自《“十四五”國(guó)家信息化規(guī)劃》對(duì)我國(guó)“十四五”時(shí)期信息化發(fā)展作出部署安排以來(lái)，信息化建設(shè)快速發(fā)展，已進(jìn)入到加快數(shù)字化發(fā)展、建設(shè)數(shù)字中國(guó)的新階段。隨之而來(lái)的網(wǎng)絡(luò)安全問(wèn)題也顯得尤為突出，其中，數(shù)據(jù)信息作為關(guān)鍵信息基礎(chǔ)設(shè)施的關(guān)鍵要素和重要戰(zhàn)略資源，在國(guó)家經(jīng)濟(jì)發(fā)展和社會(huì)進(jìn)步中發(fā)揮著基礎(chǔ)性和全局性的作用，提高數(shù)據(jù)信息安全性是現(xiàn)階段關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)建設(shè)的重中之重。

近期，南京國(guó)電南自軌道交通工程有限公司攜手聚銘網(wǎng)絡(luò)就保障內(nèi)網(wǎng)系統(tǒng)數(shù)據(jù)安全的“日志數(shù)據(jù)分析項(xiàng)目”達(dá)成合作。項(xiàng)目通過(guò)部署聚銘綜合日志分析系統(tǒng)（SAS），憑借其強(qiáng)大的日志分析引擎和流量安全分析策略，南京國(guó)電南自軌道交通工程有限公司實(shí)現(xiàn)了對(duì)內(nèi)網(wǎng)日志數(shù)據(jù)的實(shí)時(shí)采集、歸納、存儲(chǔ)和審計(jì)，進(jìn)一步加強(qiáng)了數(shù)據(jù)安全防護(hù)能力，為后續(xù)的信息化建設(shè)提供了堅(jiān)實(shí)的安全保障。

項(xiàng)目建設(shè)背景

南京國(guó)電南自軌道交通工程有限公司（以下簡(jiǎn)稱(chēng)“軌道交通工程公司”）是國(guó)電南京自動(dòng)化股份有限公司旗下的全資子公司，是國(guó)內(nèi)最早研制生產(chǎn)電氣化鐵路和城市地鐵成套微機(jī)保護(hù)、計(jì)算機(jī)監(jiān)控系統(tǒng)產(chǎn)品的制造商，是江蘇省認(rèn)定的高新技術(shù)企業(yè)和軟件企業(yè)。

隨著信息化技術(shù)的快速發(fā)展和軌道交通工程公司在實(shí)踐中的積極探索應(yīng)用，公司的各項(xiàng)業(yè)務(wù)日益依賴(lài)于網(wǎng)絡(luò)和信息技術(shù)，一方面促進(jìn)了工作效率的提升；另一方面，隨著內(nèi)網(wǎng)信息系統(tǒng)的愈發(fā)復(fù)雜，異構(gòu)網(wǎng)絡(luò)安全資產(chǎn)間難以相互配合的問(wèn)題逐漸暴露出來(lái)。并且，由于內(nèi)網(wǎng)日志數(shù)據(jù)分散在不同設(shè)備和系統(tǒng)中，缺乏統(tǒng)一采集處理的手段，常常出現(xiàn)安全威脅漏報(bào)、誤報(bào)的情況，給運(yùn)維人員帶來(lái)額外的工作負(fù)擔(dān)，并存在極大的網(wǎng)絡(luò)安全隱患，使數(shù)據(jù)安全保護(hù)工作處于被動(dòng)局面。

主要建設(shè)需求

滿(mǎn)足政策法規(guī)要求

異構(gòu)資產(chǎn)協(xié)調(diào)聯(lián)動(dòng)

軌道交通工程公司在以往的網(wǎng)絡(luò)安全建設(shè)中過(guò)程中以政策為導(dǎo)向，積極推動(dòng)信息化安全保護(hù)方面的建設(shè)工作，部署了一定規(guī)模的網(wǎng)絡(luò)安全資產(chǎn)，如：防火墻、入侵防御系統(tǒng)、堡壘機(jī)、網(wǎng)絡(luò)安全管控中心等。由于安全資產(chǎn)來(lái)自不同的安全廠商，導(dǎo)致設(shè)備之間存在相互獨(dú)立運(yùn)行，不能協(xié)調(diào)聯(lián)動(dòng)的問(wèn)題，而且分散在各設(shè)備中的日志信息也難以進(jìn)行集中采集、存儲(chǔ)和審計(jì)，需要在此次項(xiàng)目建設(shè)中采取相應(yīng)措施予以解決。

