日志管理综合审计系统-产品介绍
SecFoxLASv30日志审计系统介绍
全面可管理的信息安全体系
安全管家 安全医生 安全顾问
业务层
安全决策
应用层
基础设施层
三个层面
安全分析
安全监控
三个维度
SecFox安全管理解决方案
源于联想 网御神州
15
SecFox安全审计解决方案
SecFox-EPS终端审计
SecFox-NBA（业务审计型）
SecFox-LAS日志审计
SecFox-NBA（上网审计型）
41
[1] 实际磁盘空间大小取决于需要存储的数据量或者在线存储的时间。 [2] 实际磁盘空间大小取决于需要存储的数据量或者在线存储的时间。
系统简介：运行环境(硬件型)
硬件型产品不按照日志采集节点数发放许可，不限审计节点数，支持的节点数 仅受限于硬件平台的性能！ 大大降低用户的总拥有成本
型号
SecFox-LAS-R1
• 在内存中进行 • 事件归并
• 事件追踪：一查到底、及时发现违规和入侵
– 更加强调审计的闭环：发现问题后要能够处理问题
• 告警 • 联动
11
关于数据库审计
• 可以通过日志审计或者抓包审计的方式去做 • 具体要根据客户需求来定 • 日志审计：SecFox-LAS日志分析与审计系统
– 审计内容和粒度可以很细 – 需要数据库打开日志配置项，对性能有一定影响 – 数据库日志与OS日志、应用系统日志综合分析，进行
SecFox-LAS-R2
规格指标
-1U标准机架式 -采集事件性能超过7000EPS，事件处理性能达到
4500EPS -自带1TB热插拔硬盘，支持Raid，硬盘容量可以扩展 -2U标准机架式，支持冗余电源 -采集事件性能超过30000EPS，事件处理性能达到
EveryLog日志审计系统介绍
深圳市得宁信息技术有限公司EveryLog日志审计系统介绍联系人：李先生QQ：474796105网址：一、产品概况EveryLog日志审计系统开发的目的是为了实现各种日志采集，包括：各种网络设备、操作系统、应用程序、 WebLogic日志、数据库、智能手机等，并通过日志过滤、分析、告警、审计、汇总等各种管理手段帮户客户提前发现网络问题。
本系统可以和交换机、路由器等设备共同组网，根据用户的要求收集指定的网络信息，系统支持采集的信息类型包括：syslog、windows 事件、Windows WMI事件、SNMP、网络数据包、各种应用程序日志、数据库日志、Web应用日志、Email、QQ、FTP、Telnet、Http 等。
同时可以采用网络探针对网络数据进行嗅探，采集网络数据包进行分析。
系统对不同来源的日志进行统一存储、汇总、过滤和审计分析，在分析的同时增加告警机制，用户可以通过配置告警规则实现不同级别的告警，系统提供的告警方式包括：颜色告警、声音告警、邮件告警、短信告警。
用户可以自定义自己的审计报告，通过选择过滤方式和告警类型生成自己的审计报告汇总，当用户的审计报告内容有变动时系统会通过邮件通知用户变动情况。
系统提供实时告警监控，用户可以在日志管理界面上了解当前实时上报的告警信息。
EveryLog系统是一个设计灵活并且可扩展的网络日志审计系统，为了支持多样的日志采集和审计功能，系统提供插件机制来扩展不同的需求，在核心服务不变的情况下，用户可以单独安装不同的组件即可实现不同的监控需求。
系统也能快速实现用户提出的定制开发的需求。
二、产品特点✓支持丰富的日志类型；✓具有良好扩展性的告警规则；✓具有可扩展的日志收集模型；✓智能日志汇总；✓跨平台日志收集；✓开放接口，支持二次开发；✓强大的日志处理能力，2千条/秒以上；✓系统支持日志知识库，可以方便日后数据分析和查询；✓告警日志可视化；三、系统组网四、产品功能1)日志采集功能系统支持丰富的日志采集功能，采集种类包括：各种网络设备日志、网络探针侦听、数据库日志、Web系统日志、操作系统日志、智能终端日志、监控设备日志等等。
综合日志审计平台
