聚銘網(wǎng)絡(luò)攜手石家莊市橋西區(qū)人民政府辦公室，以聚銘綜合日志分析系統(tǒng)助力其持續(xù)加強網(wǎng)絡(luò)安全保障能力，提升網(wǎng)絡(luò)安全防護水平。
1、需求背景
石家莊市橋西區(qū)人民政府辦公室是石家莊市橋西區(qū)人民政府工作部門，肩負協(xié)助區(qū)領(lǐng)導(dǎo)組織和處理全區(qū)經(jīng)濟和行政工作、區(qū)政府機關(guān)預(yù)算內(nèi)財務(wù)管理等重要職責。
近年來，隨著互聯(lián)網(wǎng)科技、信息技術(shù)的發(fā)展與普及，石家莊市橋西區(qū)人民政府辦公室緊隨國家建設(shè)方針，逐步應(yīng)用互聯(lián)網(wǎng)技術(shù)，積極推進政務(wù)信息化建設(shè)，不斷提高辦公效率。
與此同時，隨著政務(wù)信息化進程的不斷深入，石家莊市橋西區(qū)人民政府辦公室各部門加入政務(wù)系統(tǒng)的應(yīng)用終端也越來越繁多。在當前日趨復(fù)雜的網(wǎng)絡(luò)安全形勢下，信息化的全面鋪設(shè)提高了政務(wù)公開、網(wǎng)上辦事的工作效率，而辦公人員信息化技能的欠缺、黑客和病毒行為的猖獗也讓網(wǎng)絡(luò)安全隱患與日俱增。
內(nèi)憂外患加上等保2.0標準的實施要求，石家莊市橋西區(qū)人民政府辦公室亟需一套有效的網(wǎng)絡(luò)安全解決方案來應(yīng)對日益突出的安全風險。
2、需求分析
● 內(nèi)網(wǎng)日志統(tǒng)一收集和集中管理；
● 日志審計，安全檢查，精準定位安全風險；
● 等保2.0與網(wǎng)絡(luò)安全法合規(guī)日志審計要求。
3、解決方案
根據(jù)石家莊市橋西區(qū)人民政府辦公室需求，提出在內(nèi)網(wǎng)部署聚銘綜合日志分析系統(tǒng)，統(tǒng)一收集終端、服務(wù)器、網(wǎng)絡(luò)設(shè)備等設(shè)備日志，對海量日志實現(xiàn)高速存儲、查詢，實現(xiàn)集中日志審計，滿足等保合規(guī)要求。
4、核心功能
>>>>日志采集
根據(jù)采集目標、參數(shù)、相關(guān)策略，系統(tǒng)通過Syslog協(xié)議方式、JDBC/ODBC接口方式及FTP方式對全網(wǎng)內(nèi)各網(wǎng)路設(shè)備、服務(wù)器、終端、中間件系統(tǒng)、OA辦公系統(tǒng)、CRM管理系統(tǒng)等進行日志采集、識別，并通過過濾、歸并進行集中管理，挖掘有用信息，快速索引查詢。
>>>>安全審計
針對等保2.0要求的日志審計能力，系統(tǒng)通過技術(shù)手段為石家莊市橋西區(qū)人民政府辦公室實現(xiàn)日志審計工作的自動執(zhí)行、自動核查、自動報告功能。系統(tǒng)對日志進行實時的事件分析和審計分析，從而進行實時的事件監(jiān)控和異常事件告警，最終實現(xiàn)對各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、服務(wù)器、數(shù)據(jù)庫和其它應(yīng)用進行全面的日志安全審計。
>>>>關(guān)聯(lián)分析
為應(yīng)對各種來源的威脅風險，系統(tǒng)基于資產(chǎn)的關(guān)聯(lián)、基于事件狀態(tài)之間的關(guān)聯(lián)、有效判斷事件的優(yōu)先級及圖形化的策略管理等策略提供基于規(guī)則、統(tǒng)計、情報的分析模型，實時挖掘、分析可能出現(xiàn)的網(wǎng)絡(luò)攻擊、信息泄露、網(wǎng)頁篡改、異常行為、DOS攻擊、釣魚欺詐等安全事件，及時定位安全威脅。
5、客戶價值
通過聚銘綜合日志分析系統(tǒng)的部署，有力地助力石家莊市橋西區(qū)人民政府辦公室了解當前安全事件態(tài)勢，實時獲知異常安全事件或?qū)徲嬤`規(guī)告警，集中管理各類安全事件和安全資產(chǎn)，提高運維效率，滿足等保2.0等法規(guī)標準要求，最終堅守網(wǎng)絡(luò)安全陣地，防范網(wǎng)絡(luò)安全風險，全力構(gòu)筑網(wǎng)絡(luò)安全堡壘。
6、關(guān)于聚銘網(wǎng)絡(luò)
聚銘網(wǎng)絡(luò)是騰訊投資的國內(nèi)領(lǐng)先的安全產(chǎn)品提供商和安全運營商。公司旗下安全產(chǎn)品在業(yè)界擁有著廣泛知名度，相繼榮獲了江蘇省軟件產(chǎn)品金慧獎、江蘇省重點推廣應(yīng)用新技術(shù)新產(chǎn)品、南京市新興產(chǎn)業(yè)重點推廣應(yīng)用新產(chǎn)品等各項榮譽。
多年發(fā)展，公司業(yè)務(wù)已遍及全國32個省市地區(qū)，為能源、電信、醫(yī)療、高校、政府等眾多行業(yè)超8000家政企客戶提供安全服務(wù)，并獲得客戶的一致好評。
放眼未來，聚銘網(wǎng)絡(luò)將繼續(xù)扎根信息安全領(lǐng)域，加大產(chǎn)品研發(fā)，力爭為廣大行業(yè)客戶提供更多更好的信息安全解決方案，也歡迎更多企業(yè)機構(gòu)和相關(guān)廠家前來咨詢合作！