提高運(yùn)維工作效率

面對(duì)軌道交通工程公司在日常業(yè)務(wù)中產(chǎn)生的大量日志信息，現(xiàn)有安全設(shè)備自動(dòng)化水平較低，難以進(jìn)行審計(jì)分析，需要人工識(shí)別日志數(shù)據(jù)中的潛在威脅。在增加了大量時(shí)間成本和人力成本的同時(shí)，運(yùn)維效率也難以提升。因此，軌道交通工程公司亟需提高內(nèi)網(wǎng)系統(tǒng)日志數(shù)據(jù)審計(jì)的自動(dòng)化水平和效率，減輕運(yùn)維人員的工作負(fù)擔(dān)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)安全隱患。

聚銘綜合日志分析系統(tǒng)

對(duì)于軌道交通工程公司在滿(mǎn)足等保合規(guī)方面的需求，聚銘綜合日志分析系統(tǒng)具備每秒億級(jí)（TB）日志查詢(xún)能力，能夠?qū)崟r(shí)監(jiān)控安全事件并告警安全異常，并留存日志信息180天以上。同時(shí)，系統(tǒng)內(nèi)置多種合規(guī)模版，默認(rèn)提供等級(jí)保護(hù)三級(jí)、SOX法案的分類(lèi)，充分滿(mǎn)足《網(wǎng)絡(luò)安全法》、《關(guān)保條例》的相關(guān)要求。

在信息集中采集和設(shè)備協(xié)調(diào)聯(lián)動(dòng)方面，聚銘綜合日志分析系統(tǒng)以資產(chǎn)為核心，緊密結(jié)合軌道交通工程公司網(wǎng)絡(luò)安全設(shè)備的實(shí)際情況，通過(guò)API、協(xié)議、鏡像流量等手段接入現(xiàn)有安全設(shè)備和操作系統(tǒng)所產(chǎn)生的日志數(shù)據(jù)，實(shí)現(xiàn)了日志信息的統(tǒng)一采集和存儲(chǔ)，打破了異構(gòu)資產(chǎn)之間存在的壁壘，使其在應(yīng)對(duì)威脅時(shí)能夠做到統(tǒng)一協(xié)調(diào)、聯(lián)防聯(lián)控。

針對(duì)軌道交通工程公司在日志分析方面存在的效率等問(wèn)題，通過(guò)利用聚銘綜合日志分析系統(tǒng)的三大網(wǎng)絡(luò)日志分析引擎和四種流量安全分析策略，以及安全監(jiān)控模版，可以將內(nèi)網(wǎng)中發(fā)生的網(wǎng)絡(luò)攻擊、設(shè)備故障、系統(tǒng)運(yùn)行情況等信息進(jìn)行多維度的關(guān)聯(lián)分析，提高日志數(shù)據(jù)分析效率。

關(guān)于聚銘

聚銘網(wǎng)絡(luò)是由騰訊、國(guó)家中小企業(yè)發(fā)展子基金、江蘇高投毅達(dá)寧海創(chuàng)業(yè)投資基金等投資的國(guó)內(nèi)領(lǐng)先的安全運(yùn)營(yíng)商。憑借先進(jìn)的技術(shù)和優(yōu)質(zhì)的服務(wù)，目前公司產(chǎn)品已服務(wù)教育、醫(yī)療、政府、電信、能源、金融等行業(yè)超10000家政企客戶(hù)，云端托管客戶(hù)超6500家。公司在北京、南京建立了雙總部中心，同時(shí)在河北、山東、湖南等地設(shè)有分支機(jī)構(gòu)，業(yè)務(wù)覆蓋全國(guó)31個(gè)省市及香港地區(qū)。

聚銘網(wǎng)絡(luò)將始終秉承“客戶(hù)導(dǎo)向、真誠(chéng)合作、互利共贏、優(yōu)勢(shì)共享”的服務(wù)理念，以先進(jìn)的技術(shù)、優(yōu)秀的產(chǎn)品和專(zhuān)業(yè)的配套服務(wù)，引領(lǐng)國(guó)內(nèi)網(wǎng)絡(luò)安全行業(yè)的發(fā)展方向。