网御神州为某大型军工搭建安全管理平台-网管软件解决方案.doc

网御神州为某大型军工搭建安全管理平台 -网管软件解决方案 1、项目背景 中航工业集团公司下属某单位是国家重点大型军工企业，有着先进的企业信息化系统。该单位承担了多项军队重点技术的攻关任务，同时为军队生产多种军用装备，单位内部有大量技术、装备信息，均为军工行业涉密信息。该单位十分重视企业信息系统的安全，为了能够更好的保护军用技术和军用装备信息的安全，为了更好的强化军工涉密系统的保护，该单位计划建立全面立体的安全管理与审计系统，实现统一的 IT 管理与审计。 2、需求分析 1）全面立体的设备监控 需要建立涵盖物理层、网络层、系统层、应用层的立体设备监控体系，对包括机房安全设备、网络设备、加密传输设备、安全设备、操作系统、数据库、业务系统在内的各类 IT 资源的全面立体监控；要能够及时发现设备性能、状态问题，能够及时告警和详细分析。 2）全面立体的安全审计 需要对涵盖网络层、系统层、应用层的网络设备、加密传输设备、安全设备、操作系统、数据库、业务系统进行全面行为审计，要求能够收集各类运行及安全事件和日志，识别安全告警，能够将违规行为及时通知管理员并提供详细的行为描述。 3）流程化 工单管理 针对设备监控和安全审计的告警信息，需要进行日常化、规范化管理，要求所有告警支持工单流程，能够按流程审批和归档。 3、网御神州解决方案 网御神州为用户提供了业内知名的 SecFox 统一安全管理解决方案，实现对IT 资源的全面运行监控和综合安全审计。 网御神州统一安全管理解决方案的最大特点就在于融合了传统的网络管理与安全管理的技术架构、功能模块与运维方式，使得用户通过一个统一的 WEB管理控制台就能够对网络中的各类 IT 资源进行网络运行监控和安全事件管理，避免了传统模式下网管管理平台 和安全管理平台各自为政、各管一块的割据局面，有效地将网络管理与安全管理的日常运维工作进行了整合。 同时，借助网管、安管整合的技术支撑架构，极大地简化了用户管理体系的技术复杂性，降低了由于网管安管各自重复的信息采集而带来的额外网络负载，减轻了管理平台自身对业务系统持续运行的影响，提升了管理的效率。 网御神州的统一安全管理解决方案不仅包括管理平台，还包含了基于该平台的实施与管理咨询服务。在该项目中，网御神州实施人员协助用户系统化地分析了该单位的实际情况，将该单位最核心的 OA 系统和某涉密业务系统做了全 面的