳捷提出對接學校已有交換機，識別橫向感染的“網絡+安全”方案。該方案不綁定品牌，只要支持sFlow協議的交換機即可構成該方案的組成部分，通過態勢感知平臺與 sFlow交換機聯動，實現全網節點安全監測，協助用戶完成勒索病毒1號病人分析定位，便于管理員及時采取對應的處置措施，將網絡安全風險扼殺在搖籃中。

西南交大綜合態勢感知平臺經過不斷升級和擴容，逐步給用戶帶來了“日志+流量”綜合態勢感知分析價值、聯動sFlow交換機橫向威脅檢測等價值，取得了一些實戰成果：

定位1號感染源

識別出被感染目標

以前對學校整網安全分析，基本很難實現，也不能快速進行病毒定位及分析，一旦發生安全事件，就需要耗費很長時間逐步排查，費時又費力。現在通過日志+流量綜合分析模式，并結合sFlow交換機聯動，只需要日常查看安全態勢感知平臺BDS的高危告警，即可完成全網風險評估及預警，同時也能快速溯源1號“病人”，有效防止了大面積擴散。