部署網(wǎng)神日志審計(jì)系統(tǒng) 實(shí)現(xiàn)綜合審計(jì)

2013-10-22 10:16:45 eNet硅谷動(dòng)力　點(diǎn)擊量：評(píng)論 (0)

近日，廣東省某地市國(guó)土資源局成功部署網(wǎng)神SecFox-LAS日志審計(jì)系統(tǒng)，實(shí)現(xiàn)了對(duì)其網(wǎng)絡(luò)內(nèi)部安全設(shè)備、網(wǎng)絡(luò)設(shè)備、主機(jī)和數(shù)據(jù)庫(kù)系統(tǒng)的綜合審計(jì)，滿足等級(jí)化保護(hù)三級(jí)對(duì)安全審計(jì)的要求。

　　·客戶背景

　　該國(guó)土資源局負(fù)責(zé)轄區(qū)范圍內(nèi)土地資源、礦產(chǎn)資源(地質(zhì)環(huán)境保護(hù))、測(cè)繪事業(yè)的管理工作，內(nèi)設(shè)1室5股，屬下有3個(gè)事業(yè)單位和8個(gè)國(guó)土管理所。

　　從1997年起，該局就投入較大的人力物力進(jìn)行信息化建設(shè)，充分運(yùn)用地理信息系統(tǒng)技術(shù)（GIS）、遙感技術(shù)（RS）、全球定位技術(shù)（GPS）、測(cè)繪技術(shù)、網(wǎng)絡(luò)技術(shù)、數(shù)據(jù)庫(kù)技術(shù)等，將國(guó)土資源的空間位置和屬性信息緊密結(jié)合起來(lái)，建立起較為完備的國(guó)土資源網(wǎng)絡(luò)信息系統(tǒng)，實(shí)現(xiàn)了用地管理、地籍管理、土地市場(chǎng)管理的計(jì)算機(jī)化、信息化、網(wǎng)絡(luò)化，實(shí)現(xiàn)了各項(xiàng)業(yè)務(wù)的“轄區(qū)國(guó)土所數(shù)據(jù)錄入、調(diào)查、初審——轄區(qū)行政服務(wù)中心窗口收件——轄區(qū)國(guó)土資源分局核準(zhǔn)或?qū)徟?rdquo;的三級(jí)遠(yuǎn)程聯(lián)網(wǎng)辦公和無(wú)紙化辦公，達(dá)到信息高度集成與數(shù)據(jù)共享的效果，極大提高了國(guó)土管理的行政效益，為轄區(qū)的可持續(xù)發(fā)展提供科學(xué)的、可靠的基礎(chǔ)數(shù)據(jù)。

　　為加強(qiáng)國(guó)土資源信息化建設(shè)，國(guó)土資源部啟動(dòng)了“金土工程”項(xiàng)目，該局也根據(jù)目前信息化的實(shí)際情況，從安全角度已經(jīng)采購(gòu)了1臺(tái)千兆防火墻（網(wǎng)神G10)、1臺(tái)千兆入侵防御系統(tǒng)（IDS-G)、2臺(tái)千兆網(wǎng)絡(luò)層防毒墻（趨勢(shì)）、1臺(tái)網(wǎng)關(guān)防毒墻（趨勢(shì)）、1臺(tái)千兆IPS（IPS-G)、1臺(tái)千兆網(wǎng)閘、1套終端管理系統(tǒng)（北大青鳥）。

　　·客戶需求

　　隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大、大量安全設(shè)備的引入、以及滿足公安局等級(jí)化保護(hù)評(píng)定為3級(jí)的安全要求，迫切需要1套完善的日志審計(jì)系統(tǒng)，對(duì)內(nèi)部的安全設(shè)備、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)系統(tǒng)、2套核心數(shù)據(jù)庫(kù)的訪問(wèn)情況進(jìn)行詳細(xì)、細(xì)致的審計(jì)，并且滿足公安局對(duì)日志保留60天的安全要求。

　　·項(xiàng)目實(shí)施情況

　　經(jīng)過(guò)多方比較、公開招標(biāo)，該地市國(guó)土資源局選擇了網(wǎng)御神州的SecFox-LAS日志審計(jì)系統(tǒng)，對(duì)業(yè)務(wù)網(wǎng)內(nèi)的訪問(wèn)日志進(jìn)行審計(jì)，并通過(guò)SecFox-LAS系統(tǒng)的日志過(guò)濾功能、日志分析功能為用戶提供實(shí)時(shí)的安全隱患分析、安全隱患排查功能。

　　目前在用戶網(wǎng)絡(luò)環(huán)境中已經(jīng)順利完成SecFox-LAS的實(shí)施，并將各數(shù)據(jù)庫(kù)、主機(jī)、操作系統(tǒng)、安全設(shè)備、網(wǎng)絡(luò)設(shè)備的日志統(tǒng)一收集到了SecFox-LAS日志服務(wù)器中，并通過(guò)SecFox-LAS進(jìn)行了日志過(guò)濾、歸一化處理，實(shí)時(shí)顯示和趨勢(shì)分析。具體收集的信息點(diǎn)如下所述：

　　·客戶反饋

　　SecFox-LAS日志審計(jì)系統(tǒng)的實(shí)施，為用戶解決了日志分散、安全威脅不能第一時(shí)間排查的問(wèn)題，另外，通過(guò)SecFox-LAS的實(shí)施，用戶可以很好的滿足公安系統(tǒng)對(duì)核心業(yè)務(wù)、安全日志要求60天保存周期的政策要求，從等級(jí)化保護(hù)的角度為用戶提供了一套完善的日志審計(jì)、采集系統(tǒng)。

　　經(jīng)過(guò)2個(gè)多月運(yùn)行，SecFox-LAS日志審計(jì)系統(tǒng)使用效果顯著，客戶對(duì)網(wǎng)神SecFox-LAS日志審計(jì)系統(tǒng)的分析能力、審計(jì)能力給出了很好的評(píng)價(jià)，并對(duì)網(wǎng)御神州公司完善的售后服務(wù)體系提出了很高的評(píng)價(jià)，同時(shí)也為后續(xù)的安全項(xiàng)目奠定了結(jié)實(shí)的基礎(chǔ)。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