客戶概況

南京市交通運輸綜合行政執(zhí)法監(jiān)督局五支隊，南京交通運輸綜合行政執(zhí)法監(jiān)督局下設(shè)部門，貫徹落實國家、省市有關(guān)交通運輸綜合行政執(zhí)法相關(guān)精神,依法統(tǒng)一行使區(qū)域內(nèi)公路路政、道路運政、水路運政、內(nèi)河航道行政、港口行政、地方海事行政、工程質(zhì)量監(jiān)督管理等執(zhí)法門類的行政處罰以及與行政處罰相關(guān)的行政檢查、行政強制等執(zhí)法職能。

客戶需求

當前，政務(wù)信息化建設(shè)已經(jīng)取得顯著成效，作為保障交通運輸綜合執(zhí)法及監(jiān)督工作平穩(wěn)運營的重要職能部門，南京市交通運輸綜合行政執(zhí)法監(jiān)督局五支隊在區(qū)域內(nèi)的業(yè)務(wù)開展實現(xiàn)了標準化和智慧化。信息系統(tǒng)、終端設(shè)備的深入應(yīng)用大大提升了工作效率，同時也增加了對系統(tǒng)、應(yīng)用、終端等設(shè)備安全運行進行一系列配置管理、檢測維護的工作，需要投入更多的精力去開展安全運維工作，無形中增加了時間成本和人力成本。

此外，網(wǎng)絡(luò)環(huán)境日趨復雜，網(wǎng)絡(luò)攻擊手段和形式多樣且隱蔽，政務(wù)領(lǐng)域面臨的網(wǎng)絡(luò)威脅日益嚴峻，稍有不慎，未被發(fā)覺的系統(tǒng)漏洞或弱口令就可能被利用攻擊，對政務(wù)系統(tǒng)造成破壞，進而對社會秩序和公共利益造成嚴重損害，甚至對國家安全造成損害。因此，不斷提升對安全漏洞及弱口令的檢測管理能力，優(yōu)化信息網(wǎng)絡(luò)環(huán)境，也是南京市交通運輸綜合行政執(zhí)法監(jiān)督局五支隊不斷堅持的事情。

針對南京市交通運輸綜合行政執(zhí)法監(jiān)督局五支隊全面檢測安全漏洞，維護支隊內(nèi)部網(wǎng)絡(luò)系統(tǒng)安全穩(wěn)固的需求，聚銘最終提出了部署聚銘網(wǎng)絡(luò)脆弱性掃描系統(tǒng)，通過系統(tǒng)擁有的漏洞掃描、Web漏洞掃描、安全基線合規(guī)性檢查、配置變更檢查、弱口令掃描五大安全掃描引擎，一鍵全面解決脆弱性檢測的需求。

系統(tǒng)會主動地對內(nèi)網(wǎng)中的主機、Web、弱口令、配置基線、配置變更五個層面進行掃描檢測，然后進行探測和匹配（漏洞庫、基線策略）找出問題隱患，最終形成帶有解決方案的完整的安全報告，幫助支隊針對系統(tǒng)進行安全加固，解決安全隱患。

★ 一鍵完成漏洞掃描

系統(tǒng)會一鍵執(zhí)行掃描任務(wù)，生成配置違規(guī)報告、基線變更檢查報告、系統(tǒng)漏洞報告、Web漏洞報告、弱口令報告。

★周期進行自動化巡檢

系統(tǒng)提供定期巡檢服務(wù)，為IT系統(tǒng)提供全面體檢。

★ 告警監(jiān)控

對于關(guān)注的脆弱性可以配置策略，系統(tǒng)發(fā)現(xiàn)此類脆弱性后可以告警主動通知。

依托聚銘網(wǎng)絡(luò)脆弱性掃描系統(tǒng)智能探測和簡化運維等能力優(yōu)勢，系統(tǒng)幫助南京市交通運輸綜合行政執(zhí)法監(jiān)督局五支隊滿足了脆弱性自動巡檢、有序運維；資產(chǎn)智能探測、集中管理；脆弱性復查等需求。

系統(tǒng)全面集中掃描和分析各類信息系統(tǒng)或設(shè)備存在的安全漏洞問題，以業(yè)務(wù)為視角，自動地完成以往需安全專家才能完成的風險分析工作，并且提供了全面、詳盡、清晰的掃描報告，對漏洞問題評估提供了手段。