部队某资料管理单位运用网神SecFox提升IT管理水平

部队某资料管理单位运用网神SecFox安全管理系统提升IT管理水平

【摘要】部队某资料管理单位借助网御神州SecFox-SNI安全网络监控系统对该单位的各类IT基础设施进行全面运行监控和安全保障，实现了全网的网络管理、终端管理、设备管理和日志分析。

部队某部资料管理单位是一个重要的数据保密单位。该单位管理着该部所有的文档、音频、视频、电子数据，维护的数据量巨大，是部队各类工作所需的基础数据的重要来源，为该部队很多单位服务。因此，对这些数据及其IT基础设施的安全保护工作显得十分重要。

针对这个要求，该单位非常重视人员和系统的技术建设，人人懂技术，处处信息化，该单位建立了完善的资料数据采集、分析、汇编、使用体系，有海量的网络存储系统，核心节点采用光纤链路，满足大数据、高速度的要求。在对数据的安全保密管理上，该部门建立了完善的专人负责制，建立了部门领导牵头，技术骨干负责的安全管理小组，建立了物理安全、终端安全、网络安全、设备安全、系统安全、数据安全、存储安全的全业务流程安全管理。

其中网御神州凭借军队、保密两项认证和丰富的军队项目经验，赢得了用户的认可，为用户提供了终端安全、网络安全、设备安全解决方案，从边界安全的防火墙、防毒墙、IPS，到终端管理、网络管理、设备管理的安全管理系统，为用户实现了综合、全面的管理系统。

通过部署网御神州的SecFox-SNI安全网络监控系统，该单位实现了以下目标：

终端管理：解决终端设备管理、接入身份认证、移动存储介质管理、光盘刻录管理、打印管理，实现了人员、设备、数据的全面管理和审计，大大提高了管理的层次，实现了信息精细化管理。

网络管理：针对用户双链路光纤网络，将网络设备、端口状态、链路流量全面监控和告警，及时发现网络故障，及时解决，避免双链路同时故障的出现。采集网路和设备日志，从网络访问、协议分析、
IP流量、端口流量做全面分析，发现异常流量和访问。

设备管理：对大量的主机、数据、存储设备进行管理，监控设备状态和性能，分析设备日志，发现故障，及时处理。

安全分析：全面采集边界、网络、设备、终端日志和行为，结合边界安全报警、网络病毒报警、终端违规行为、网络违规访问，实现关联分析，降低误报，发现隐藏的分析，实现集中、体系的安全管理，实现深入分析、风险告警、违规审计的安全管理。

网御神州SecFox安全管理系统目前已经在我军总参、总装、陆、海、空、二炮所属多个单位得到了具体应用，得到了部队用户的广泛认可。

网御神州SecFox-SNI安全网络监控系统介绍

SecFox-SNI采用统一的管理平台管理企业和组织的各类基础设施和应用服务节点，包括网络设备、主机设备、安全设备、甚至机房动力环境和门禁，各类数据库、中间件、邮件系统、web服务、OA、CRM、ERP、电子政务系统，等等，提供了形象、美观和方便的网络拓扑图、机房物理布局图、真实设备面板图、业务服务视图，并通过曲线、图表实时描绘网络流量、设备运行情况，使得管理员对自己的基础设施一目了然，便捷高效地管理各类设备。

SecFox-SNI从业务的角度对IT资源进行统一监控。借助SecFox的业务建模过程，客户首先将业务系统分解为各类IT资源，并建立一套针对这些IT资源的关键业务指标体系。然后，管理系统通过对所有指标的实时监测来表征业务系统的健康状况。客户通过业务监控界面就能全面掌握业务的运行情况，例如业务系统一旦出现故障，就能够快速定位到是构成业务的那个部分出现问题。

除了针对IT资源的可用性监控，SecFox-SNI还能够有效监控IT资源的整体安全状况。客户通过部署SecFox-SNI，可以针对国家信息系统等级化保护二级以上基本要求中6大类的主要控制点进行完善和增强。

SecFox-SNI是一个IT资源统一监控的预警响应平台。系统对所有监控指标产生的告警进行集中的响应。SecFox-SNI支持声、光、电等各式告警方式，并能够通过手机短信、电子邮件等发出告警。SecFox-SNI能够与客户网络中各种异构的网络设备和安全设备进行策略联动，例如向思科和华为交换机下发端口策略、向防火墙和IDS下发安全策略，等等。SecFox-SNI还能够与广大第三方管理平台集成，包括监控信息的集成和告警信息的集成。

SecFox-SNI可以提供对全网络运行状态的分析报表，这是进行综合分析的数据报表，可以让管理员了解和评估整个网络系统的运行状态。