客户概况
石家庄大学是教育部批准的全日制本科院校。学校现有教职工1300余人，学生16000余人，党政管理机构14个，教育机构17个，教学、科研等机构11个，实验实训中心14个，教研实验室439个。
客户需求石家庄大学作为河北省首批本科院校转型发展示范校，坚持应用型教育，不断深化教育教学改革，大力推进教育信息化建设。信息技术在全校得到了深度应用和整合。随着各种信息系统、应用终端、安全设备在学校办公活动的各个方面运行，涉及人员、设备、资产等的数据文件量越来越大。学校需要管理和运营的网络也越来越多，这对网络安全运维管理的发展提出了更多的要求。
当前，网络环境越来越复杂，教育行业面临的网络安全风险也越来越严重。学校信息安全管理的复杂性和重要性日益凸显，这就要求学校投入更多的精力对各类网络设备、安全设备、操作系统、服务器、数据库等应用进行安全审计，从繁杂的数据中挖掘有用的信息。压力不断增加。
解决办法针对石家庄学院优化信息安全管理、提高网络安全防护检测响应能力的需求，聚明网络最终提出在学校内网部署聚明综合日志分析系统，通过对日志的实时事件分析和审计分析，对实时事件进行监控和报警，最终实现对各种网络设备、安全设备、操作系统、服务器、数据库等应用的全面日志安全审计，满足学校信息安全事件“可发现”和“可处理”的要求。
★安全审计
该系统根据安全审计的需求，通过技术手段实现了石家庄学院日志审计的自动执行、自动验证和自动上报功能。对系统日志进行实时事件分析和审计分析，从而进行实时事件监控和异常事件报警，最终实现对各种网络设备、安全设备、操作系统、服务器、数据库等应用的全面日志安全审计。
★相关性分析
为了应对各种来源的威胁风险，系统基于资产关联、事件状态关联、事件优先级有效判断和图形化策略管理等策略，提供了基于规则、统计和智能的分析模型。可以实时挖掘分析网络攻击、信息泄露、网页篡改、异常行为、DOS攻击、钓鱼欺诈等可能发生的安全事件，及时定位安全威胁。
顾客价值
石家庄大学通过聚明综合日志分析系统的部署和运行，实现了内网设备、终端、服务器、网络系统等资产日志的采集、分析、关联分析、存储和检索，能够准确定位安全事件、溯源并及时取证，充分满足学校信息安全管理的需求。
该系统还帮助石家庄学院降低了运维成本和管理复杂度，显著提高了系统的整体安全性、可靠性和运行效率，保证了信息系统的正常、持续、稳定运行，从而降低了信息系统的整体安全风险。
