需求背景

某傳媒機構目前已經建成了衛星數字電視監控系統、有線廣播電視監測網、國內廣播監測網等廣播電視監測系統和辦公OA系統，并在各監測網中部署了部分安全產品進行自我防護，但仍然存在以下一些重要的安全問題：

缺乏完整的安全風險分析的技術手段，安全分析的能力不足，會導致網絡運行分析的不完整，延誤發現網絡安全威脅、及時采取補救措施進而避免網絡遭受攻擊破壞的過程。安全風險分析和控制能夠對管理域內的安全部件進行安全信息收集和安全信息關聯，最終在此基礎上進行信息分析，輔助決策，從而提升整體安全級別。風險分析與控制已成為安全技術發展的必然趨勢。

缺乏面對應用層攻擊或破壞時的快速響應能力，廣播電視檢測網目前已經在網絡邊界部屬了防火墻等安全設備，但由于防火墻對應用層攻擊防御能力不足，需要進一步增加對應用層攻擊防御的設備。

解決方案

根據該傳媒機構安全需求分析，我們認為本次安全建設的關鍵行為包括：

安全事件監控，負責實時監控網絡的安全事件狀態，是實時掌握全網的安全威脅狀況的重要手段之一。通過事件監控模塊監控網絡各個網絡設備、主機系統等日志信息，以及安全產品的安全事件日志信息等，及時發現已經發生和正在發生的安全事件，通過響應管理模塊采取措施，保證網絡和業務系統的安全、可靠運行，實時將其結果輸入綜合分析決策支持與預警平臺。安全事件監控選擇天闐入侵檢測產品全網部署，統一管理和監控。

深層防御，對關鍵業務服務器予以針對性保護，有效識別應用層的攻擊行為，對發現的攻擊行為予以阻斷并實時告警。目前該傳媒機構主要的業務服務器為WEB服務器，因此需要具有較強WEB業務威脅防御能力的產品。最終選擇天清入侵防御系統進行對關鍵業務服務器的保護。具體解決方案如下：

案例點評

通過天闐IDS系統和天清IPS系統的部署，完善監測網安全監控和防范體系，滿足組織機構內外部合規性要求，全面體現監測網對系統信息資源的全局把控和調度能力，即：

提高整體安全管理與監控運營水平，有效識別安全風險，提升安全響應能力；

滿足監測網安全管理人員、制度、技術的統一組織管理；

幫助監測網將各類安全設備形成一個完整的安全認知體系，從而實現了高效、全面、快速的網絡安全防護、檢測和響應；

時刻守護著重要的系統資源，在出現外部威脅時，實現對危險的精確阻斷；

根據天闐IDS的日志及統計分析報告找出導致安全事件、性能波動的真正原因，并對進一步的安全建設給出決策依據；