01客户概况
岳阳君山区城市建设投资建设有限公司（以下简称：君山城投）成立于2000年8月，是一家集资本化、市场化、效益化、多元化、规范化、现代化为一体的公司，主营业务涵盖土地储备、标准化厂房建设、片区开发、环保水务、文化旅游、生态能源建设等方面，为区管一类独资国有企业。
近年来，在数字信息化建设不断推进的背景下，君山城投也在积极谋求信息化转型，加快推进智能化、数字化等新技术的研究和应用，以提高工作效率，助力企业高质量发展。
02客户需求
在信息化建设的过程中，君山城投需要推进网络安全防护升级，以保证公司内网信息网络的安全运行。具体需求如下：
1.能够采集各种设备上产生的信息，并以统一格式的日志格式进行保存；
2.通过对各设备产生的运行日志进行关联分析、审计分析和统计分析，及时发现各类安全隐患，并给予实时告警；
3.满足日志留存180天以上的存储要求。
03解决方案
针对君山城投的网络安全建设需求，聚铭网络提出在公司内网中综合部署聚铭综合日志分析系统（SAS）。通过三大网络日志分析引擎和四种流量安全分析策略，打造两大安全分析体系，可充分满足公司对信息安全事件“可发现”、“可处理”、“可审计”、“可度量”的需求。
方案优势：
★ 全面的采集能力
采集能力全面覆盖各种操作系统、应用系统、网络设备、安全设备，可通过API、协议、文件、FTP、SNMP Trap、镜像流量等多种方式接入全平台数据，并进行智能化的解析和整合。
★ 高效的实时分析
系统采用流式分析模式，可实时分析接入的海量日志，每秒处理百万条以上，实时挖掘潜在威胁。
★ 精准的溯源定位
系统内置全球地理信息库，可准确、高效地定位威胁来源，为公司提供实时的全球攻击溯源展现。
★ 丰富的合规模板
系统提供满足等级保护三级标准，覆盖主机、应用、网络安全等多个层面的报表实例。
★ 多样的策略模板
经过长时间在电信、医疗、教育、政府等行业的应用和经验沉淀，系统积累了丰富有效的安全策略场景模型，包含异常行为分析类、业务攻击分析类、流量统计类等。
★ 强大的检索查询
亿级（TB）原始日志查询耗时低于1秒。
04客户价值
借助聚铭综合日志分析系统，君山城投的网络安全防护能力得到提升，安全技术保障体系得到完善。通过对多部门设备上的原始信息进行全面采集、保存、实时分析，公司可以从海量事件中发现潜在问题，精准定位安全风险，减少安全事件的发生。此次升级也使公司的安全防护能力满足等保2.0等法规标准要求，为其向更高层次的发展保驾护航。
