【IT168 安防】根据国家统计局《“十五”国家统计信息化建设规划》及《统计信息化“十五”规划》的要求，启明星辰为省级统计局信息化提供整体信息网络安全解决方案，并于近日成功中标某省统计局，全面、大规模部署了入侵检测、入侵防御、安全审计等系列安全设备。

　　经过“九五”统计信息化工程建设项目的实施，统计系统现已初步建成了以国家统计局为枢纽、连接64个节点的国家统计信息系统的规划，在网络上开 展了数据报送、数据处理、办公事务管理、统计直报等业务。某省统计局确定信息化建设的战略目标是“建立一个面向统计调查对象、统计工作者、政府相关部门和 社会公众的以现代信息技术支撑的国家统计信息系统，全面实现统计工作的网络化。”

　　为此，启明星辰建议省统计局在产品部署方面主要考虑三个需求。第一，在核心网络出口处部署天阗入侵检测系统，防范网络和基础设施的被动攻击威 胁;第二，在核心业务数据库区域部署天玥网络安全审计系统，防范对所有业务系统、数据库系统的运行、维护操作行为的集中审计;第三，在DMZ部署天清入侵 防御系统，防范针对WEB的业务攻击，确保政务公开的安全性。

　　天阗入侵检测系统，以旁路方式接入到网络，不会更改网络的拓扑和既有配置，该系统拥有国内最大最全的攻击事件库，多达2000余种攻击事件库的 规模，可以发现各种恶意、攻击和可疑行为，并提供相应的处理建议。天玥网络安全审计系统，能够监视并记录对数据库服务器的各类操作行为，实时地、智能地解 析对数据库服务器的各种操作，如数据库的登录，特定的操作如对数据库表的插入、删除、修改，执行特定的存贮过程等，分析的内容要求可以精确到SQL操作语 句一级。天清入侵防御系统，以WEB服务器为防御对象，针对其它安全产品无法涉及的网络应用层威胁，采用启明星辰的VXID专利技术算法，对变种多、危害 大的Web攻击行为，可实现精确阻断。

　　天阗入侵检测系统、天玥网络安全审计系统、天清入侵防御系统在省统计局综合分布式部署以来，稳定运行，对省统计局网络起到较好的安全防护作用，得到了省统计局计算中心的一致好评。