“金信工程”是工商行政管理系統(tǒng)信息化的總稱。2006年國(guó)家工商總局向國(guó)家發(fā)改委申報(bào) “金信工程”一期項(xiàng)目建議書，并在國(guó)家建設(shè)項(xiàng)目中成功立項(xiàng)。2007年9月，國(guó)家發(fā)改委批復(fù)了國(guó)家工商總局的“金信工程（一期）”可行性研究報(bào)告，之后，又批復(fù)了初步設(shè)計(jì)方案，“金信工程”進(jìn)入項(xiàng)目實(shí)施階段。“金信工程”的建設(shè)開展是工商系統(tǒng)信息化發(fā)展史上的重要里程碑。

　　“金信工程”的重點(diǎn)是完善企業(yè)信息網(wǎng)絡(luò)，為實(shí)施有效的監(jiān)管提供有力的技術(shù)保障；按照企業(yè)信用監(jiān)管指標(biāo)體系和實(shí)施分類管理的要求，在全國(guó)范圍內(nèi)，統(tǒng)一指揮體系，統(tǒng)一技術(shù)標(biāo)準(zhǔn)，建立統(tǒng)一的信用監(jiān)管平臺(tái)，通過聯(lián)網(wǎng)，實(shí)現(xiàn)資源共享，進(jìn)一步提高企業(yè)的信用監(jiān)管功能。

　　“金信工程”以業(yè)務(wù)計(jì)算機(jī)化、管理計(jì)算機(jī)化、決策計(jì)算機(jī)化和信息網(wǎng)絡(luò)化為目標(biāo)，是一個(gè)高起點(diǎn)、全方位、整體推進(jìn)、實(shí)現(xiàn)工商行政管理信息資源共享的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用系統(tǒng)。

　　“金信工程”明確提出了安全支撐平臺(tái)建設(shè)的內(nèi)容：“在業(yè)務(wù)專網(wǎng)上建立統(tǒng)一的網(wǎng)絡(luò)信任服務(wù)系統(tǒng)，國(guó)家工商總局統(tǒng)一規(guī)劃網(wǎng)絡(luò)信任服務(wù)系統(tǒng)的密碼體制，負(fù)責(zé)建立全系統(tǒng)統(tǒng)一的密碼管理系統(tǒng)和網(wǎng)絡(luò)信任服務(wù)根系統(tǒng)，建立國(guó)家工商總局安全認(rèn)證系統(tǒng)，負(fù)責(zé)對(duì)全系統(tǒng)進(jìn)行集中認(rèn)證與授權(quán)管理；各級(jí)負(fù)責(zé)自己的基本安全防護(hù)系統(tǒng)和容災(zāi)備份系統(tǒng)。”

　　“金信工程”一期工程項(xiàng)目的建設(shè)規(guī)模包括國(guó)家工商總局和11個(gè)試點(diǎn)省、市及部分下級(jí)機(jī)構(gòu)。

　　作為“金信工程”一期試點(diǎn)局之一，上海工商行政管理局系經(jīng)過近7年的建設(shè)，其計(jì)算機(jī)信息統(tǒng)覆蓋了全市20個(gè)分局和250多個(gè)基層單位，整合了43萬多戶企業(yè)數(shù)據(jù)和22余萬個(gè)體工商戶信息，是我國(guó)工商行政管理系統(tǒng)第一個(gè)大規(guī)模的計(jì)算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)。

　　上海市工商行政管理局是上海市政府主管全市市場(chǎng)監(jiān)督管理并行使行政執(zhí)法職能的直屬機(jī)構(gòu)，下屬20個(gè)分局和1個(gè)經(jīng)濟(jì)檢查總隊(duì)，內(nèi)設(shè)15個(gè)處室，包括辦公室、法制處、企業(yè)注冊(cè)處、市場(chǎng)監(jiān)督管理處等，管理著上海市50萬企業(yè)和22萬個(gè)體工商戶。