明御®综合日志审计平台产品概述明御®综合日志审计平台（简称DAS-Logger）作为信息系统的综合性管理平台，通过对客户网络设备、安全设备、主机和应用系统日志进行全面的标准化处理，及时发现各种安全威胁、异常行为事件，为管理人员提供全局的视角，确保客户业务的不间断运营安全；明御®综合日志审计平台通过基于国际标准化的关联分析引擎，为客户提供全维度、跨设备、细粒度的关联分析，透过事件的表象真实地还原事件背后的信息，为客户提供真正可信赖的事件追责依据和业务运行的深度安全。
同时提供集中化的统一管理平台，将所有的日志信息收集到平台中，实现信息资产的统一管理、监控资产的运行状况，协助用户全面审计信息系统整体安全状况。
明御®综合日志审计平台旨在实现网络资产安全状况的统一管理，使企业的利益受损风险降低，广泛适用于政府、金融、运营商、公安、电力能源、税务、工商、社保、交通、卫生、教育、电子商务及各企事业单位等。
产品组成明御综合日志审计平台由采集器、通信服务器、关联引擎及平台管理器组成，1杭州总部电话：+86-0571-********、28860099 传真：+86-0571-********主要功能∙采集器：全面支持Syslog、SNMP日志协议，可以覆盖主流硬件设备、主机及应用，保障日志信息的全面收集。
实现信息资产（网络设备、安全设备、主机、应用及数据库）的日志获取，并通过预置的解析规则实现日志的解析、过滤及聚合，同时可将收集的日志通过转发功能转发到其它网管平台等。
∙通信服务器：实现采集器与平台间的通信，将格式统一后的日志直接写入数据库并且同时提交给关联分析模块进行分析处理。
通信服务器可以接收多个采集器的日志；在平台尚未支持统一日志格式时，能够根据要求，将定义的统一日志转换为所需要的日志格式。
∙关联引擎:实现全维度、跨设备、细粒度关联分析，内置众多的关联规则，支持网络安全攻防检测、合规性检测，客户可轻松实现各资产间的关联分析。
思福迪LogBase日志综合审计系统介绍
SysLog File
Agent
Web服务器 邮件服务器 FTP服务器 防病毒服务器 数据库服务器
应用服务器
Thank You!
SysLog
防火墙/VPN
SysLog
核心交换机
Internet
LogBase
SysLog File
Agent
SYSLOG等协议型日志 文件型日志 软件探针
网络探测器 协议探测器 文件探测器
File Agent
File Agent
File Agent
File Agent
SysLog File
Agent
弊行为 • 存档描述内部控制的重大变化
➢ 第404节 管理层对内部控制的评价
✓ 要求公司管理层在年度财务报告中：
• 描述他们在建立和维护一个针对财务报告的内部控制程序中的责任 • 对与财务报告相关的内部控制有效性以一个公认架构进行评价（例如
COSO内控架构）
✓ 同时要求外部审计人员：对管理层评价的有效性进行评价
存储管理
• 用户权限管理、自带防火墙、存储数据加密
产品特性
全面的日志采集能力
• 全面采集硬件设备、操作系统、应用系统日志信息，自定义文本格式采集
丰富的合规性报表审计能力
• 丰富的SOX合规性报表模板、自定义报表样式、动/静态报表发送至指定邮箱
高效的日志检索、安全事件定位能力
• 基于海量日志索引的高效检索引擎、预置常用合规审计报表模板，自定义报表功能
日志管理的必要性
合规的主要依据: ➢等级保护 ➢风险评估 ➢各行业安全管理规定
技术管理的主要依据 ➢了解系统运行变化 ➢事前发现事故隐患评估 ➢及时获得故障通知
LogBase日志管理综合审计系统用户手册
. .LogBase日志管理综合审计系统用户手册思福迪信息技术XXSAFETYBASE INFOTECH CO.LTD2012.11目录一、概述81.1声明81.2关于本手册91.3获取资源91.4格式约定11二、设备安装112.1准备工作12.2.2接入网络12三、串口配置143.1 终端设置143.2 网络配置163.3 网关配置183.4 序列号提取与授权183.5 日志效劳配置193.6 设备维护213.7 密码设置23四、系统配置254.1 系统登录25.4.2 用户管理264.2.1用户264.2.2用户组324.3 资产管理344.3.1主机344.3.2主机组354.4 平安策略354.5 