部署網(wǎng)神日志審計(jì)系統(tǒng) 實(shí)現(xiàn)綜合審計(jì)

2013-10-22 10:16:45 eNet硅谷動力　點(diǎn)擊量：評論 (0)

近日，廣東省某地市國土資源局成功部署網(wǎng)神SecFox-LAS日志審計(jì)系統(tǒng)，實(shí)現(xiàn)了對其網(wǎng)絡(luò)內(nèi)部安全設(shè)備、網(wǎng)絡(luò)設(shè)備、主機(jī)和數(shù)據(jù)庫系統(tǒng)的綜合審計(jì)，滿足等級化保護(hù)三級對安全審計(jì)的要求。

　　·客戶背景

　　該國土資源局負(fù)責(zé)轄區(qū)范圍內(nèi)土地資源、礦產(chǎn)資源(地質(zhì)環(huán)境保護(hù))、測繪事業(yè)的管理工作，內(nèi)設(shè)1室5股，屬下有3個事業(yè)單位和8個國土管理所。

　　從1997年起，該局就投入較大的人力物力進(jìn)行信息化建設(shè)，充分運(yùn)用地理信息系統(tǒng)技術(shù)（GIS）、遙感技術(shù)（RS）、全球定位技術(shù)（GPS）、測繪技術(shù)、網(wǎng)絡(luò)技術(shù)、數(shù)據(jù)庫技術(shù)等，將國土資源的空間位置和屬性信息緊密結(jié)合起來，建立起較為完備的國土資源網(wǎng)絡(luò)信息系統(tǒng)，實(shí)現(xiàn)了用地管理、地籍管理、土地市場管理的計(jì)算機(jī)化、信息化、網(wǎng)絡(luò)化，實(shí)現(xiàn)了各項(xiàng)業(yè)務(wù)的“轄區(qū)國土所數(shù)據(jù)錄入、調(diào)查、初審——轄區(qū)行政服務(wù)中心窗口收件——轄區(qū)國土資源分局核準(zhǔn)或?qū)徟?rdquo;的三級遠(yuǎn)程聯(lián)網(wǎng)辦公和無紙化辦公，達(dá)到信息高度集成與數(shù)據(jù)共享的效果，極大提高了國土管理的行政效益，為轄區(qū)的可持續(xù)發(fā)展提供科學(xué)的、可靠的基礎(chǔ)數(shù)據(jù)。

　　為加強(qiáng)國土資源信息化建設(shè)，國土資源部啟動了“金土工程”項(xiàng)目，該局也根據(jù)目前信息化的實(shí)際情況，從安全角度已經(jīng)采購了1臺千兆防火墻（網(wǎng)神G10)、1臺千兆入侵防御系統(tǒng)（IDS-G)、2臺千兆網(wǎng)絡(luò)層防毒墻（趨勢）、1臺網(wǎng)關(guān)防毒墻（趨勢）、1臺千兆IPS（IPS-G)、1臺千兆網(wǎng)閘、1套終端管理系統(tǒng)（北大青鳥）。

　　·客戶需求

　　隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大、大量安全設(shè)備的引入、以及滿足公安局等級化保護(hù)評定為3級的安全要求，迫切需要1套完善的日志審計(jì)系統(tǒng)，對內(nèi)部的安全設(shè)備、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫系統(tǒng)、2套核心數(shù)據(jù)庫的訪問情況進(jìn)行詳細(xì)、細(xì)致的審計(jì)，并且滿足公安局對日志保留60天的安全要求。

　　·項(xiàng)目實(shí)施情況

　　經(jīng)過多方比較、公開招標(biāo)，該地市國土資源局選擇了網(wǎng)御神州的SecFox-LAS日志審計(jì)系統(tǒng)，對業(yè)務(wù)網(wǎng)內(nèi)的訪問日志進(jìn)行審計(jì)，并通過SecFox-LAS系統(tǒng)的日志過濾功能、日志分析功能為用戶提供實(shí)時的安全隱患分析、安全隱患排查功能。

　　目前在用戶網(wǎng)絡(luò)環(huán)境中已經(jīng)順利完成SecFox-LAS的實(shí)施，并將各數(shù)據(jù)庫、主機(jī)、操作系統(tǒng)、安全設(shè)備、網(wǎng)絡(luò)設(shè)備的日志統(tǒng)一收集到了SecFox-LAS日志服務(wù)器中，并通過SecFox-LAS進(jìn)行了日志過濾、歸一化處理，實(shí)時顯示和趨勢分析。具體收集的信息點(diǎn)如下所述：

　　·客戶反饋

　　SecFox-LAS日志審計(jì)系統(tǒng)的實(shí)施，為用戶解決了日志分散、安全威脅不能第一時間排查的問題，另外，通過SecFox-LAS的實(shí)施，用戶可以很好的滿足公安系統(tǒng)對核心業(yè)務(wù)、安全日志要求60天保存周期的政策要求，從等級化保護(hù)的角度為用戶提供了一套完善的日志審計(jì)、采集系統(tǒng)。

　　經(jīng)過2個多月運(yùn)行，SecFox-LAS日志審計(jì)系統(tǒng)使用效果顯著，客戶對網(wǎng)神SecFox-LAS日志審計(jì)系統(tǒng)的分析能力、審計(jì)能力給出了很好的評價，并對網(wǎng)御神州公司完善的售后服務(wù)體系提出了很高的評價，同時也為后續(xù)的安全項(xiàng)目奠定了結(jié)實(shí)的基礎(chǔ)。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個贊