再展專業(yè)風(fēng)采！近日，聚銘網(wǎng)絡(luò)成功中標(biāo)長江南京航道局鎮(zhèn)江航道管理處等保合規(guī)建設(shè)項(xiàng)目，聚銘綜合日志分析系統(tǒng)成功助力鎮(zhèn)江航道管理處升級網(wǎng)絡(luò)安全管理機(jī)制，滿足等保合規(guī)要求。

長江南京航道局鎮(zhèn)江航道管理處，長江南京航道局下屬單位，肩負(fù)轄區(qū)內(nèi)長江干線航道及航道設(shè)施實(shí)施建設(shè)、管理、養(yǎng)護(hù)等重要職責(zé)。

作為長江航道管理重要職能部門，長江南京航道局鎮(zhèn)江航道管理處一直也積極響應(yīng)號召，堅(jiān)持以民為主，大力促進(jìn)經(jīng)濟(jì)發(fā)展，振興市場，不斷服務(wù)長江水運(yùn)，服務(wù)沿江經(jīng)濟(jì)，服務(wù)流域百姓。

近年來，在政務(wù)信息化建設(shè)日益普及應(yīng)用的大環(huán)境下，長江南京航道局鎮(zhèn)江航道管理處在轄區(qū)內(nèi)的航道管理業(yè)務(wù)逐步開啟了智慧化和標(biāo)準(zhǔn)化。日積月累下，進(jìn)入其信息網(wǎng)絡(luò)的終端、設(shè)備、應(yīng)用系統(tǒng)越來越多，產(chǎn)生的數(shù)據(jù)日志也愈發(fā)繁冗分散。

而隨著網(wǎng)絡(luò)安全等級保護(hù)制度2.0標(biāo)準(zhǔn)的正式發(fā)布實(shí)施，長江南京航道局鎮(zhèn)江航道管理處也根據(jù)現(xiàn)網(wǎng)環(huán)境情況，積極響應(yīng)《網(wǎng)絡(luò)安全法》和信息安全等級保護(hù)工作對安全審計的要求，提出對管理處機(jī)房信息安全等級保護(hù)進(jìn)行全面升級，在日志審計、網(wǎng)絡(luò)安全隔離和冗余備份等方面進(jìn)行加固，以提升網(wǎng)絡(luò)和信息化整體安全防護(hù)能力和水平。

在多次溝通探討下，長江南京航道局鎮(zhèn)江航道管理處對于等保合規(guī)建設(shè)明確了具體需求：

• 集中日志審計，覆蓋到每個用戶，對重要的用戶行為和重要安全事件進(jìn)行審計。審計記錄包括事件日期和時間、用戶、事件類型、事件是否成功等；

• 全網(wǎng)日志統(tǒng)計存儲，統(tǒng)一監(jiān)控，進(jìn)行備份保護(hù)，避免受到刪除、修改或覆蓋等；

• 集中審計數(shù)據(jù)的匯總和分析，解決人力檢索安全事件的弊端，提高運(yùn)維效率；

• 安全風(fēng)險精準(zhǔn)定位，第一時間處理安全隱患，保障信息網(wǎng)絡(luò)安全穩(wěn)定。

根據(jù)長江南京航道局鎮(zhèn)江航道管理處的業(yè)務(wù)需求，聚銘網(wǎng)絡(luò)最終提出了在內(nèi)網(wǎng)部署聚銘綜合日志分析系統(tǒng)，以統(tǒng)一收集終端、服務(wù)器、網(wǎng)絡(luò)設(shè)備等設(shè)備日志，對海量日志實(shí)現(xiàn)高速存儲、查詢，實(shí)現(xiàn)集中日志審計，滿足等保合規(guī)相關(guān)具體要求。

根據(jù)管理處采集目標(biāo)、參數(shù)、相關(guān)策略，系統(tǒng)對全網(wǎng)內(nèi)各網(wǎng)路設(shè)備、服務(wù)器、終端、中間件系統(tǒng)、OA辦公系統(tǒng)、CRM管理系統(tǒng)等進(jìn)行日志采集、識別，并通過過濾、歸并進(jìn)行集中管理，挖掘有用信息，快速索引查詢。

針對等保2.0要求的日志審計能力，系統(tǒng)通過技術(shù)手段為管理處實(shí)現(xiàn)日志審計工作的自動執(zhí)行、自動核查、自動報告功能。系統(tǒng)對日志進(jìn)行實(shí)時的事件分析和審計分析，從而進(jìn)行實(shí)時的事件監(jiān)控和異常事件告警，最終實(shí)現(xiàn)對各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、服務(wù)器、數(shù)據(jù)庫和其它應(yīng)用進(jìn)行全面的日志安全審計。

>>>>關(guān)聯(lián)分析

為應(yīng)對各種來源的威脅風(fēng)險，系統(tǒng)基于資產(chǎn)的關(guān)聯(lián)、基于事件狀態(tài)之間的關(guān)聯(lián)、有效判斷事件的優(yōu)先級及圖形化的策略管理等策略提供基于規(guī)則、統(tǒng)計、情報的分析模型，實(shí)時挖掘、分析可能出現(xiàn)的網(wǎng)絡(luò)攻擊、信息泄露、網(wǎng)頁篡改、異常行為、DOS攻擊、釣魚欺詐等安全事件，及時定位安全威脅。

>>>>告警監(jiān)控

系統(tǒng)根據(jù)管理處運(yùn)維及審計需求設(shè)置告警策略，以監(jiān)控需要特別關(guān)注的告警信息。根據(jù)不同級別的告警提示，管理人員可及時處理相關(guān)告警，予以確認(rèn)或清除。

通過聚銘綜合日志分析系統(tǒng)的部署運(yùn)行，長江南京航道局鎮(zhèn)江航道管理處具備了針對各類信息安全管理標(biāo)準(zhǔn)或要求的日志審計能力，可收集服務(wù)器、安全設(shè)備等日志實(shí)現(xiàn)安全分析，定位關(guān)鍵安全風(fēng)險，發(fā)現(xiàn)安全事件及時告警，提高運(yùn)維效率，滿足等保2.0等法規(guī)標(biāo)準(zhǔn)要求，最終提升網(wǎng)絡(luò)和信息化整體安全防護(hù)能力和水平，堅(jiān)守網(wǎng)絡(luò)安全陣地。

作為聚銘網(wǎng)絡(luò)重要的網(wǎng)絡(luò)安全產(chǎn)品之一， 聚銘綜合日志分析系統(tǒng)是以大數(shù)據(jù)、機(jī)器學(xué)習(xí)技術(shù)為核心研發(fā)的智能化綜合日志分析系統(tǒng)。系統(tǒng)可通過三大網(wǎng)絡(luò)日志分析引擎以及四種流量安全分析策略，為客戶打造兩大安全分析體系，滿足對信息安全事件”可發(fā)現(xiàn)“、“可處理”、“可審計”、“可度量”的需求。

目前，聚銘綜合日志分析一系統(tǒng)已廣泛應(yīng)用于醫(yī)療、電信、教育、能源、金融、政府等多個行業(yè)政企客戶，并獲得了廣大行業(yè)客戶的一致好評認(rèn)可。

歡迎更多有需求的客戶及廠家機(jī)構(gòu)前來咨詢了解~