0804_构建中国网通信息安全综合审计管理平台.pdfVIP

网络慧眼案例： 行业 运营商 国都兴业网络慧眼 构建中国网通信息安全综合审计管理平台 客户概况 中国网通是由中央管理的特大型电信运营企业，是北京2008 年奥运会固定通信服务合 作伙伴，也是纽约和香港的红筹股上市公司。中国网通现代化的通信网络技术先进、功能齐 备、安全可靠，已覆盖全国、延伸亚太、通达世界，是亚太地区唯一以中国为基地的国际区 域型电信运营商，服务区域覆盖包括日本、韩国、中国香港、新加坡、菲律宾在内的11 个 国家和地区。 面临问题 中国网通提出了建设北方五省内部骨干网和集团总部的网络设备、安全设备统一认证和 审计平台的要求。一方面，对骨干网、集团总部的网络设备和安全设备进行集中访问控制， 实现统一认证和口令的集中管理。网络管理人员只有在经过有效的认证之后，方可登录到网 络设备和安全设备上进行维护工作。另一方面，用户对设备的身份认证和操作信息都汇聚到 审计中心数据库，由具有权限的审计管理员对审计数据库进行操作，可根据各种条件对审计 数据进行查询，产生报表。同时，审计系统能够对网内使用得最多的Telnet、relogin、Http 等关键操作进行记录，从而为事后的取证分析和责任界定提供依据。 解决方案 国都兴业为中国网通北方五省内部骨干网和集团总部网络的安全认证和审计平台，依据 客户网络情况提供 5 套网络慧眼信息审计系统，分别安装在北京，天津，青岛，沈阳四个 监测审计点，每个监测审计点如下图所示。网络慧眼是基于网络会话级的安全监测审计产品， 它通过对网络会话的行为和内容进行实时监测、报警、记录和审计，同时对网络流量实时监 测，提高用户的网络应用和信息的安全性。四个监测审计点的监测报警信息，都汇集到网通 集团安全管理平台统一进行管理。 Captech (China) Co., Ltd. 1 由于骨干网上的数据流接近了千兆流量，因此，实施中在网络慧眼前配置了一台千兆 网络分流器PX6920，将千兆数据流通过配置分流策略输出给两套审计系统，并行工作完成 对各种网络应用行为和内容的实时监测、报警、记录和审计，并将监测报警和审计记录发给 中心审计管理员进行集中的管理，如下图所示。 Captech (China) Co., Ltd. 2 方案特点 采用两级多点监测审计，将监测审计报警和审计记录发送给网通集团安全管理平 台，每个监测审计点通过审计控制台配置自己的监测审计策略； 能够对网络中应用的全部行为，进行实施监测、审计、报警； 能够保存全部的网络行为和内容的审计记录，可以方便快捷地查看审计记录； 支持同第三方系统的审计交互，支持基于标准协议的审计、日志的定向、定时发送； 具备对所有记录进行分类和检索的能力，记录的检索条件包含用户名、时间、事件、 认证方式、认证来源、认证结果（成功或失败）、容器（某个级别的目录）等，并 支持上述条件的自定义检索和通配符检索。 Captech (China) Co., Ltd. 3