2014年度中央機關及其直屬機構考試錄用公務員網上報名工作已圓滿完成，此項工作全國矚目，社會影響力大，安全保障要求高?？苼碥浖袚舜舜尉W上報名工作的部分信息安全保障任務，協助人社部在高并發大流量情況下，實現了系統無故障運行，顯著提高了公考系統的穩定性及安全性。

 

在運維保障期間，人社部針對此次公考報名的信息安全保障任務提出了四點主要的運維保障需求：一是，變被動為主動，實現主動化的細粒度安全監控與分析；二是，能夠***時間發現網絡中的異常行為及安全隱患；三是，能及時準確的分析判斷各類異常事件的原因及其影響，為采取恰當的防護措施提供可靠的依據。四是，通過對核心交換出口的監控分析，全面掌握核心鏈路在特別時段運行狀況。

 

科來軟件采用端口鏡像旁路部署的方式，在人社部服務器區核心交換機上部署科來回溯分析服務器，采集互聯網出口鏈路的雙向流量。并在用戶方工程師的PC上安裝科來回溯分析控制臺軟件，通過內部網絡訪問回溯分析服務器，監控和分析服務器采集到的數據。

 

在此次運維保障項目中，科來回溯分析系統多次快速準確的對可疑行為進行定性分析，對多個可疑IP進行行為追蹤，及時為用戶提供有效的處置建議，確保了公考系統安全、穩定、高效的運行。科來網絡回溯分析系統提供基于時間的數據挖掘分析系統，通過實時的數據包捕獲，能夠監控到真實用戶訪問的完整過程，擁有獨特的網絡管理能力，可實現數據的海量存儲及快速的歷史數據回溯分析功能，使網絡分析突破時間的限制，在數據挖掘、追蹤定位、會話性能分析以及安全取證等方面更精確、高效，從而幫助用戶解決傳統網管手段無法解決的網絡問題。

 

科來網絡回溯分析系統部署示例：