　　隨著上海工商“金信工程”不斷向深入推進(jìn)，網(wǎng)絡(luò)規(guī)模迅速擴(kuò)大，設(shè)備數(shù)量持續(xù)增加，內(nèi)網(wǎng)中存在著大量的網(wǎng)絡(luò)設(shè)備如交換機(jī)、路由器，安全設(shè)備如防火墻、入侵檢測(cè)系統(tǒng)、防病毒網(wǎng)關(guān)、網(wǎng)閘，如此多的設(shè)備缺乏統(tǒng)一的監(jiān)管，設(shè)備安全狀況不得而知；產(chǎn)生的海量日志無法集中存儲(chǔ)，各安全設(shè)備間的日志無法進(jìn)行關(guān)聯(lián)分析，安全問題日益嚴(yán)重，亟需一套有效的集中管理平臺(tái)進(jìn)行一體化的監(jiān)測(cè)、預(yù)警與相應(yīng)。

　　上海工商信息中心的需求具體表現(xiàn)在：

　　1）系統(tǒng)要兼具網(wǎng)絡(luò)管理與安全管理的功能，提供一個(gè)集合系統(tǒng)可用性監(jiān)控與安全信息管理功能的綜合性分析、展示和管理平臺(tái)；

　　2）能夠?qū)Ω黝惥W(wǎng)絡(luò)設(shè)備、安全設(shè)備實(shí)現(xiàn)自動(dòng)網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)與展示功能，可直觀顯示設(shè)備之間的連接關(guān)系，并支持通過調(diào)用安全設(shè)備自身的http接口、telnet接口、ssh/ssh2接口實(shí)現(xiàn)對(duì)設(shè)備的直接訪問和控制；

　　3）能夠?qū)崿F(xiàn)對(duì)監(jiān)控設(shè)備屬性、設(shè)備運(yùn)行狀態(tài)等指標(biāo)的采集和監(jiān)控功能。以及對(duì)特定設(shè)備的特定端口進(jìn)行流量監(jiān)控，并且可以配置告警閾值；

　　4）能夠通過 SNMP、Syslog、數(shù)據(jù)庫、文件、NetFlow等多種方式完成被監(jiān)控設(shè)備內(nèi)部數(shù)據(jù)收集功能；對(duì)收集的日志進(jìn)行字段和安全等級(jí)的歸一化處理，并保留設(shè)備原始日志；所有日志應(yīng)通過統(tǒng)一的日志查詢界面展現(xiàn)；

　　5）支持將收集的多條安全事件記錄及其這些事件之間的關(guān)聯(lián)關(guān)系生成事件圖示，對(duì)于關(guān)聯(lián)事件，用戶可以進(jìn)行追溯，查看導(dǎo)致該關(guān)聯(lián)事件的所有原始事件。通過描繪趨勢(shì)曲線，幫助系統(tǒng)管理員通過日志實(shí)時(shí)查詢、分析和統(tǒng)計(jì)，實(shí)現(xiàn)安全事故快速識(shí)別；

　　6）能夠生成針對(duì)全系統(tǒng)的安全狀態(tài)分析報(bào)表。以便用戶了解和評(píng)估整個(gè)系統(tǒng)的安全狀態(tài)；

　　針對(duì)上海工商信息中心的現(xiàn)狀及需求，網(wǎng)御神州結(jié)合自己的技術(shù)優(yōu)勢(shì)，為用戶提供了SecFox安全管理平臺(tái)解決方案。

　　網(wǎng)神SecFox安全管理系統(tǒng)是一套集合系統(tǒng)安全監(jiān)控與安全信息管理的綜合性分析、展示和管理平臺(tái)的綜合管理平臺(tái)。具備對(duì)網(wǎng)絡(luò)中的各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備和服務(wù)器的集中運(yùn)行監(jiān)控、集中安全審計(jì)，并具有檢測(cè)、分析、定位、審計(jì)、存儲(chǔ)、預(yù)警、響應(yīng)、報(bào)表等的全過程功能。

　　系統(tǒng)能夠?qū)Ω黝惏踩O(shè)備實(shí)現(xiàn)自動(dòng)網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)與展示，并可以直觀顯示設(shè)備之間的連接關(guān)系。同時(shí)，用戶還可以建立安全設(shè)備物理擺放位置的機(jī)架視圖，并可以與拓?fù)鋱D雙向切換。

　　圖：SecFox系統(tǒng)自動(dòng)發(fā)現(xiàn)和生成的網(wǎng)絡(luò)拓?fù)鋱D

　　系統(tǒng)能夠?qū)崿F(xiàn)對(duì)監(jiān)控設(shè)備屬性、設(shè)備運(yùn)行狀態(tài)等指標(biāo)的采集和監(jiān)控功能，以及對(duì)特定設(shè)備的特定端口進(jìn)行流量監(jiān)控，并且可以配置告警閾值。

