金融業(yè)是信息化領(lǐng)先的服務(wù)行業(yè)，為個人、企業(yè)、國家提供金融管理服務(wù)，對信息系統(tǒng)的服務(wù)質(zhì)量有非常高的行業(yè)要求，某銀行更是金融業(yè)中的巨頭，對信息系統(tǒng)服務(wù)質(zhì)量有著苛刻的要求，企業(yè)上線的信息系統(tǒng)必須滿足“高效、穩(wěn)定、安全、大規(guī)模、可審計”的要求，對信息系統(tǒng)的運行、應(yīng)用、維護(hù)有著嚴(yán)格的使用和管理要求，同時必須對運行、應(yīng)用、維護(hù)的行為進(jìn)行全面、準(zhǔn)確、高效的審計，滿足行業(yè)審計規(guī)范，滿足企業(yè)審計規(guī)范，滿足國家安全管理要求。

網(wǎng)御神州一直持續(xù)的為該用戶提供安全管理技術(shù)、產(chǎn)品和服務(wù)，為企業(yè)的發(fā)展和進(jìn)步提供了信息安全的保障，獲得用戶的認(rèn)可。此次，依據(jù)用戶日志審計需求，依據(jù)行業(yè)、國家、企業(yè)的審計規(guī)范，對日志審計系統(tǒng)進(jìn)行了整體的規(guī)劃，通過“分布+級聯(lián)，業(yè)務(wù)+網(wǎng)絡(luò)+設(shè)備”的模式，提供了整體的審計方案，實現(xiàn)了即插即用式的擴(kuò)容，全面覆蓋的審計，準(zhǔn)確無誤的定位，高效合規(guī)的管理。

網(wǎng)御神州采用SecFox-LAS日志審計系統(tǒng)（硬件）為基礎(chǔ)，SecFox-UMS統(tǒng)一管理系統(tǒng)（軟件）為中心，建設(shè)了集團(tuán)、分公司、營業(yè)廳三級級聯(lián)管理的整體日志審計系統(tǒng)，同時，日志采集節(jié)點采用硬件設(shè)備，可以滿足營業(yè)廳、信息系統(tǒng)的快速擴(kuò)容，實現(xiàn)隨時隨地的擴(kuò)展審計范圍，為業(yè)務(wù)發(fā)展提供無障礙審計擴(kuò)展。

1.    網(wǎng)御神州日志審計系統(tǒng)特點

某銀行選擇網(wǎng)御神州的日志審計系統(tǒng)主要基于如下幾個方面的考慮：

（１） 日志審計系統(tǒng)+審計中心，通過獨立的日志系統(tǒng)實現(xiàn)設(shè)備、軟件等部門級的審計需要，審計中心實現(xiàn)分公司、集團(tuán)級的審計需要；

（２） 分布式部署，實現(xiàn)上下級、平級的便捷擴(kuò)展和調(diào)整，滿足多數(shù)據(jù)中心的需要；

（３） 軟、硬件一體化解決方案，即插即用，大大節(jié)省了搭建和維護(hù)審計系統(tǒng)的工作；

（４） 硬件產(chǎn)品內(nèi)置多網(wǎng)口，支持多網(wǎng)段監(jiān)控，無需配置過多的跨網(wǎng)訪問策略，簡化管理；

（５） 支持NAS、SAN大型存儲，實現(xiàn)集團(tuán)級海量存儲的需要；

（６） 監(jiān)控對象支持網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)設(shè)備、數(shù)據(jù)庫、中間件及通用應(yīng)用，日志收集和查詢過程靈活方便，清晰明了；

（７） 分析能力強(qiáng)大，可實現(xiàn)合規(guī)性審計、安全風(fēng)險分析、違規(guī)定位和實時告警，能夠?qū)崿F(xiàn)在線審計、離線審計、批量審計，滿足行業(yè)需要；

（８） 日志采集支持方式多樣，解析靈活，能夠很好的支持國內(nèi)設(shè)備日志不規(guī)范的實際情況，適應(yīng)金融業(yè)國外設(shè)備、國內(nèi)設(shè)備種類、型號多的情況；

（９） 整體解決方案更優(yōu)，價位合理，在同類系統(tǒng)中性價比較高；

2.    應(yīng)用效果

日志審計是一項繁雜的工作，不能為用戶提供有效、快速、規(guī)范的審計，將無法發(fā)揮審計系統(tǒng)的價值，也無法提升用戶審計工作的管理水平。網(wǎng)御神州依據(jù)行業(yè)審計經(jīng)驗和最佳實踐，為用戶提供了全面的日志審計管理方案，將日志審計工作信息化、自動化。依據(jù)審計規(guī)定，建立了審計目標(biāo)、審計方法、審計策略，在日志審計系統(tǒng)中制定了自動的審計工作，將審計目標(biāo)分類、分級，全部落實到日志審計系統(tǒng)中，設(shè)立不同的審計崗位，負(fù)責(zé)不同的審計工作。

圖1 審計中心管理視圖

本次項目為用戶梳理和定制了網(wǎng)絡(luò)訪問、主機(jī)審計、數(shù)據(jù)庫審計、應(yīng)用審計、設(shè)備管理五種審計類別，定制了170多條審計策略，同時滿足金融行業(yè)、等級保護(hù)的審計要求，實現(xiàn)了真正的合規(guī)性審計。同時，通過支持離線批量審計的方式，實現(xiàn)了提高工作質(zhì)量的同時降低工作數(shù)量，達(dá)到了增效的目標(biāo)。

圖2 審計中心審計策略

在實現(xiàn)審計的同時，為用戶定制了安全分析策略，從信息和行為角度深入挖掘安全問題，告警管理員及時處理，提高了系統(tǒng)縱深安全防護(hù)體系的強(qiáng)度。

圖3 專項系統(tǒng)審計報表

通過本次項目，為某銀行建立了“全面.準(zhǔn)確.高效”的日志審計系統(tǒng)，實現(xiàn)了審計對象、審計目標(biāo)的全覆蓋，細(xì)分了審計類別、審計策略，達(dá)到了準(zhǔn)確無誤的審計，通過審計系統(tǒng)、審計平臺、審計崗位的確定，通過在線審計、離線審計、批量審計的功能，真正實現(xiàn)了高效的審計，為用戶在金融業(yè)服務(wù)質(zhì)量的提升做出了貢獻(xiàn)，為信息安全保障提供幫助。