某烟草信息系统统一安全监控.PDFVIP

  某省烟草信息系统统一安全监控 平台案例介绍  SOC 事业部  网御神州科技有限公司  安全源于管理 管理驱动安全 1. 建设背景和用户需求 随着烟草行业计算机信息网络建设的不断发展、各类应用的不断深入，烟草行业的经营 模式已经由传统模式逐渐向网络经济的模式转变。网络的开放性、互连性和共享性，以及随 着网络上电子商务、网络电子银行等新业务的兴起，使得网络安全问题变得越来越重要。 某省烟草局（公司）信息系统上接国家局（公司）、下联各市县局（公司），实现互联互 通，进行信息共享。该局（公司）网络整体结构是一个通过 DDN 连接的多级网络，并建有 Internet 出口，在网络每一级的节点上各有一个局域网，在多级网络上运行着综合业务系统、 专卖系统、办公系统等，网络结构和应用系统十分复杂。网络内包含上百台应用服务器、众 多的网络设备（包括路由器、交换机等）、安全设备（防火墙、IDS 等），以及多种不同的操 作系统（主要有 Windows 、AIX 等）。省局的网络不仅要保证与国家局、市县局的畅通，还 要为客户提供快速、便捷的网络服务，网络管理人员的压力越来越大。目前，该局（公司） 主要有以下问题： 1) 无法了解省局网络信息系统的整体运行状况 2) 网络出现故障后，不能及时诊断，影响业务进行 为了应对上述挑战，该局（公司）急需建立一个信息系统的统一监控平台，实现对全网 安全和运行状态的整体态势把控。 2. 网御神州解决方案 针对用户的现状及需求，网御神州结合自己的产品，为用户提出了网络统一安全监控的 解决方案：通过在网络中部署 SecFox 安全管理系统，对全网的网络设备、安全设备、主机、 应用系统、中间件和数据库等的可用性指标进行监控，收集各种基础数据，全面的了解企业 网络的运行状况，根据获取的监控参数和预定义的告警阈值决定是否告警和执行响应。 SecFox 安全管理系统采用集中、非代理式的监控方式，模拟系统管理员操作的方式采 集数据，这样就无需在被监控对象上安装任何代理软件，实施和维护都非常简便。对不同的 监控对象设置不同的监控频率，以进一步降低监控系统对网络正常运行的影响。系统能够对 监控对象进行分组，同时提供网络拓扑图和分类拓扑，方便网络管理员更直观地了解网络设 备的运行状况。系统采用基于角色的权限管理机制，通过设置适当的管理权限，使得多名管 理员各司其职、共同完成管理工作。 第 2 页 共 5 页 安全源于管理 管理驱动安全 网御神州 SecFox 安全管理系统部署简单，只需要选择一台合适的服务器，确保被监控 网络IP 可达，一次性将软件系统安装好即可使用。系统实施无需修改现有的网络拓扑环境， 无需另外安装数据库或者WEB 服务器等附加系统，无需在被监控设备上安装代理或者探针。 Web/Mail/DBWeb/Mail/DB DNS/OADNS/OA 卫星骨干网 卫星骨干网 数据库审 数据库审 Internet 网探网探 DMZ区DMZ区 Internet 计网探 计网探 未上星的县 未上星的县 Route Route