一、目标客户

 

招生就业办公室，信息中心/网络中心

 

二、建设背景

 

政策方面：教育部学生司和教育部就业中心2019年4月16日发文，要求为确保招生网站的真实性，防止钓鱼网站和黑客劫持，保证信息交互的安全可信，建议高校把高招网站HTTP协议升级到HTTPS协议并配置规范的网站安全证书。

业务方面：高校招生网站是高校重要的对外服务平台，用户访问量大；黑客经常对高校招生网站做篡改或劫持，比如：篡改成不安全网站或冒名的大学网站、在网站页面插入不安全广告等。
 

三、客户需求点

 

教育部学生司和教育部就业中心2019年4月16日发文，要求为确保招生网站的真实性，防止钓鱼网站和黑客劫持，保证信息交互的安全可信，建议高校把高招网站HTTP协议升级到HTTPS协议并配置规范的网站安全证书。

 

需要解决安全升级后的性能不足：招生网站升级到https后，原有服务器的负载面临加解密的计算资源不足的压力

 

需要简化运维管理工作：网站的网安升级需要简化运维工作，统一配置和针对证书做统一管理

 

四、建设方案
 

在服务器前段放置深信服AD做SSL加解密，提升加解密性能、统一的证书管理，利用AD强大的服务器负载均衡功能，可同时给内网业务系统做服务器负载，保障业务系统的可靠性和稳定性。