系统管理364.5.1 授权许可364.5.2 配置管理414.6.3 时间同步42 .4.5.4 告警接口434.5.5 设备管理484.5.6 重启关闭48五、监控功能495.1 数据概要495.2 资产状况585.3 平安事件625.4 系统运行65六、检索分析功能686.1 日志检索686.2 操作检索69 .6.3 事件检索716.4 告警检索726.5高级检索746.6 文件检索77七、报表分析功能787.1 手动任务787.2 方案任务807.3 报表管理80八、数据采集848.1日志导入848.2 Syslog85.8.3 Opsec Lec878.4 镜像数据解析878.5 文件定时采集888.6 原始文件管理89九、策略管理909.1 置策略909.2 实时规那么919.3 知识库94十、数据管理9410.1 数据备份9410.2 数据恢复95.10.3 数据归档9710.4 归档设置97 .一、概述欢送使用思福迪信息XX竭诚为您提供的新一代网络平安产品——思福迪LogBase日志管理综合审计系统随着互联网的飞速开展，客户对网络系统中的平安设备和网络设备、应用系统和运行状况进展全面的监测、分析、评估是保障网络平安的重要手段。
泰合TSOC-SA日志审计系统介绍
- 基于拓扑的审计对象视图
- 基于地图的事件定位 - 事件行为图 - 可视化规则编辑器
6
泰合TSOC-SA日志审计系统介绍
An Executive Overview to TSOC-SA
当前日志审计系统面临的挑战
日志分散
日志格式不统一
日志量大
2
系统总揽
监视 统计 查询 追溯 报表
•掌握整体安全态势 •审核等保与内控 •评估安全有效性
Syslog Trap OPSEC File WMI FTP ODBC XML …
Venustech Confidential
5
产品特点与优势
- 高速日志采集 - 多种日志源与日志类型采集 - 多种协议方式采集 - 主被动结合日志采集 - 无代理方式日志采集 - 多端口日志采集 - 日志加密压缩、存储转发 - 分布式日志采集
ቤተ መጻሕፍቲ ባይዱ
- 高速日志存储
- 高速海量日志查询 - 高速海量日志统计报表 - 并行计算 - 分布式数据存储
TSOC-SA硬件型有两种型号可供选择：
型号 规格指标
TSOC-SA2100
• 2U标准机架式，专用硬件平台和安全操作系统
• 单台日志处理性能可达3000EPS*（约合每天130GB**） • 6个千兆电口，支持多端口采集；1个Console口 • 有效存储容量2TB
TSOC-SA5100
• 2U标准机架式，带冗余电源，专用千兆硬件平台和安全操作系统 • 单台日志处理性能可达6000EPS*（约合每天260GB**） • 4个千兆电口，支持多端口采集，可再扩展16个千兆采集口（电口/
光口），1个Console口
• 标配采用Raid5，有效存储容量3TB
泰合TSOC-SA日志审计系统架构介绍
Verizon认为：要缓解信息破坏和信息泄露，必须进行日志审计
8
日志审计的必要性
Verizon：2013年数据破坏调查报告
Verizon联合世界18家信息安 全机构进行的一项全球调查
从47000件安全事件中提取并 详细分析了621起数据破坏事 件，涉及4480万笔泄漏的信 息
9
日志审计的必要性
Verizon：2013年数据破坏调查报告 20项关键安全控制措施
诺斯罗普 格鲁曼 CISO 联邦快递 CISO
EBay CIO
SAP CSO
BP C志审计的必要性
RSA ：当APT成为主流
The concept is appealing: Use an analytical engine to sift through massive amounts of real-time and historical data at high speeds to develop trending on user and system activity and reveal anomalies that indicate compromise.
