博时基金：SOC铸就安全防护墙

客户简介：
博时基金管理有限公司成立于1998年7月13日，是中国内地首批成立的五家基金管理公司之一。博时基金公司是目前我国资产管理规模最大的基金公司之一，养老金资产管理规模在同业中名列前茅。

业务挑战：

随着公司网络环境不断复杂，网络设备众多。虽然防火墙、IDS、防病毒系统等安全产品均已部署，并且都是国内外知名品牌，但病毒感染、黑客攻击、非法入侵的事件还是时有发生。经过分析，该公司希望找到一种能够整合各类安全设备的安全事件信息，从全局角度出发实现跨设备、跨系统关联分析和预警的方法，从而有效提高目前在信息安全管理方面的工作水平，将现有安全投资真正有效的利用起来，为今后的安全工作提供方向指引。

解决方案：

经过多次调研和沟通，博时基金最终选择了脉山龙的SOC服务，由脉山龙为该公司提供防火墙、入侵防御检测系统、防病毒系统等安全产品的远程实时日志关联分析服务。具体服务内容包括：网络异常行为远程实时关联性监控分析、异常安全事件的实时通报预警、不定期最新安全资讯通报和监控周报告。脉山龙SOC安全专家通过部署在博时基金的日志收集设备，对该公司的防火墙、入侵防御检测系统、防病毒系统、Web服务器等的日志信息实时收集、关联分析对黑客入侵行为不但进行了成功的警报，并为调查取证、漏洞修补提供了重要参考依据。客户通过脉山龙SOC提供的线索迅速找到了漏洞所在和黑客的入侵路径，从而较好的消除了本次安全事件带来的影响.

服务范围：

脉山龙为博时基金提供以下专业服务：

1、数据中心IT专业服务 

2、容灾备份解决方案

3、双活数据中心传输解决方案

4、EOC远程环境监控服务

5、SOC远程安全运营服务

6、建筑智能化

7、数据中心评估改造

客户收益：
脉山龙SOC服务提供后已成功地发现了用户网络中较大的非正常网络流量，有效提高了带网络稳定性；及时发现了新的蠕虫感染，阻止了病毒的进一步扩散；发现了内部用户的违规上网行为和外部黑客的入侵行为；实现了将网络安全事件与业务风险进行关联，提高了该公司全网的整体安全性。