某市體育局是主管市體育工作的市政府直屬機構(gòu)。主要職責是：貫徹國家體育工作的方針、政策和法規(guī)，研究擬訂本市體育工作的法規(guī)、政策和發(fā)展規(guī)劃，并組織實施；負責本市體育體制改革，制訂本市體育發(fā)展戰(zhàn)略，編制中長期發(fā)展規(guī)劃，并組織實施；組織、指導各部門、各行業(yè)開展群眾體育活動，推動體育社會化，組織實施全民健身計劃；統(tǒng)籌規(guī)劃本市競技運動項目的布局，指導優(yōu)秀運動隊的建設及業(yè)余訓練工作；制訂體育競賽計劃，管理、指導全市性體育競賽；指導體育科研工作，加強科研攻關和科研成果的推廣；組織開展反興奮劑工作；開發(fā)體育人才資源等工作職能。

某市體育局在核心網(wǎng)絡中有體育場所信息管理系統(tǒng)，該系統(tǒng)是對外提供信息查詢，對內(nèi)提供場所管理的綜合系統(tǒng)。體育場所信息管理系統(tǒng)分為前臺服務查詢系統(tǒng)和后臺操作管理系統(tǒng)，為了保障信息管理系統(tǒng)的安全，體育局部署了安全審計系統(tǒng)，主要針對后臺操作的行為進行審計。

解決方案

在該體育局的網(wǎng)絡系統(tǒng)中，市民可通過互聯(lián)網(wǎng)登陸前臺系統(tǒng)，前臺為社會公眾提供了完整、詳細的查、咨詢服務，公眾可以根據(jù)自身健身需求，對體育運動項目經(jīng)營單位的基本信息和安全信息進行查、咨詢，前臺系統(tǒng)還可以提供體育運動項目經(jīng)營單位的相關網(wǎng)站鏈接，并刊登經(jīng)營單位的簡要介紹。后臺是業(yè)務應用和操作管理系統(tǒng)，其中包括了體育場所信息管理系統(tǒng)等，這些業(yè)務應用會不斷完善和更新，實現(xiàn)對體育運動項目經(jīng)營單位的市區(qū)兩級實時聯(lián)動管理。

對于該體育局來說，部署啟明星辰天玥網(wǎng)絡安全審計系統(tǒng)，對其業(yè)務系統(tǒng)主要有以下幾個方面的作用：

第一，通過審計監(jiān)控實時反映出日期、產(chǎn)生時間、用戶名、客戶端IP、客戶端源端口、服務端IP、服務端端口、MAC地址、協(xié)議類型、登陸帳號、事件級別、操作類別、事件內(nèi)容（輸入命令明細）、引擎IP、引擎動作等條件內(nèi)容，即在一般情況下已經(jīng)可以通過IP地址、端口、MAC地址三個條件將事件定位到人，在特殊條件下可以通過強身份認證將事件定位到強身份認證用戶；

第二，通過網(wǎng)絡安全審計系統(tǒng)預置200多條審計規(guī)則，有效滿足用戶的要求，在產(chǎn)品使用時不用耗費更多時間去配置審計策略；策略生效時間靈活定義，有效滿足相關單位的員工工作時段分配要求；

第三，通過網(wǎng)絡安全審計系統(tǒng)提供20余種條件查詢功能，支持用戶自定義查詢模版管理，不僅最大程度降低內(nèi)審人員的工作量，提高了系統(tǒng)的易用性，更能精確定位所關注的審計信息，同時，系統(tǒng)匯集二維統(tǒng)計、三維統(tǒng)計、折線趨勢、柱狀統(tǒng)計、餅狀統(tǒng)計等多種圖表統(tǒng)計分析手段，全面呈現(xiàn)業(yè)務全局運行狀況，支持對網(wǎng)絡會話過程全面回放。

方案點評

某市體育局在部署產(chǎn)品后，徹底解決了后臺長期受到內(nèi)部人員操作的安全隱患，以及后臺維護人員包括最高權限用戶可能出現(xiàn)的安全隱患。某市體育局對產(chǎn)品的功能特點表示肯定，他們認為該網(wǎng)絡安全審計系統(tǒng)提供了較為實用的安全審計解決方案，對產(chǎn)品發(fā)揮的作用表示贊賞。