三一重工利用数据库审计与日志审计系统保护.DG

[组图]三一重工利用数据库审计与日志审计系统保护企业核心数据和资产 // 9:27:41 中国路面机械

三一集团有限公司始创于1989年。二十年来，三一集团秉持“创建一流企业，造就一流人才，做出一流贡献”的企业宗旨，打造了业内知名的“三一”品牌。三一是全球工程机械制造商50强、全球最大的混凝土机械制造商、中国企业500强、工程机械行业综合效益和竞争力最强企业、福布斯“中国顶尖企业”，中国最具成长力自主品牌、中国最具竞争力品牌、中国工程机械行业标志性品牌、亚洲品牌500强。三一集团的核心企业三一重工于2003年7月3日上市，是中国股权分置改革 成功并实现全流通的企业。在国内，三一建有上海、北京、沈阳、昆山、长沙等五大产业园。在全球，三一建有12个海外子公司，业务覆盖达150个国家，产品批量出口110多个国家和地区。目前，三一已在印度、美国相继投资建设工程机械研发制造基地。2009年元月，三一在德国投资1亿欧元建设工程机械研发制造基地项目正式签约，中德总理共同见证了这一项目的签约。 伴随着三一重工公司业务的壮大，以及信息技术的发展，三一重工公司业务对IT系统的依赖程度越来越高，IT风险对业务风险的影响也越来越大，尤其企业核心的生产经营数据，成为了三一重工的重要业务资产。如果保护好这些数据资产、确保内部人员IT操作的合规性，成为了三一重工信息技术部门的重要工作。

三一重工的数据库、络设备、系统平台、应用系统部署已经十分广泛，并且几乎所有的关键业务系统每天都产生大量日志。由于这些日志能够反映企业生产经营过程中的各种IT操作和行为，包括各种潜在的违规行为，因此，保护、利用好各种数据库、络设备和服务器等设备的日志也成为信息部门的重要任务，对各种日志的分析、审计也是整个信息系统安全建设的最重要组成部分。面对海量的日志，仅仅依靠开源的日志采集软件和人工分析都是远远不够的，因此，三一重工计划部署一套日志集中管理系统。从2008年初开始，一直到2009年2月，在这近一年的时间内，三一重工对目前市面上主流的国内外日志审计系统进行了多方面的综合对比测试。

期间，御神州根据客户的需求和业务系统现状，并利用在制造业络安全管理领域丰富的经验积累，为客户提出了一套完善的日志审计解决方案。该方案首先使用一套SecFox- 安全信息管理系统将三一重工各种设备和应用的日志进行统一的收集和审计。同时，针对三一重工的Oracle和SQL Server数据库系统没有采用传统的日志采集方式，而是部署了两台硬件型SecFox-NBA数据库审计探针，采用旁路抓包的形式直接对数据操作行为进行审计，并将审计记录以日志的形式汇总到SecFox- 管理系统。借助这种创新的日志审计模式，避免了因安装数据库日志采集代理而可能带来的数据库性能和稳定性影响，对用户重要的数据库系统没有造成任何影响。

经过反复比较，三一重工最终在2009年2月选定了御神州的日志审计系统，部署了两台SecFox-NBA数据库审计设备和一套SecFox- 安全信息管理系统。目前系统已经正式上线，运行稳定。

三一重工选择御神州的日志集中管理系统主要基于如下几个方面的考虑：

1)一套系统就能够收集企业中包括络设备、安全设备、主机、数据库和应用系统的日志，并进行分析与审计；

2)软硬件一体化解决方案，即插即用，内置海量存储，无需再另外配备数据库和存储系统，大大节省了搭建和维护服务器的工作；

3)既能直接采集日志，也能够通过专门的硬件设备以旁路抓包的方式进行数据库审计，并将审计信息与其 志信息进行统一分析；

我们才会考虑分销。”4)日志审计对象支持主流络设备、安全设备、主机设备、数据库、中间件及通用应用；

5)日志支持海量存储，日志查询支持多重组合检索条件，可以灵活查询，满足不同的查询需求；

6)系统内置高容量硬盘，同时支持RAID5，可以最大限度的保障日志存储的安全；

7)实时日志分析和告警，用户可以灵活的定义需要展现的用户关心的实时日志及告警规则；

8)价位合理，同类产品性价比较高；

9)御神州公司是国内专业做日志审计与安全信息管理系统的公司，该系统所属的安全管理类产品在2007和2008年度蝉联了中国安全管理产品（SOC）年度成功企业称号；

10)御神州技术支持到位，后期开发和扩展有保障。

御神州公司将一套SecFox- 安全信息管理系统（Security Information Management System）部署在三一重工IT本部，负责采集各类日志；两台硬件SecFox-NBA（Network Beh ior Analysis）络行为审计系统（业务审计型）审计器分别部署在三一重工IT本部和研究院，用来采集Oracle和SQL Server数据库的日志，并可灵活配置是否转发到SecFox- 系统，进行集中管理。整套日志审计解决方案在三一重工采集的日志如下表所示：

表1：三一重工采集的日志类型

[1][2]下一页