Verizon认为：要缓解信息破坏和信息泄露，必须进行日志审计
10
日志审计的必要性
Verizon牵头世界50家信息安 全机构和企业进行的一项全球 调查 Verizon：2014年数据破坏调查报告 从63000多件安全事件中提取 并详细分析了1367起数据破 坏事件 涉及95个国家和地区
11
日志审计的必要性
Verizon：2014年数据破坏调查报告
Verizon认为：要缓解信息破坏和信息泄露，必须进行日志审计
12
日志审计的必要性
网御星云日志审计系统产品白皮书-V1.0
--密级：公开产品白皮书网御安全管理系统-日志审计系统目录1日志审计的需求与挑战 (1)1.1 日志审计需求分析 (1)1.2 日志审计面临的挑战 (2)1.3 如何应对挑战 (2)2产品综述 (3)2.1 产品简介 (3)2.2 系统组成 (3)2.3 系统结构 (4)2.4 产品功能规格 (5)2.5 支持审计数据源 (7)2.6 产品型号规格 (8)2.6.1软件型规格 (8)2.6.2硬件型规格 (9)3典型部署 (10)3.1 单级部署 (10)3.2 级联部署 (10)4产品特点 (11)4.1 高性能的日志管理技术架构 (11)4.2 详尽的日志范式化与日志分类 (12)4.3 集中化的日志综合审计 (12)4.4 可视化日志审计 (13)4.5 丰富灵活的报表报告 (14)4.6 对用户网络和业务影响最小 (14)4.7 友好的用户交互体验 (15)4.8 完善的系统自身安全性保证 (15)4.9 无缝向安全管理平台扩展 (16)5产品功能 (17)5.1 综合展示 (17)5.2 资产管理 (17)5.3 日志采集 (17)5.4 日志范式化与分类 (17)5.5 日志过滤与归并 (18)5.6 日志转发 (18)5.7 日志采集器管理 (18)5.8 日志代理 (18)5.9 日志存储 (18)5.10 日志实时监视 (18)5.11 日志统计分析 (19)5.12 日志查询 (19)5.13 规则告警 (19)5.14 报表管理 (19)5.15 参考知识管理 (20)5.16 用户管理 (20)5.17 系统管理 (20)6产品价值 (20)6.1 全生命周期日志管理 (20)6.2 日常安全运维工作的有力工具 (21)6.3 遵照等级保护的审计要求 (21)6.4 契合合规与内控的审计要求 (22)11.1 日志审计需求分析日志，是对IT系统在运行过程中产生的事件的记录。
LogBase日志综合审计系统v
规律，帮助用户更好地了解系统的运行状况。
告警与通知
告警配置
用户可以根据实际需求配置告警规则，对异常行为和风险 进行实时监测和告警。
01
通知方式多样
系统支持多种通知方式，如邮件、短信、 电话等，确保相关人员能够及时收到告 警信息。
02
03
告警记录与统计
系统记录每一次告警的详细信息，并 提供告警统计功能，帮助用户了解告 警发生的频次和规律。
数据分析与挖掘
分享logbase在日志数据分析与挖掘方面的最佳实践，如何利用机器学习和数据挖掘技术对日志数据进行深入分析， 发现潜在的风险和价值。
审计与安全
分享logbase在日志审计与安全方面的最佳实践，如何结合日志数据实现安全事件的监控和预警，提高系 统的安全防护能力。
问题与解决方案
日志丢失与损坏
将收集的日志存储在稳定的存储介质上，保证数据不 会丢失。
分层存储设计
根据日志的重要性和访问频率，将日志存储在不同的 存储层级，提高存储效率。
数据备份与恢复
定期对日志数据进行备份，确保在数据丢失时能够快 速恢复。
日志存储优化
压缩存储
对日志数据进行压缩，减少存储空间占用。
索引优化
建立高效的索引机制，提高日志查询速度。
THANKS
感谢观看
实时可视化展示
系统提供实时的数据可视化界面， 帮助用户直观地了解日志数据的 分布、趋势和关联关系。
历史审计
历史数据存储
01
系统能够长期保存日志数据，支持对历史数据的查询、分析和
审计。
自定义查询
02
