部署網(wǎng)神日志審計系統(tǒng) 實現(xiàn)綜合審計

2013-10-22 10:16:45 eNet硅谷動力　點擊量：評論 (0)

近日，廣東省某地市國土資源局成功部署網(wǎng)神SecFox-LAS日志審計系統(tǒng)，實現(xiàn)了對其網(wǎng)絡(luò)內(nèi)部安全設(shè)備、網(wǎng)絡(luò)設(shè)備、主機和數(shù)據(jù)庫系統(tǒng)的綜合審計，滿足等級化保護三級對安全審計的要求。

　　·客戶背景

　　該國土資源局負責(zé)轄區(qū)范圍內(nèi)土地資源、礦產(chǎn)資源(地質(zhì)環(huán)境保護)、測繪事業(yè)的管理工作，內(nèi)設(shè)1室5股，屬下有3個事業(yè)單位和8個國土管理所。

　　從1997年起，該局就投入較大的人力物力進行信息化建設(shè)，充分運用地理信息系統(tǒng)技術(shù)（GIS）、遙感技術(shù)（RS）、全球定位技術(shù)（GPS）、測繪技術(shù)、網(wǎng)絡(luò)技術(shù)、數(shù)據(jù)庫技術(shù)等，將國土資源的空間位置和屬性信息緊密結(jié)合起來，建立起較為完備的國土資源網(wǎng)絡(luò)信息系統(tǒng)，實現(xiàn)了用地管理、地籍管理、土地市場管理的計算機化、信息化、網(wǎng)絡(luò)化，實現(xiàn)了各項業(yè)務(wù)的“轄區(qū)國土所數(shù)據(jù)錄入、調(diào)查、初審——轄區(qū)行政服務(wù)中心窗口收件——轄區(qū)國土資源分局核準(zhǔn)或?qū)徟?rdquo;的三級遠程聯(lián)網(wǎng)辦公和無紙化辦公，達到信息高度集成與數(shù)據(jù)共享的效果，極大提高了國土管理的行政效益，為轄區(qū)的可持續(xù)發(fā)展提供科學(xué)的、可靠的基礎(chǔ)數(shù)據(jù)。

　　為加強國土資源信息化建設(shè)，國土資源部啟動了“金土工程”項目，該局也根據(jù)目前信息化的實際情況，從安全角度已經(jīng)采購了1臺千兆防火墻（網(wǎng)神G10)、1臺千兆入侵防御系統(tǒng)（IDS-G)、2臺千兆網(wǎng)絡(luò)層防毒墻（趨勢）、1臺網(wǎng)關(guān)防毒墻（趨勢）、1臺千兆IPS（IPS-G)、1臺千兆網(wǎng)閘、1套終端管理系統(tǒng)（北大青鳥）。

　　·客戶需求

　　隨著網(wǎng)絡(luò)規(guī)模的擴大、大量安全設(shè)備的引入、以及滿足公安局等級化保護評定為3級的安全要求，迫切需要1套完善的日志審計系統(tǒng)，對內(nèi)部的安全設(shè)備、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫系統(tǒng)、2套核心數(shù)據(jù)庫的訪問情況進行詳細、細致的審計，并且滿足公安局對日志保留60天的安全要求。

　　·項目實施情況

　　經(jīng)過多方比較、公開招標(biāo)，該地市國土資源局選擇了網(wǎng)御神州的SecFox-LAS日志審計系統(tǒng)，對業(yè)務(wù)網(wǎng)內(nèi)的訪問日志進行審計，并通過SecFox-LAS系統(tǒng)的日志過濾功能、日志分析功能為用戶提供實時的安全隱患分析、安全隱患排查功能。

　　目前在用戶網(wǎng)絡(luò)環(huán)境中已經(jīng)順利完成SecFox-LAS的實施，并將各數(shù)據(jù)庫、主機、操作系統(tǒng)、安全設(shè)備、網(wǎng)絡(luò)設(shè)備的日志統(tǒng)一收集到了SecFox-LAS日志服務(wù)器中，并通過SecFox-LAS進行了日志過濾、歸一化處理，實時顯示和趨勢分析。具體收集的信息點如下所述：

　　·客戶反饋

　　SecFox-LAS日志審計系統(tǒng)的實施，為用戶解決了日志分散、安全威脅不能第一時間排查的問題，另外，通過SecFox-LAS的實施，用戶可以很好的滿足公安系統(tǒng)對核心業(yè)務(wù)、安全日志要求60天保存周期的政策要求，從等級化保護的角度為用戶提供了一套完善的日志審計、采集系統(tǒng)。

　　經(jīng)過2個多月運行，SecFox-LAS日志審計系統(tǒng)使用效果顯著，客戶對網(wǎng)神SecFox-LAS日志審計系統(tǒng)的分析能力、審計能力給出了很好的評價，并對網(wǎng)御神州公司完善的售后服務(wù)體系提出了很高的評價，同時也為后續(xù)的安全項目奠定了結(jié)實的基礎(chǔ)。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