為抗疫防控單位保駕護航！近日，聚銘網(wǎng)絡(luò)與某區(qū)預(yù)防保健中心達成合作，聚銘綜合日志分析系統(tǒng)助力該區(qū)預(yù)防保健中心完成網(wǎng)絡(luò)系統(tǒng)安全升級，提高網(wǎng)絡(luò)安全防護能力。

自2020年以來，在新冠疫情的影響下，醫(yī)院以及相關(guān)的醫(yī)療企業(yè)和疾病研究機構(gòu)都處在了人類抗擊病毒努力的最前沿。而與此同時，疫情的蔓延也讓醫(yī)療和公共衛(wèi)生部門面臨的網(wǎng)絡(luò)安全風(fēng)險急劇增加，來自不同攻擊者、出于不同動機的網(wǎng)絡(luò)攻擊事件頻頻發(fā)生。日趨復(fù)雜的網(wǎng)絡(luò)環(huán)境下，切實保障醫(yī)療保健機構(gòu)網(wǎng)絡(luò)的安全平穩(wěn)運營成就顯得尤為重要。

某區(qū)預(yù)防保健中心，作為重要的醫(yī)療保健機構(gòu)，一直以來都承擔(dān)著城市區(qū)域突發(fā)公共衛(wèi)生事件應(yīng)急處置、疾病預(yù)防控制和衛(wèi)生監(jiān)督的領(lǐng)導(dǎo)工作。在疫情期間，該區(qū)區(qū)預(yù)防保健中心積極發(fā)揮帶頭作用，為抗疫勝利作出了杰出貢獻。

而與此同時，隨著區(qū)預(yù)防保健中心防控監(jiān)督業(yè)務(wù)的不斷開展，其通過信息化辦公帶來的網(wǎng)絡(luò)安全壓力也逐步凸顯。隨著中心信息管理與應(yīng)用系統(tǒng)的日益增多，各系統(tǒng)、設(shè)備、終端產(chǎn)生了大量的日志數(shù)據(jù)且難以統(tǒng)一中管理，涉及的信息、人員、數(shù)據(jù)也與日俱增。

為了保障預(yù)防保健中心的數(shù)據(jù)、資產(chǎn)安全，對各類設(shè)備產(chǎn)生的日志進行全面有效地采集和保存，實現(xiàn)各類日志的智能化分析，精準(zhǔn)高效地發(fā)現(xiàn)安全隱患，提高網(wǎng)絡(luò)安全防護能力，以應(yīng)對可能發(fā)生的網(wǎng)絡(luò)安全風(fēng)險，該區(qū)預(yù)防保健中心網(wǎng)絡(luò)安全管理人員在多方測試、對比下，最終選定了聚銘網(wǎng)絡(luò)的綜合日志分析系統(tǒng)。

聚銘綜合日志分析系統(tǒng)（簡稱：SAS）是聚銘網(wǎng)絡(luò)以大數(shù)據(jù)、機器學(xué)習(xí)技術(shù)為核心研發(fā)的智能化綜合日志分析系統(tǒng)。系統(tǒng)通過三大網(wǎng)絡(luò)日志分析引擎以及四種流量安全分析策略，為企業(yè)打造兩大安全分析體系，滿足企業(yè)對信息安全事件“可發(fā)現(xiàn)”、“可處理”、“可審計”、“可度量”的需求。

【核心功能】

>>>>日志采集

系統(tǒng)可根據(jù)采集目標(biāo)、參數(shù)、相關(guān)策略，系統(tǒng)通過Syslog協(xié)議方式、JDBC/ODBC接口方式及FTP方式對全網(wǎng)內(nèi)各網(wǎng)路設(shè)備、服務(wù)器、終端、中間件系統(tǒng)、OA辦公系統(tǒng)、CRM管理系統(tǒng)等進行日志采集、識別，并通過過濾、歸并進行集中管理，挖掘有用信息，快速索引查詢。

>>>>安全審計

根據(jù)日志審計要求，系統(tǒng)通過技術(shù)手段實現(xiàn)日志審計工作的自動執(zhí)行、自動核查、自動報告功能。系統(tǒng)對日志進行實時的事件分析和審計分析，從而進行實時的事件監(jiān)控和異常事件告警，最終實現(xiàn)對各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、服務(wù)器、數(shù)據(jù)庫和其它應(yīng)用進行全面的日志安全審計。

>>>>關(guān)聯(lián)分析

為應(yīng)對各種來源的威脅風(fēng)險，系統(tǒng)基于資產(chǎn)的關(guān)聯(lián)、基于事件狀態(tài)之間的關(guān)聯(lián)、有效判斷事件的優(yōu)先級及圖形化的策略管理等策略提供基于規(guī)則、統(tǒng)計、情報的分析模型，實時挖掘、分析可能出現(xiàn)的網(wǎng)絡(luò)攻擊、信息泄露、網(wǎng)頁篡改、異常行為、DOS攻擊、釣魚欺詐等安全事件，及時定位安全威脅。

>>>>告警監(jiān)控

系統(tǒng)可根據(jù)運維及審計需求設(shè)置告警策略，以監(jiān)控需要特別關(guān)注的告警信息。根據(jù)不同級別的告警提示，管理人員可及時處理相關(guān)告警，予以確認(rèn)或清除。

通過聚銘綜合日志分析系統(tǒng)的部署運行，該區(qū)預(yù)防保健中心完成了網(wǎng)絡(luò)安全防護體系的優(yōu)化升級。在聚銘網(wǎng)絡(luò)安全技術(shù)的支持服務(wù)下，區(qū)預(yù)防保健中心能夠?qū)?nèi)網(wǎng)中的設(shè)備、安全設(shè)備、終端、服務(wù)器、網(wǎng)絡(luò)設(shè)備等資產(chǎn)進行日志的采集、解析、關(guān)聯(lián)分析以及存儲和檢索，精準(zhǔn)定位安全事件并溯源追蹤并及時取證處理，最終實現(xiàn)：

• 全網(wǎng)日志統(tǒng)一集中采集存儲；

• 日志審計，操作行為記錄分析，提升運維效率；

• 集中監(jiān)控，安全告警；

• 全網(wǎng)日志安全分析，及時有效定位核心風(fēng)險。

與該區(qū)預(yù)防保健中心的成功合作，是聚銘綜合日志分析系統(tǒng)產(chǎn)品在醫(yī)療衛(wèi)生行業(yè)的又一次成功經(jīng)驗的積累。未來，聚銘綜合日志分析系統(tǒng)也會更好地為廣大行業(yè)客戶提供專業(yè)服務(wù)，也歡迎更多企業(yè)機構(gòu)以及相關(guān)廠家前來咨詢了解！