　　系統(tǒng)能夠通過 SNMP、Syslog、數(shù)據(jù)庫、文件、NetFlow等多種方式完成被監(jiān)控設(shè)備內(nèi)部數(shù)據(jù)收集功能；對(duì)收集的日志進(jìn)行字段和安全等級(jí)的歸一化處理，并保留設(shè)備原始日志；所有日志應(yīng)通過統(tǒng)一的日志查詢界面展現(xiàn)。同時(shí)，系統(tǒng)具有二次開發(fā)能力，提供開發(fā)腳本，支持用戶自定制Agent，實(shí)現(xiàn)事件收集。

　　系統(tǒng)能夠?qū)⑹占亩鄺l安全事件記錄及其這些事件之間的關(guān)聯(lián)關(guān)系生成事件圖示，對(duì)于關(guān)聯(lián)事件，用戶可以進(jìn)行追溯，查看導(dǎo)致該關(guān)聯(lián)事件的所有原始事件。日志實(shí)時(shí)關(guān)聯(lián)分析在內(nèi)存中完成，不借助數(shù)據(jù)庫和文件系統(tǒng)。

　　系統(tǒng)支持多種告警方式，并能夠?qū)⑺械母婢涗洶窗l(fā)生時(shí)間、告警狀態(tài)、事件類型、事件等級(jí)、源設(shè)備IP、源設(shè)備類型等信息列表顯示，對(duì)告警信息進(jìn)行分析和統(tǒng)計(jì)。

　　系統(tǒng)能夠生成針對(duì)全網(wǎng)的安全狀態(tài)分析報(bào)表，以便用戶了解和評(píng)估整個(gè)系統(tǒng)的安全狀態(tài)。系統(tǒng)具備自定義報(bào)表功能，可方便地不同用戶定義不同的各種報(bào)表，包括報(bào)表的內(nèi)容、布局，以及運(yùn)行調(diào)度設(shè)置。

　　網(wǎng)御神州在為上海工商部署了上述網(wǎng)管、安管一體化的SecFox安全管理平臺(tái)后，對(duì)網(wǎng)絡(luò)中的各類Cisco交換機(jī)及路由器、華堂防火墻、KILL防毒墻、入侵檢測(cè)系統(tǒng)、網(wǎng)閘等設(shè)備進(jìn)行統(tǒng)一的運(yùn)行監(jiān)控，并收集它們的日志，通過歸一化和關(guān)聯(lián)分析進(jìn)行綜合審計(jì)與集中存儲(chǔ)，提高了用戶的網(wǎng)絡(luò)監(jiān)控預(yù)警能力和事件響應(yīng)處理速度，提升了用戶日常工作的自動(dòng)化程度，增強(qiáng)了用戶的運(yùn)維保障能力，達(dá)到了預(yù)期的目標(biāo)。

　　網(wǎng)御神州安全管理團(tuán)隊(duì)根據(jù)長(zhǎng)期以來在安全管理領(lǐng)域的深入研究，結(jié)合來自客戶的需求與市場(chǎng)的現(xiàn)狀，提出了具有完全自主知識(shí)產(chǎn)權(quán)的、面向業(yè)務(wù)的網(wǎng)神SecFox安全管理產(chǎn)品理念，尤其強(qiáng)調(diào)網(wǎng)絡(luò)管理、安全管理與運(yùn)維管理的一體化，為政府、軍隊(duì)、公安、稅務(wù)、電力、保險(xiǎn)、電信、金融、交通、醫(yī)療、制造、廣電等各個(gè)領(lǐng)域的客戶提供全面的安全運(yùn)營(yíng)保障平臺(tái)。網(wǎng)御神州建立了專門的安全管理研發(fā)和實(shí)施隊(duì)伍——SOC事業(yè)部，在國(guó)內(nèi)市場(chǎng)突飛猛進(jìn)，取得了令人矚目的市場(chǎng)成就。在CCID2007年、2008年和2009年《中國(guó)信息安全產(chǎn)品市場(chǎng)研究年度報(bào)告》中網(wǎng)御神州連續(xù)三年位居安全管理（SOC）市場(chǎng)第一名，成為了中國(guó)安全管理市場(chǎng)的領(lǐng)導(dǎo)廠商。

文章作者：佚名