客戶概況

唐山市交通運(yùn)輸局，唐山市政府工作部門，承擔(dān)全市交通運(yùn)輸管理職責(zé)，貫徹執(zhí)行國(guó)家和省有關(guān)交通運(yùn)輸?shù)姆结樥?、法律法?guī)，組織起草全市交通運(yùn)輸法規(guī)、規(guī)章草案，擬訂全市交通運(yùn)輸行業(yè)發(fā)展戰(zhàn)略、規(guī)劃并組織實(shí)施,指導(dǎo)全市交通運(yùn)輸行業(yè)體制改革工作。

客戶需求

政務(wù)信息化建設(shè)的普及應(yīng)用下，唐山市交通運(yùn)輸局在全市各地的業(yè)務(wù)開(kāi)展已全面實(shí)現(xiàn)智慧化和標(biāo)準(zhǔn)化。內(nèi)部13個(gè)機(jī)構(gòu)部門各司其職，依托政務(wù)信息系統(tǒng)完成各項(xiàng)任務(wù)工作，產(chǎn)生的海量數(shù)據(jù)日志遍及各處。

隨著網(wǎng)絡(luò)安全等級(jí)保護(hù)制度2.0標(biāo)準(zhǔn)的深入實(shí)施，《網(wǎng)絡(luò)安全法》和信息安全等級(jí)保護(hù)工作對(duì)政務(wù)網(wǎng)絡(luò)安全審計(jì)提出了更高要求。唐山市交通運(yùn)輸局十分重視相關(guān)安全審計(jì)與集中管控規(guī)定，提出了對(duì)信息安全等級(jí)保護(hù)進(jìn)行全面升級(jí)，在日志審計(jì)、網(wǎng)絡(luò)安全隔離和冗余備份等方面進(jìn)行加固，以提升網(wǎng)絡(luò)和信息化整體安全防護(hù)能力和水平。

解決方案

根據(jù)唐山市交通運(yùn)輸局需求，聚銘網(wǎng)絡(luò)提出在政務(wù)網(wǎng)內(nèi)部署聚銘綜合日志分析系統(tǒng)，統(tǒng)一采集終端、服務(wù)器、網(wǎng)絡(luò)設(shè)備等設(shè)備日志，對(duì)海量日志實(shí)現(xiàn)高速存儲(chǔ)、查詢，實(shí)現(xiàn)集中日志審計(jì)，滿足等保合規(guī)要求。

★ 日志全采集

系統(tǒng)通過(guò)各協(xié)議方式對(duì)唐山市交通運(yùn)輸局全網(wǎng)內(nèi)各網(wǎng)路設(shè)備、服務(wù)器、終端、中間件系統(tǒng)、OA辦公系統(tǒng)等進(jìn)行全日志采集、識(shí)別，并通過(guò)過(guò)濾、歸并進(jìn)行集中管理，挖掘有用信息，快速索引查詢。

★ 安全審計(jì)

針對(duì)等保2.0要求的日志審計(jì)能力，系統(tǒng)以技術(shù)手段為唐山市交通運(yùn)輸局實(shí)現(xiàn)日志審計(jì)工作的自動(dòng)執(zhí)行、自動(dòng)核查、自動(dòng)報(bào)告功能。系統(tǒng)對(duì)日志進(jìn)行實(shí)時(shí)的事件分析和審計(jì)分析，從而進(jìn)行實(shí)時(shí)的事件監(jiān)控和異常事件告警，最終實(shí)現(xiàn)對(duì)各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、服務(wù)器、數(shù)據(jù)庫(kù)和其它應(yīng)用的全面日志安全審計(jì)。

通過(guò)聚銘綜合日志分析系統(tǒng)的部署，唐山市交通運(yùn)輸局具備了針對(duì)各類信息安全管理標(biāo)準(zhǔn)或要求的日志審計(jì)能力，可收集服務(wù)器、安全設(shè)備等日志實(shí)現(xiàn)安全分析，定位關(guān)鍵安全風(fēng)險(xiǎn)，發(fā)現(xiàn)安全事件及時(shí)告警，提高運(yùn)維效率，滿足等保2.0等法規(guī)標(biāo)準(zhǔn)要求，最終提升網(wǎng)絡(luò)和信息化整體安全防護(hù)能力和水平，堅(jiān)守網(wǎng)絡(luò)安全陣地。