两江环抱处，RG-BDS大数据安全平台构建安全政务外网

上个月，RG-BDS大数据安全平台正式发布了产品视频。有用户看了以后留言说，看上去很美好，实际上能用起来吗？今天，重庆区渝中区政务外网来帮我们回答这个问题。

重庆渝中区地处在长江、嘉陵江交汇地带，由于两江环抱，形似半岛，又名渝中半岛，属重庆主城九区之一。2017年6月，锐捷RG-BDS大数据安全平台在渝中区政务外网完成实施，助力政务外网的安全运维。

渝中区政务外网RG-BDS部署实景图

BDS与渝中区政务外网“相遇”后，究竟擦出了怎样的火花呢？让我们一一揭晓。

看点1：收集和标准化全网信息设备数据，构建安全大数据仓库

       目前已接入日志的包括来自不同厂商的交换（锐捷）、安全（锐捷、迪普、绿盟）、服务器、网关等设备，总计71台，累计收集日志15亿条左右，每条日志都经过标准化转化为统一格式存入大数据仓库中，除了本身可以作为安全大数据分析之外，统一格式的数据可随时用于未来业务层面的政务大数据分析。

（注：详细日志字段即为原始日志，其他字段为标准化后的字段，标准化后字段为空的是因为原始日志中未包含该字段。）

       看点2：大数据安全分析，将安全运维简单化

       通过BDS的大数据分析，将安全问题从海量数据中心分析和定位出来。渝中区外网的管理人员不需要在去看这17亿的日志，只需要关注目前的26个核心告警，做到精准的安全运维管理。

       看点3：10亿级数据秒级查询，轻松应对网监溯源

       利用BDS大数据底层架构，实现对10亿级数据的秒级查询，轻松应对网监和上级单位的溯源需求。

       看点4：安全运维知识库，降低安全运维技术门槛

       BDS内置了锐捷十几年来的安全运维经验，包括9万多条的安全知识库，包括问题的描述、建议处理方案、如何处理等。从今以后，渝中区政务外网可借助BDS的知识库轻松处理安全问题。

       看点5：安全运维流程化，量化工作业绩

       通过BDS内置的工单流程系统，将安全问题附带知识库经验派单给对应工程师，并监控整个工单进展状态，并针对每个工程师的工作量、响应率和处理效率进行绩效考核。

       看点6：RIIL+BDS实现运维和安全一体化

       通过RIIL运维管理平台和BDS安全大数据平台的联动，一个平台完成网络、安全、网站综合运维展示和监控，呈现信息化建设业绩。

“相处”一段时间以来，BDS获得了渝中区政务外网的大加赞赏：“大数据安全平台BDS从安全的检测、预警、定位和处理等几个方面大幅降低了安全运维的难度，与原有运维平台RIIL的结合，实现安全与运维的统一平台监控，进一步提升运维的整体效率。”