聚銘網(wǎng)絡(luò)業(yè)務(wù)再拓展！聚銘綜合日志分析系統(tǒng)成功助力都蘭縣文化體育旅游廣電局推進(jìn)網(wǎng)絡(luò)安全防護(hù)建設(shè)。

需求背景

都蘭縣文化體育旅游廣電局是縣政府工作部門，內(nèi)設(shè)辦公室、業(yè)務(wù)科2個(gè)內(nèi)設(shè)機(jī)構(gòu)，主要負(fù)責(zé)都蘭縣文化、旅游、體育、廣播電視和文物等相關(guān)事業(yè)。

作為2019年3月正式揭牌成立的機(jī)構(gòu)改革新組建部門，都蘭縣文體旅游廣電局一方面積極推進(jìn)著文化、旅游、體育和廣播電視科技創(chuàng)新發(fā)展以及文化、旅游、體育和廣播電視行業(yè)信息化、標(biāo)準(zhǔn)化建設(shè)；另一方面也順應(yīng)國家網(wǎng)絡(luò)安全法律規(guī)范要求及自身信息安全需求，不斷推進(jìn)網(wǎng)絡(luò)安全建設(shè)。

由于都蘭縣文體旅游廣電局本身是新成立運(yùn)轉(zhuǎn)的工作部門，業(yè)務(wù)多而分散，涉及的信息、人員、數(shù)據(jù)復(fù)雜且龐大，而部門又暫時(shí)缺乏專業(yè)安全管理人員及有效安全事件處理手段，亟需一套有效的網(wǎng)絡(luò)安全解決方案來應(yīng)對日益突出的安全風(fēng)險(xiǎn)。

需求分析

● 等保2.0與網(wǎng)絡(luò)安全法合規(guī)日志審計(jì)要求；

● 內(nèi)網(wǎng)日志統(tǒng)一收集和集中管理；

● 全網(wǎng)日志安全分析，及時(shí)有效定位核心風(fēng)險(xiǎn)；

● 安全管理工作可視化和可量化，提高安全運(yùn)維效率。

聚銘綜合日志分析系統(tǒng)解決方案

根據(jù)都蘭縣文體旅游廣電局的安全建設(shè)需求，在經(jīng)過多次的考察測試驗(yàn)證后，最終確認(rèn)通過在內(nèi)網(wǎng)部署聚銘綜合日志分析系統(tǒng)，對廣電局內(nèi)網(wǎng)中的設(shè)備、安全設(shè)備、終端、服務(wù)器、網(wǎng)絡(luò)設(shè)備等進(jìn)行全方位的日志采集、解析、關(guān)聯(lián)分析以及存儲(chǔ)和檢索，滿足廣電局對信息安全事件“可發(fā)現(xiàn)”、“可審計(jì)”、“可度量”等需求。

核心能力

>>>>采集管理

系統(tǒng)根據(jù)都蘭縣文體旅游廣電局指定采集目標(biāo)、參數(shù)、相關(guān)策略，通過Syslog協(xié)議方式、JDBC/ODBC接口方式及FTP方式對全網(wǎng)內(nèi)各網(wǎng)路設(shè)備、服務(wù)器、終端、中間件系統(tǒng)、OA辦公系統(tǒng)、CRM管理系統(tǒng)等進(jìn)行日志采集、識(shí)別，并通過過濾、歸并進(jìn)行集中管理，挖掘有用信息，快速索引查詢。

>>>>關(guān)聯(lián)分析

為應(yīng)對各種來源的威脅風(fēng)險(xiǎn)，系統(tǒng)基于資產(chǎn)的關(guān)聯(lián)、基于事件狀態(tài)之間的關(guān)聯(lián)、有效判斷事件的優(yōu)先級(jí)及圖形化的策略管理等策略提供基于規(guī)則、統(tǒng)計(jì)、情報(bào)的分析模型，為廣電局實(shí)時(shí)挖掘、分析可能出現(xiàn)的網(wǎng)絡(luò)攻擊、信息泄露、網(wǎng)頁篡改、異常行為、DOS攻擊、釣魚欺詐等安全事件，及時(shí)定位安全威脅。

>>>>審計(jì)管理

針對各類信息安全管理標(biāo)準(zhǔn)或要求，系統(tǒng)提供針對諸如等級(jí)保護(hù)要求、SOX信息安全審計(jì)要求、內(nèi)部下發(fā)的信息安全工作要求的審計(jì)策略，支持通過技術(shù)手段實(shí)現(xiàn)日志審計(jì)工作的自動(dòng)執(zhí)行、自動(dòng)核查、自動(dòng)報(bào)告功能。

系統(tǒng)可自定義審計(jì)人員、行為對象、審計(jì)類型、審計(jì)策略等基本配置；并能夠自定義審計(jì)策略模板，審計(jì)管理內(nèi)置了大量審計(jì)策略模板，涵蓋了常見的、對企業(yè)非常實(shí)用的審計(jì)策略模板，如主機(jī)、防火墻、數(shù)據(jù)庫、薩班斯審計(jì)策略、等級(jí)保護(hù)策略模板等。

建設(shè)效果

通過部署聚銘綜合日志分析系統(tǒng)，都蘭縣文體旅游廣電局能夠及時(shí)了解當(dāng)前安全事件態(tài)勢，實(shí)時(shí)獲知異常安全事件或?qū)徲?jì)違規(guī)告警；能夠按需了解各類關(guān)注事件的分布狀況，集中管理各類安全事件和安全資產(chǎn)；能夠智能化分析安全事件對業(yè)務(wù)系統(tǒng)可能產(chǎn)生的實(shí)際影響和危害，減輕了通過人工甄別大量事件的工作難度，提高了管理工作效率，降低運(yùn)維工作負(fù)擔(dān)。

關(guān)于聚銘網(wǎng)絡(luò)

作為都蘭縣文體旅游廣電局網(wǎng)絡(luò)安全建設(shè)合作方，聚銘網(wǎng)絡(luò)是騰訊投資的國內(nèi)領(lǐng)先的安全產(chǎn)品提供商和安全運(yùn)營商。公司旗下安全產(chǎn)品在業(yè)界擁有著廣泛知名度，相繼榮獲了江蘇省軟件產(chǎn)品金慧獎(jiǎng)、江蘇省重點(diǎn)推廣應(yīng)用新技術(shù)新產(chǎn)品、南京市新興產(chǎn)業(yè)重點(diǎn)推廣應(yīng)用新產(chǎn)品等各項(xiàng)榮譽(yù)。

多年發(fā)展，公司業(yè)務(wù)已遍及全國32個(gè)省市地區(qū)，為能源、電信、醫(yī)療、高校、政府等眾多行業(yè)超8000家政企客戶提供安全服務(wù)，并獲得客戶的一致好評。

放眼未來，聚銘網(wǎng)絡(luò)將繼續(xù)扎根信息安全領(lǐng)域，加大產(chǎn)品研發(fā)，力爭為廣大行業(yè)客戶提供更多更好的信息安全解決方案，也歡迎更多企業(yè)機(jī)構(gòu)和相關(guān)廠家前來咨詢合作！