客户概况

宿迁学院，2002年创办，是由江苏省人民政府举办的全日制省属公办普通高等学校。学校内设9个二级学院和1个体育部，43个本科专业。现有在职教职工一千一百多人，在校生1.5万余人。

客户需求

宿迁学院是江苏省高等教育体制创新的产物，短短几年办成万人大学，是“全国闻名的高校新星”。学校坚持应用型办学定位，深入推进产教融合，推进教育信息化建设，信息技术在全校得到了广泛应用，影响力持续提升。随着各类信息系统、应用终端、安全设备在学校办公活动各环节地部署运作，学校运维管理囊括的人员、设备、资产等信息的数据文件量也逐步庞大，海量的数据处理无疑给网络安全运维管理工作的开展提出了更多要求。

当前，网络环境日趋复杂，教育行业面临的网络安全风险愈发严峻，学校信息安全管理工作的复杂性、重要性日益凸显。组织化、规模化的网络攻击日益增多，且手段隐蔽多变，这就需要学校投入更多的精力，对各类网络设备、安全设备、操作系统、服务器、数据库和其它应用进行安全审计，从纷繁复杂的数据中挖掘有用信息，规避安全风险。

针对宿迁学院优化网络安全审计管理，提升网络安全防护检测审计能力的需求，聚铭网络最终提出了在学校内网部署聚铭综合日志分析系统，通过对日志进行实时的事件分析和审计分析、从而进行实时的事件监控和异常事件告警，最终实现对各类网络设备、安全设备、操作系统、服务器、数据库和其它应用进行全面的日志安全审计，满足学校针对信息安全事件的“可发现”、“可处理”、“可审计”、“可度量”的需求。

★ 安全审计

系统以技术手段为宿迁学院实现日志审计工作的自动执行、自动核查、自动报告功能。系统对日志进行实时的事件分析和审计分析，从而进行实时的事件监控和异常事件告警，最终实现对各类网络设备、安全设备、操作系统、服务器、数据库和其它应用的全面日志安全审计。

★ 关联分析

为应对各种来源的威胁风险，系统基于资产的关联、基于事件状态之间的关联、有效判断事件的优先级及图形化的策略管理等策略提供基于规则、统计、情报的分析模型，实时挖掘、分析可能出现的网络攻击、信息泄露、网页篡改、异常行为、DOS攻击、钓鱼欺诈等安全事件，及时定位安全威胁。

依托聚铭综合日志分析系统全面的采集能力和高效的实时分析能力，宿迁学院能够对内网中的设备、终端、服务器、网络系统等资产进行日志的集中采集、解析、关联分析以及存储和检索，能够精准定位安全事件，进行溯源追踪和及时取证处理，满足学校优化信息安全审计管理工作的需求。

并且，系统帮助宿迁学院降低了运维成本和管理的复杂度，显著提高系统整体的安全性、可靠性和运行效率， 保证了信息系统的正常、持续、稳定运行，从而降低信息系统的整体安全风险。