某市體育局是主管市體育工作的市政府直屬機(jī)構(gòu)。主要職責(zé)是：貫徹國家體育工作的方針、政策和法規(guī)，研究擬訂本市體育工作的法規(guī)、政策和發(fā)展規(guī)劃，并組織實(shí)施；負(fù)責(zé)本市體育體制改革，制訂本市體育發(fā)展戰(zhàn)略，編制中長期發(fā)展規(guī)劃，并組織實(shí)施；組織、指導(dǎo)各部門、各行業(yè)開展群眾體育活動(dòng)，推動(dòng)體育社會(huì)化，組織實(shí)施全民健身計(jì)劃；統(tǒng)籌規(guī)劃本市競技運(yùn)動(dòng)項(xiàng)目的布局，指導(dǎo)優(yōu)秀運(yùn)動(dòng)隊(duì)的建設(shè)及業(yè)余訓(xùn)練工作；制訂體育競賽計(jì)劃，管理、指導(dǎo)全市性體育競賽；指導(dǎo)體育科研工作，加強(qiáng)科研攻關(guān)和科研成果的推廣；組織開展反興奮劑工作；開發(fā)體育人才資源等工作職能。

某市體育局在核心網(wǎng)絡(luò)中有體育場所信息管理系統(tǒng)，該系統(tǒng)是對外提供信息查詢，對內(nèi)提供場所管理的綜合系統(tǒng)。體育場所信息管理系統(tǒng)分為前臺服務(wù)查詢系統(tǒng)和后臺操作管理系統(tǒng)，為了保障信息管理系統(tǒng)的安全，體育局部署了安全審計(jì)系統(tǒng)，主要針對后臺操作的行為進(jìn)行審計(jì)。

解決方案

在該體育局的網(wǎng)絡(luò)系統(tǒng)中，市民可通過互聯(lián)網(wǎng)登陸前臺系統(tǒng)，前臺為社會(huì)公眾提供了完整、詳細(xì)的查、咨詢服務(wù)，公眾可以根據(jù)自身健身需求，對體育運(yùn)動(dòng)項(xiàng)目經(jīng)營單位的基本信息和安全信息進(jìn)行查、咨詢，前臺系統(tǒng)還可以提供體育運(yùn)動(dòng)項(xiàng)目經(jīng)營單位的相關(guān)網(wǎng)站鏈接，并刊登經(jīng)營單位的簡要介紹。后臺是業(yè)務(wù)應(yīng)用和操作管理系統(tǒng)，其中包括了體育場所信息管理系統(tǒng)等，這些業(yè)務(wù)應(yīng)用會(huì)不斷完善和更新，實(shí)現(xiàn)對體育運(yùn)動(dòng)項(xiàng)目經(jīng)營單位的市區(qū)兩級實(shí)時(shí)聯(lián)動(dòng)管理。

對于該體育局來說，部署啟明星辰天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)，對其業(yè)務(wù)系統(tǒng)主要有以下幾個(gè)方面的作用：

第一，通過審計(jì)監(jiān)控實(shí)時(shí)反映出日期、產(chǎn)生時(shí)間、用戶名、客戶端IP、客戶端源端口、服務(wù)端IP、服務(wù)端端口、MAC地址、協(xié)議類型、登陸帳號、事件級別、操作類別、事件內(nèi)容（輸入命令明細(xì)）、引擎IP、引擎動(dòng)作等條件內(nèi)容，即在一般情況下已經(jīng)可以通過IP地址、端口、MAC地址三個(gè)條件將事件定位到人，在特殊條件下可以通過強(qiáng)身份認(rèn)證將事件定位到強(qiáng)身份認(rèn)證用戶；

第二，通過網(wǎng)絡(luò)安全審計(jì)系統(tǒng)預(yù)置200多條審計(jì)規(guī)則，有效滿足用戶的要求，在產(chǎn)品使用時(shí)不用耗費(fèi)更多時(shí)間去配置審計(jì)策略；策略生效時(shí)間靈活定義，有效滿足相關(guān)單位的員工工作時(shí)段分配要求；

第三，通過網(wǎng)絡(luò)安全審計(jì)系統(tǒng)提供20余種條件查詢功能，支持用戶自定義查詢模版管理，不僅最大程度降低內(nèi)審人員的工作量，提高了系統(tǒng)的易用性，更能精確定位所關(guān)注的審計(jì)信息，同時(shí)，系統(tǒng)匯集二維統(tǒng)計(jì)、三維統(tǒng)計(jì)、折線趨勢、柱狀統(tǒng)計(jì)、餅狀統(tǒng)計(jì)等多種圖表統(tǒng)計(jì)分析手段，全面呈現(xiàn)業(yè)務(wù)全局運(yùn)行狀況，支持對網(wǎng)絡(luò)會(huì)話過程全面回放。

方案點(diǎn)評

某市體育局在部署產(chǎn)品后，徹底解決了后臺長期受到內(nèi)部人員操作的安全隱患，以及后臺維護(hù)人員包括最高權(quán)限用戶可能出現(xiàn)的安全隱患。某市體育局對產(chǎn)品的功能特點(diǎn)表示肯定，他們認(rèn)為該網(wǎng)絡(luò)安全審計(jì)系統(tǒng)提供了較為實(shí)用的安全審計(jì)解決方案，對產(chǎn)品發(fā)揮的作用表示贊賞。