部署網(wǎng)神日志審計系統(tǒng) 實現(xiàn)綜合審計

2013-10-22 10:16:45 eNet硅谷動力　點擊量：評論 (0)

近日，廣東省某地市國土資源局成功部署網(wǎng)神SecFox-LAS日志審計系統(tǒng)，實現(xiàn)了對其網(wǎng)絡內(nèi)部安全設備、網(wǎng)絡設備、主機和數(shù)據(jù)庫系統(tǒng)的綜合審計，滿足等級化保護三級對安全審計的要求?！　?middot;客戶背景　　該國土資

近日，廣東省某地市國土資源局成功部署網(wǎng)神SecFox-LAS日志審計系統(tǒng)，實現(xiàn)了對其網(wǎng)絡內(nèi)部安全設備、網(wǎng)絡設備、主機和數(shù)據(jù)庫系統(tǒng)的綜合審計，滿足等級化保護三級對安全審計的要求。

　　·客戶背景

　　該國土資源局負責轄區(qū)范圍內(nèi)土地資源、礦產(chǎn)資源(地質環(huán)境保護)、測繪事業(yè)的管理工作，內(nèi)設1室5股，屬下有3個事業(yè)單位和8個國土管理所。

　　從1997年起，該局就投入較大的人力物力進行信息化建設，充分運用地理信息系統(tǒng)技術（GIS）、遙感技術（RS）、全球定位技術（GPS）、測繪技術、網(wǎng)絡技術、數(shù)據(jù)庫技術等，將國土資源的空間位置和屬性信息緊密結合起來，建立起較為完備的國土資源網(wǎng)絡信息系統(tǒng)，實現(xiàn)了用地管理、地籍管理、土地市場管理的計算機化、信息化、網(wǎng)絡化，實現(xiàn)了各項業(yè)務的“轄區(qū)國土所數(shù)據(jù)錄入、調查、初審——轄區(qū)行政服務中心窗口收件——轄區(qū)國土資源分局核準或審批”的三級遠程聯(lián)網(wǎng)辦公和無紙化辦公，達到信息高度集成與數(shù)據(jù)共享的效果，極大提高了國土管理的行政效益，為轄區(qū)的可持續(xù)發(fā)展提供科學的、可靠的基礎數(shù)據(jù)。

　　為加強國土資源信息化建設，國土資源部啟動了“金土工程”項目，該局也根據(jù)目前信息化的實際情況，從安全角度已經(jīng)采購了1臺千兆防火墻（網(wǎng)神G10)、1臺千兆入侵防御系統(tǒng)（IDS-G)、2臺千兆網(wǎng)絡層防毒墻（趨勢）、1臺網(wǎng)關防毒墻（趨勢）、1臺千兆IPS（IPS-G)、1臺千兆網(wǎng)閘、1套終端管理系統(tǒng)（北大青鳥）。

　　·客戶需求

　　隨著網(wǎng)絡規(guī)模的擴大、大量安全設備的引入、以及滿足公安局等級化保護評定為3級的安全要求，迫切需要1套完善的日志審計系統(tǒng)，對內(nèi)部的安全設備、網(wǎng)絡設備、數(shù)據(jù)庫系統(tǒng)、2套核心數(shù)據(jù)庫的訪問情況進行詳細、細致的審計，并且滿足公安局對日志保留60天的安全要求。

　　·項目實施情況

　　經(jīng)過多方比較、公開招標，該地市國土資源局選擇了網(wǎng)御神州的SecFox-LAS日志審計系統(tǒng)，對業(yè)務網(wǎng)內(nèi)的訪問日志進行審計，并通過SecFox-LAS系統(tǒng)的日志過濾功能、日志分析功能為用戶提供實時的安全隱患分析、安全隱患排查功能。

　　目前在用戶網(wǎng)絡環(huán)境中已經(jīng)順利完成SecFox-LAS的實施，并將各數(shù)據(jù)庫、主機、操作系統(tǒng)、安全設備、網(wǎng)絡設備的日志統(tǒng)一收集到了SecFox-LAS日志服務器中，并通過SecFox-LAS進行了日志過濾、歸一化處理，實時顯示和趨勢分析。具體收集的信息點如下所述：

　　·客戶反饋

　　SecFox-LAS日志審計系統(tǒng)的實施，為用戶解決了日志分散、安全威脅不能第一時間排查的問題，另外，通過SecFox-LAS的實施，用戶可以很好的滿足公安系統(tǒng)對核心業(yè)務、安全日志要求60天保存周期的政策要求，從等級化保護的角度為用戶提供了一套完善的日志審計、采集系統(tǒng)。

　　經(jīng)過2個多月運行，SecFox-LAS日志審計系統(tǒng)使用效果顯著，客戶對網(wǎng)神SecFox-LAS日志審計系統(tǒng)的分析能力、審計能力給出了很好的評價，并對網(wǎng)御神州公司完善的售后服務體系提出了很高的評價，同時也為后續(xù)的安全項目奠定了結實的基礎。