吉林省出入境检验检疫局部署网御神州SecFox

【摘要】吉林省出入境检验检疫局通过部署网御神州SecFox-SNI安全网络监控系统，对其省局的内部网络进行全面地运行监控和安全监控，提升了省局的IT安全运行维护水平。

吉林出入境检验检疫局是主管吉林省出入境卫生检疫和进出境动植物检疫，以及进出口商品检验、鉴定、认证和监督管理的行政执法机构，直属国家质量监督检验检疫总局领导。吉林出入境检验检疫局在全省设有11个分支检验检疫机构：延边、珲春、通化、白城、集安、长白检验检疫局，长春机场、汽车产业开发区、临江、吉林、图们检验检疫办事处，并在中俄、中朝边境以及机场、铁路等重要口岸设立了口岸办事处。

2009年，吉林局的信息化建设水平不断提高：吉林局与各口岸实现了对口岸检验检疫工作关键流程、重要环节、重点岗位的远程视频监控；文件传输实现了OA化；汽车办创新查验放行模式，研发了进境集装箱检验检疫快速验放系统，使监管更有效、验放更快捷。信息化的发展，有效地缓解了人力资源不足与检验检疫业务量大的矛盾，提高了检验检疫通关效率和工作效能。

在大力推进信息化的同时，吉林局也十分重视信息与网络安全建设，对现有的网络系统进行了大规模的安全改造，不断提升网络安全保障水平。为了进一步提升对省局内部网络的安全监控能力，吉林省出入境检验检疫局部署了网御神州的SecFox-SNI安全网络监控系统，对其省局的内部网络进行全面地运行监控和安全监控。

系统主要对其省局网络，以及到各个地市的网络出口的运行状态进行实时不间断的监测与预警，包括监控网络中服务器和安全设备的运行状态，以及OA系统、电子邮件系统、各种业务系统（例如动植物检疫许可证申报系统、电子监管系统等）的运行及服务状态。各种监控的服务器包括：应用系统服务器（IBM xSeries），Oracle数据库，财务服务器、档案管理服务器、流程监控和标准题录服务器、SQL Server2000数据库服务器，等等。

关于网御神州SecFox-SNI安全网络监控系统

网御神州SecFox-SNI（Security Network Inspector）安全网络监控系统采用统一的管理平台管理企业和组织的各类基础设施和应用服务节点，包括网络设备、主机设备、安全设备、甚至机房动力环境和门禁，各类数据库、中间件、邮件系统、web服务、OA、CRM、ERP、电子政务系统，等等，提供了形象、美观和方便的网络拓扑图、机房物理布局图、真实设备面板图、业务服务视图，并通过曲线、图表实时描绘网络流量、设备运行情况，使得管理员对自己的基础设施一目了然，便捷高效地管理各类设备。

SecFox-SNI从业务的角度对IT资源进行统一监控。借助SecFox的业务建模过程，客户首先将业务系统分解为各类IT资源，并建立一套针对这些IT资源的关键业务指标体系。然后，管理系统通过对所有指标的实时监测来表征业务系统的健康状况。客户通过业务监控界面就能全面掌握业务的运行情况，例如业务系统一旦出现故障，就能够快速定位到是构成业务的那个部分出现问题。

除了针对IT资源的可用性监控，SecFox-SNI还能够有效监控IT资源的整体安全状况。客户通过部署SecFox-SNI，可以针对国家信息系统等级化保护二级以上基本要求中6大类的主要控制点进行完善和增强。
SecFox-SNI为客户提供了全方位日志安全审计的功能，能够对各种IT资源的日志进行统一收集、集中存储，并通过日志归一化和实时关联分析进行安全审计，通过统一的控制台界面进行实时、可视化的呈现，协助安全管理人员迅速准确地识别安全威胁。

SecFox-SNI是一个IT资源统一监控的预警响应平台。系统对所有监控指标产生的告警进行集中的响应。SecFox-SNI支持声、光、电等各式告警方式，并能够通过手机短信、电子邮件等发出告警。SecFox-SNI能够与客户网络中各种异构的网络设备和安全设备进行策略联动，例如向思科和华为交换机下发端口策略、向防火墙和IDS下发安全策略，等等。SecFox-SNI还能够与广大第三方管理平台集成，包括监控信息的集成和告警信息的集成。

SecFox-SNI可以提供对全网络运行状态的分析报表，这是进行综合分析的数据报表，可以让管理员了解和评估整个网络系统的运行状态。