南昌劳动和社会保障局选择网神建设安全管理平台

金保工程是利用先进的信息技术，以中央、省、市三级网络为依托，支持劳动和社会保障业务经办、公共服务、基金监管和宏观决策等核心应用，覆盖全国的统一的劳动和社会保障电子政务工程。随着十七大提出了加快建立覆盖城乡居民的社会保障体系，保障人民基本生活的要求，以及后续《劳动合同法》和《就业促进法》的颁布实施，金保工程成为了国家电子政务中一项重要的金字号工程。

根据《2008年劳动和社会保障工作要点》和金保工程建设总体工作安排，2008年全国金保工程建设工作思路是：以科学发展观为指导，认真贯彻落实党的十七大会议精神，按照“完整、正确、统一、及时、安全”的总要求和“统一建设、应用为先、体制创新”的建设原则，紧密围绕业务、人群、功能、网络“四个全覆盖”的总体目标，全面推进统一数据中心建设、全国网络贯通、统一应用软件开发与实施、安全体系建设、公共服务系统建设等各项金保工程建设任务，进一步加强对已建系统的应用，在建好用好金保一期的基础上，开展金保二期立项工作。其中，对网络和系统安全建设提出了明确的要求，要“研究确定适合于劳动保障部门网络和系统安全需求的安全策略，积极采用合理的安全技术手段，有效提升网络和系统的安全防护能力。”

根据省、市的统一安排，南昌市劳动局信息中心主机房要进行整体搬迁，对信息中心约700平方米新办公区域进行布线建设，并对计算机网络设备改造、扩容和升级等工作，同时进行网络安全加固和风险评估。此次信息中心机房搬迁和改造意义重大，涉及到的IT设备和系统众多，既包括现有的设备和系统，还包括新增的设备和系统，改造完成后整个信息中心的安全管理工作面临极大的挑战：

1）信息中心为了进行安全防护，部署了防火墙、UTM、漏洞扫描、入侵检测、网闸、终端安全等等大量安全设备和系统。但是，这些安全系统都仅仅防堵来自某个方面的安全威胁，形成了一个个安全防御孤岛，无法产生协同效应。相反，各种设备各自的管控界面给有限的管理维护人员带来了工作上极大的负担。

2）在实际的运维过程中，安全防护设施、主机和网络设备会产生大量的告警和安全信息，管理人员面对各种控制台界面和告警窗口，往往束手无策，工作效率极低，无法掌握真实的安全风险状况，难以发现真正的安全隐患。

3）随着国家等级保护建设力度的增强，在信息系统等级保护的基本要求中也明确提出了要求建立安全管理中心，而现有的单点安全防御体系已经无法适应等级保护的需要。

为此，南昌市劳动和社会保障局急需建立一套全局性的集中安全管理平台，有效地应对上述问题的挑战。

经过公开招标和激烈的竞争，网御神州脱颖而出，继荆州社保后，再次护航“金保”工程，采用网神SecFox安全管理系统为南昌市劳动和社会保障局进行安全管理平台建设，实现对市信息中心网络设备、安全设备、服务器、数据库和业务系统的统一监控、事件及风险分析，实现信息中心全网统一安全管理，提升网络和系统的整体安全防护能力，并为金保工程后续应用系统的上线提供有力的安全保障。

网神SecFox安全管理系统能够实时不间断地将信息中心网络中来自不同厂商的安全设备、网络设备、主机、操作系统、用户业务系统的日志、警报等信息汇集到管理中心，实现海量信息的集中存储和可靠保存。

网神SecFox安全管理系统能够实时地对采集到的不同类型的信息进行归一化和关联分析、最大程度地消除误报和错报、找出漏报，通过统一的浏览器控制台界面进行实时、可视化的呈现，协助安全管理人员迅速准确地识别安全事故，消除了管理员在多个控制台之间来回切换的烦恼，同时提高工作效率。

对于集中存储起来的海量信息，网神SecFox安全管理系统可以让分析人员借助历史分析工具对信息进行深度挖掘、调查取证、证据保全。

网神SecFox安全管理系统通过集中化的资产管理、漏洞管理，并且与以事件分析为基础的威胁管理相结合，为信息中心提供了全面的风险管理视图。

网神SecFox安全管理系统能够自动的或者在管理员人工干预的情况下对识别出来的安全事故进行各种响应。

网神SecFox安全管理系统为管理员提供了丰富的报表，使得他们能够从各个角度对全网的安全状况进行分析，并自动、定期地产生报表。

网神SecFox安全管理系统基于Web浏览器的界面和基于角色的个性化呈现方式使得无论是一线管理维护人员，还是主管领导都能够实时看到他们所关心的内容。

网神SecFox安全管理系统不仅是一个系统，它更是一个平台。基于这个平台，管理员可以不断地扩展信息采集的设备来源和信息的种类；基于这个平台，网御神州为信息中心配备了专业化的实施和部署团队，并提供从安全信息管理体系建设的咨询、风险评估、加固、到安全信息管理运维的一系列专业服务。通过网御神州的专业安全服务，使得信息中心有计划、分步骤、有针对性的落实企业和组织的安全信息管理，从而真正发挥出网神SecFox安全管理系统以及计算环境中已有安全设施的价值，并持续为客户带来安全保障。

关于网神SecFox安全管理系统

网御神州根据长期以来在安全管理领域的深入研发，结合来自客户的需求与市场的现状，提出了集网络管理、安全管理和运维管理三位于一体的网神SecFox安全管理理念：首先，通过对客户计算环境中包括网络设备、安全设备、主机和应用在内的节点进行统一监控，保障计算环境的整体运行安全，及时发现网络和系统主机的故障和性能瓶颈；其次，通过实时获取计算环境中的各类安全信息，进行关联分析，实现计算环境的安全态势感知，发现内部违规和外部入侵；最后，将计算环境的所有资产和威胁信息汇集到一起，通过决策分析获得可测量的安全风险，并通过对计算环境的控制来实施安全策略。整个系统通过持续的监控、分析、决策循环，构建起面向整体计算环境的全面可控安全管理体系。

SecFox安全管理系统的三大目标：

业务服务管理：对业务系统的运行可用性、业务连续性进行全面监控

业务安全管理：对业务系统的外部威胁和内部违规进行全面集中管理、安全审计

业务流程管理：协助客户遵照ITIL和ISO20000进行业务运维，健全决策与考核体系

SecFox安全管理系统的客户体验：信息系统保障由被动响应变为主动响应，由单点防御变为协同防御，由分散的管理变为集中管理。