根據國家統計局《“十五”國家統計信息化建設規劃》及《統計信息化“十五”規劃》的要求,啟明星辰為省級統計局信息化提供整體信息網絡安全解決方案,并于近日成功中標某省統計局,全面、大規模部署了入侵檢測、入侵防御、安全審計等系列安全設備。
經過“九五”統計信息化工程建設項目的實施,統計系統現已初步建成了以國家統計局為樞紐、連接64個節點的國家統計信息系統的規劃,在網絡上開展了數據報送、數據處理、辦公事務管理、統計直報等業務。某省統計局確定信息化建設的戰略目標是“建立一個面向統計調查對象、統計工作者、政府相關部門和社會公眾的以現代信息技術支撐的國家統計信息系統,全面實現統計工作的網絡化。”
為此,啟明星辰建議省統計局在產品部署方面主要考慮三個需求。第一,在核心網絡出口處部署天闐入侵檢測系統,防范網絡和基礎設施的被動攻擊威脅;第二,在核心業務數據庫區域部署天玥網絡安全審計系統,防范對所有業務系統、數據庫系統的運行、維護操作行為的集中審計;第三,在DMZ部署天清入侵防御系統,防范針對WEB的業務攻擊,確保政務公開的安全性。
天闐入侵檢測系統,以旁路方式接入到網絡,不會更改網絡的拓撲和既有配置,該系統擁有國內最大最全的攻擊事件庫,多達2000余種攻擊事件庫的規模,可以發現各種惡意、攻擊和可疑行為,并提供相應的處理建議。天玥網絡安全審計系統,能夠監視并記錄對數據庫服務器的各類操作行為,實時地、智能地解析對數據庫服務器的各種操作,如數據庫的登錄,特定的操作如對數據庫表的插入、刪除、修改,執行特定的存貯過程等,分析的內容要求可以精確到SQL操作語句一級。天清入侵防御系統,以WEB服務器為防御對象,針對其它安全產品無法涉及的網絡應用層威脅,采用啟明星辰的VXID專利技術算法,對變種多、危害大的Web攻擊行為,可實現精確阻斷。
天闐入侵檢測系統、天玥網絡安全審計系統、天清入侵防御系統在省統計局綜合分布式部署以來,穩定運行,對省統計局網絡起到較好的安全防護作用,得到了省統計局計算中心的一致好評。