《企业信息系统统一安全监控平台解决方案》由会员分享，可在线阅读，更多相关《企业信息系统统一安全监控平台解决方案（5页珍藏版）》请在金锄头文库上搜索。
1、企业信息系统统一安全监控平台解决 方案 1 建设背景和用户需求 随着烟草行业计算机信息网络建设的不断发展 各类应用的不断深 入 烟草行业的经营模式已经由传统模式逐渐向网络经济的模式转变 网络的开放性 互连性和共享性 以及随着网络上电子商务 网络电子 银行等新业务的兴起 使得网络安全问题变得越来越重要 某省烟草局 公司 信息系统上接国家局 公司 下联各市县局 公司 实现互联互通 进行信息共享 该局 公司 网络整体结构 是一个通过DDN连接的多级网络 并建有Internet出口 在网络每一级 的节点上各有一个局域网 在多级网络上运行着综合业务系统 专卖系 统 办公系统等 网络结构和应用系统十分复杂
2、 网络内包含上百台应 用服务器 众多的网络设备 包括路由器 交换机等 安全设备 防 火墙 IDS等 以及多种不同的操作系统 主要有Windows AIX 等 省局的网络不仅要保证与国家局 市县局的畅通 还要为客户提 供快速 便捷的网络服务 网络管理人员的压力越来越大 目前 该局 公司 主要有以下问题 1 无法了解省局网络信息系统的整体运行状况 2 网络出现故障后 不能及时诊断 影响业务进行 为了应对上述挑战 该局 公司 急需建立一个信息系统的统一监 控平台 实现对全网安全和运行状态的整体态势把控 2 网御神州解决方案 针对用户的现状及需求 网御神州结合自己的产品 为用户提出了 网络统一安全监控
3、的解决方案 通过在网络中部署SecFox安全管理系 统 对全网的网络设备 安全设备 主机 应用系统 中间件和数据库 等的可用性指标进行监控 收集各种基础数据 全面的了解企业网络的 运行状况 根据获取的监控参数和预定义的告警阈值决定是否告警和执 行响应 SecFox安全管理系统采用集中 非代理式的监控方式 模拟系统管 理员操作的方式采集数据 这样就无需在被监控对象上安装任何代理软 件 实施和维护都非常简便 对不同的监控对象设置不同的监控频率 以进一步降低监控系统对网络正常运行的影响 系统能够对监控对象进 行分组 同时提供网络拓扑图和分类拓扑 方便网络管理员更直观地了 解网络设备的运行状况 系统采
4、用基于角色的权限管理机制 通过设置 适当的管理权限 使得多名管理员各司其职 共同完成管理工作 网御神州SecFox安全管理系统部署简单 只需要选择一台合适的服 务器 确保被监控网络IP可达 一次性将软件系统安装好即可使用 系 统实施无需修改现有的网络拓扑环境 无需另外安装数据库或者WEB 服务器等附加系统 无需在被监控设备上安装代理或者探针 SecFox安全管理系统部署示意图 3 应用效果 目前项目已经实施完毕 并成功上线 该局 公司 使用网神 SecFox安全管理系统有效实现了对业务系统的全面监控 监控对象和内 容概述如下 设备类 型 监控对象 数量 台 监控内容简述 交换机 Cisco 6
5、509 32 监控CPU 内存利用率 接口流量等 确保 设备正常运行 监控异常流量 华为6506 路由器 Cisco 7200 28 监控设备接口信息 IP地址和接口流量信 息 确保设备正常运行 监控异常流量 Cisco 3745 Cisco 2811 Cisco2611 防火墙东软32 监控防火墙的设备属性和参数 运行状 态 网络接口流量 确保设备正常运行 监控异常流量 IDS东软15 监控IDS的基本运行参数 确保设备正常运 行 主机 IBM AIX62 监控CPU使用情况 内存使用情况 进程 状况 消耗cpu资源top10 指定的进程 磁 盘使用情况 网络状况 文件系统空间使 用情况 系
6、统错误日志 是否有Errpt输 出 等等 确保系统本身及其上面运行 的业务正常运行 MS Windows 各型操作 系统 54 监控CPU利用率 内存利用率 进程状况 消耗cpu资源top10 指定的进程 网络状 况 磁盘利用率 等等 确保系统本身及 其上面运行的业务正常运行 数据库 IBM DB260 监控数据库请求的连接时间 连接情况 代理情况 事务情况 排序情况 分配表 空间大小 空闲表空间大小 表空间空闲 比例 缓冲区统计 死锁数 等等 确保 系统本身及其上面运行的业务正常运行 IBM WebSphere 60 监控中间件系统的JVM Serverlet 线程 池 EJB JDBC等的状态和运行参数 确 保系统本身及其上面运行的业务正常运行 中间件 安全监控平台上线后 各级管理员在一个界面就可以了解全网各类 设备的运行状况 并可以在设备发生故障前进行预警 一旦发生故障 迅速定位 极大地提高了管理员的网络监控预警能力和事故响应处理速 度 系统支持多种方式的报警 从短信 邮件到电话响铃 系统还能够 实现与网络及安全设备进行联动 对于显著的安全问题直接进行阻断和 策略变更 目前 系统运行一切良好 在网神SecFox安全管理系统的协助下 极大地提高了该局 公司 管理人员日常工作的自动化程度和运维保障 水平 保证了全网业务的连续性 也再次印证了网御神州在安全管理领 域的强大实力
