启明星辰为省统计局提供整体安全解决方案

根据国家统计局《“十五”国家统计信息化建设规划》及《统计信息化“十五”规划》的要求，启明星辰为省级统计局信息化提供整体信息网络安全解决方案，并于近日成功中标某省统计局，全面、大规模部署了入侵检测、入侵防御、安全审计等系列安全设备。

经过“九五”统计信息化工程建设项目的实施，统计系统现已初步建成了以国家统计局为枢纽、连接64个节点的国家统计信息系统的规划，在网络上开展了数据报送、数据处理、办公事务管理、统计直报等业务。某省统计局确定信息化建设的战略目标是“建立一个面向统计调查对象、统计工作者、政府相关部门和社会公众的以现代信息技术支撑的国家统计信息系统，全面实现统计工作的网络化。”

为此，启明星辰建议省统计局在产品部署方面主要考虑三个需求。第一，在核心网络出口处部署天阗入侵检测系统，防范网络和基础设施的被动攻击威胁；第二，在核心业务数据库区域部署天玥网络安全审计系统，防范对所有业务系统、数据库系统的运行、维护操作行为的集中审计；第三，在DMZ部署天清入侵防御系统，防范针对WEB的业务攻击，确保政务公开的安全性。

天阗入侵检测系统，以旁路方式接入到网络，不会更改网络的拓扑和既有配置，该系统拥有国内最大最全的攻击事件库，多达2000余种攻击事件库的规模，可以发现各种恶意、攻击和可疑行为，并提供相应的处理建议。天玥网络安全审计系统，能够监视并记录对数据库服务器的各类操作行为，实时地、智能地解析对数据库服务器的各种操作，如数据库的登录，特定的操作如对数据库表的插入、删除、修改，执行特定的存贮过程等，分析的内容要求可以精确到SQL操作语句一级。天清入侵防御系统，以WEB服务器为防御对象，针对其它安全产品无法涉及的网络应用层威胁，采用启明星辰的VXID专利技术算法，对变种多、危害大的Web攻击行为，可实现精确阻断。

天阗入侵检测系统、天玥网络安全审计系统、天清入侵防御系统在省统计局综合分布式部署以来，稳定运行，对省统计局网络起到较好的安全防护作用，得到了省统计局计算中心的一致好评。