部署網神日志審計系統實現綜合審計

2013-10-22 10:16:45 eNet硅谷動力　點擊量：評論 (0)

近日，廣東省某地市國土資源局成功部署網神SecFox-LAS日志審計系統，實現了對其網絡內部安全設備、網絡設備、主機和數據庫系統的綜合審計，滿足等級化保護三級對安全審計的要求。　　·客戶背景　　該國土資

近日，廣東省某地市國土資源局成功部署網神SecFox-LAS日志審計系統，實現了對其網絡內部安全設備、網絡設備、主機和數據庫系統的綜合審計，滿足等級化保護三級對安全審計的要求。

　　·客戶背景

　　該國土資源局負責轄區范圍內土地資源、礦產資源(地質環境保護)、測繪事業的管理工作，內設1室5股，屬下有3個事業單位和8個國土管理所。

　　從1997年起，該局就投入較大的人力物力進行信息化建設，充分運用地理信息系統技術（GIS）、遙感技術（RS）、全球定位技術（GPS）、測繪技術、網絡技術、數據庫技術等，將國土資源的空間位置和屬性信息緊密結合起來，建立起較為完備的國土資源網絡信息系統，實現了用地管理、地籍管理、土地市場管理的計算機化、信息化、網絡化，實現了各項業務的“轄區國土所數據錄入、調查、初審——轄區行政服務中心窗口收件——轄區國土資源分局核準或審批”的三級遠程聯網辦公和無紙化辦公，達到信息高度集成與數據共享的效果，極大提高了國土管理的行政效益，為轄區的可持續發展提供科學的、可靠的基礎數據。

　　為加強國土資源信息化建設，國土資源部啟動了“金土工程”項目，該局也根據目前信息化的實際情況，從安全角度已經采購了1臺千兆防火墻（網神G10)、1臺千兆入侵防御系統（IDS-G)、2臺千兆網絡層防毒墻（趨勢）、1臺網關防毒墻（趨勢）、1臺千兆IPS（IPS-G)、1臺千兆網閘、1套終端管理系統（北大青鳥）。

　　·客戶需求

　　隨著網絡規模的擴大、大量安全設備的引入、以及滿足公安局等級化保護評定為3級的安全要求，迫切需要1套完善的日志審計系統，對內部的安全設備、網絡設備、數據庫系統、2套核心數據庫的訪問情況進行詳細、細致的審計，并且滿足公安局對日志保留60天的安全要求。

　　·項目實施情況

　　經過多方比較、公開招標，該地市國土資源局選擇了網御神州的SecFox-LAS日志審計系統，對業務網內的訪問日志進行審計，并通過SecFox-LAS系統的日志過濾功能、日志分析功能為用戶提供實時的安全隱患分析、安全隱患排查功能。

　　目前在用戶網絡環境中已經順利完成SecFox-LAS的實施，并將各數據庫、主機、操作系統、安全設備、網絡設備的日志統一收集到了SecFox-LAS日志服務器中，并通過SecFox-LAS進行了日志過濾、歸一化處理，實時顯示和趨勢分析。具體收集的信息點如下所述：

　　·客戶反饋

　　SecFox-LAS日志審計系統的實施，為用戶解決了日志分散、安全威脅不能第一時間排查的問題，另外，通過SecFox-LAS的實施，用戶可以很好的滿足公安系統對核心業務、安全日志要求60天保存周期的政策要求，從等級化保護的角度為用戶提供了一套完善的日志審計、采集系統。

　　經過2個多月運行，SecFox-LAS日志審計系統使用效果顯著，客戶對網神SecFox-LAS日志審計系統的分析能力、審計能力給出了很好的評價，并對網御神州公司完善的售后服務體系提出了很高的評價，同時也為后續的安全項目奠定了結實的基礎。