客戶概況

宿遷學(xué)院，2002年創(chuàng)辦，是由江蘇省人民政府舉辦的全日制省屬公辦普通高等學(xué)校。學(xué)校內(nèi)設(shè)9個二級學(xué)院和1個體育部，43個本科專業(yè)?，F(xiàn)有在職教職工一千一百多人，在校生1.5萬余人。

客戶需求

宿遷學(xué)院是江蘇省高等教育體制創(chuàng)新的產(chǎn)物，短短幾年辦成萬人大學(xué)，是“全國聞名的高校新星”。學(xué)校堅(jiān)持應(yīng)用型辦學(xué)定位，深入推進(jìn)產(chǎn)教融合，推進(jìn)教育信息化建設(shè)，信息技術(shù)在全校得到了廣泛應(yīng)用，影響力持續(xù)提升。隨著各類信息系統(tǒng)、應(yīng)用終端、安全設(shè)備在學(xué)校辦公活動各環(huán)節(jié)地部署運(yùn)作，學(xué)校運(yùn)維管理囊括的人員、設(shè)備、資產(chǎn)等信息的數(shù)據(jù)文件量也逐步龐大，海量的數(shù)據(jù)處理無疑給網(wǎng)絡(luò)安全運(yùn)維管理工作的開展提出了更多要求。

當(dāng)前，網(wǎng)絡(luò)環(huán)境日趨復(fù)雜，教育行業(yè)面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)愈發(fā)嚴(yán)峻，學(xué)校信息安全管理工作的復(fù)雜性、重要性日益凸顯。組織化、規(guī)模化的網(wǎng)絡(luò)攻擊日益增多，且手段隱蔽多變，這就需要學(xué)校投入更多的精力，對各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、服務(wù)器、數(shù)據(jù)庫和其它應(yīng)用進(jìn)行安全審計(jì)，從紛繁復(fù)雜的數(shù)據(jù)中挖掘有用信息，規(guī)避安全風(fēng)險(xiǎn)。

針對宿遷學(xué)院優(yōu)化網(wǎng)絡(luò)安全審計(jì)管理，提升網(wǎng)絡(luò)安全防護(hù)檢測審計(jì)能力的需求，聚銘網(wǎng)絡(luò)最終提出了在學(xué)校內(nèi)網(wǎng)部署聚銘綜合日志分析系統(tǒng)，通過對日志進(jìn)行實(shí)時的事件分析和審計(jì)分析、從而進(jìn)行實(shí)時的事件監(jiān)控和異常事件告警，最終實(shí)現(xiàn)對各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、服務(wù)器、數(shù)據(jù)庫和其它應(yīng)用進(jìn)行全面的日志安全審計(jì)，滿足學(xué)校針對信息安全事件的“可發(fā)現(xiàn)”、“可處理”、“可審計(jì)”、“可度量”的需求。

★ 安全審計(jì)

系統(tǒng)以技術(shù)手段為宿遷學(xué)院實(shí)現(xiàn)日志審計(jì)工作的自動執(zhí)行、自動核查、自動報(bào)告功能。系統(tǒng)對日志進(jìn)行實(shí)時的事件分析和審計(jì)分析，從而進(jìn)行實(shí)時的事件監(jiān)控和異常事件告警，最終實(shí)現(xiàn)對各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、服務(wù)器、數(shù)據(jù)庫和其它應(yīng)用的全面日志安全審計(jì)。

★ 關(guān)聯(lián)分析

為應(yīng)對各種來源的威脅風(fēng)險(xiǎn)，系統(tǒng)基于資產(chǎn)的關(guān)聯(lián)、基于事件狀態(tài)之間的關(guān)聯(lián)、有效判斷事件的優(yōu)先級及圖形化的策略管理等策略提供基于規(guī)則、統(tǒng)計(jì)、情報(bào)的分析模型，實(shí)時挖掘、分析可能出現(xiàn)的網(wǎng)絡(luò)攻擊、信息泄露、網(wǎng)頁篡改、異常行為、DOS攻擊、釣魚欺詐等安全事件，及時定位安全威脅。

依托聚銘綜合日志分析系統(tǒng)全面的采集能力和高效的實(shí)時分析能力，宿遷學(xué)院能夠?qū)?nèi)網(wǎng)中的設(shè)備、終端、服務(wù)器、網(wǎng)絡(luò)系統(tǒng)等資產(chǎn)進(jìn)行日志的集中采集、解析、關(guān)聯(lián)分析以及存儲和檢索，能夠精準(zhǔn)定位安全事件，進(jìn)行溯源追蹤和及時取證處理，滿足學(xué)校優(yōu)化信息安全審計(jì)管理工作的需求。

并且，系統(tǒng)幫助宿遷學(xué)院降低了運(yùn)維成本和管理的復(fù)雜度，顯著提高系統(tǒng)整體的安全性、可靠性和運(yùn)行效率， 保證了信息系統(tǒng)的正常、持續(xù)、穩(wěn)定運(yùn)行，從而降低信息系統(tǒng)的整體安全風(fēng)險(xiǎn)。