用户可以根据需求自定义查询条件，对历史日志数据进行筛选、
聚合和分析。
趋势分析与对比
日志管理综合审计系统
1、日志管理综合审计系统5、三层网络交换机指标项指标要求备注数量10台▲基本性能及要求≥24个10/100M电口；≥2个1000光口。
▲路由协议：静态、RIP、OSPF。
▲保修服务及授权提供三年免费原厂标准质保。
▲还来不及享受美丽的锦瑟华年，就已经到了白发迟暮，一生匆匆而过。
生命，就是这样匆匆，还来不及细细品味，就只剩下了回忆。
生命匆匆，累了就选择放下，别让自己煎熬痛苦，别让自己不堪重负。
放下该放下的，心才会释放重负，人生才能安然自如。
人生就是一个口袋，里面装的东西越多，前行的脚步就越沉重。
总觉得该得到的还没有得到，该拥有的却已经失去，苦苦追寻的依然渺茫无踪。
心累，有时候是为了生存，有时候是为了攀比。
只有放下羁绊前行脚步的重担，放下阴霾缭绕的负面情绪，才能感受到“柳暗花明又一村”的豁然开朗，领悟到“一蓑烟雨任平生”的超然物外。
人生太匆匆，累了，就放一放吧，何苦要执拗于一时的成败得失！很多时候，我们用汗水滋养梦想，可是，梦想是丰满的，现实是骨感的。
每个人都渴望成功的鲜花围绕自己，可是，谁都不是常胜将军，都会猝不及防地遭遇人生的滑铁卢。
唉声叹气只会让自己裹足不前，一蹶不振只能让自己沉沦堕落。
如果真的不能承受其重，就放一放，重新审视前方的道路，选择更适合自己的方向。
有些东西，本就如同天上的浮云，即使竭尽全力，也未必能揽之入怀。
或者即使得到，也未必能提高幸福指数。
所以与其为得不到的东西惶惶终日，不如选择放下，为心减负，轻松前行。
一人难如百人愿,不是所有的人，都会欣赏和喜欢自己。
所以，我们不必曲意逢迎他人的目光，不用祈求得到所有人的温柔以待。
真正在意你的人，不会对你无情无义，不在意你的人，你不过是轻若鸿毛的可有可无。
做最好的自己，静静地守着一江春水的日子，让心云淡风轻，怡然自若。
人生本过客，何必千千结。
不是所有的相识都能地久天长，不是所有的情谊都能地老天荒。
有些人终究是走着走着就散了，成为我们生命中的过客。
LogBase日志管理综合审计系统
L o g B a s e日志管理综合审计系统技术白皮书杭州思福迪信息技术有限公司SAFETYBASE INFOTECH CO.LTD版权说明© 版权所有2005-2010，杭州思福迪信息技术有限公司本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属杭州思福迪信息技术有限公司所有，受到有关产权及版权法保护。
任何个人、机构未经杭州思福迪信息技术有限公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。
商标信息Safetybase、LogBase均是杭州思福迪信息技术有限公司注册商标，受商标法保护。
目录第一章概述 (4)1.1 信息安全审计的必要性 (4)1.2 信息安全审计目标 (5)第二章 LogBase产品介绍 (6)2.1 产品概述 (6)2.2 体系结构 (7)第三章 LogBase功能介绍 (8)第四章 LogBase产品特性 (10)5.1 全面的日志采集能力 (10)5.2 可靠的安全保障能力 (10)5.3 专用的日志专家规则库 (10)5.4 灵活开放的查询条件 (11)5.5 高效的事件定位能力 (11)5.6 安全的旁路审计模式 (11)5.7 良好的扩展性设计 (12)5.8 丰富的合规性报表 (12)第五章典型部署 (13)第六章产品规格与指标 (14)6.1 审计主机规格指标 (14)6.2 硬件探测器性能指标 (15)第一章概述1.1 信息安全审计的必要性随着政府、企事业单位等各类组织的信息化程度不断提高，对信息系统的依赖程度也随之增加，如何保障信息系统安全是所有单位都十分关注的一个问题。
当前，大部分组织都已对信息安全系统进行了基本的安全防护，如实施防火墙、入侵检测系统、防病毒系统等。
然而，信息系统维护过程中依然还面临着诸多的困难及风险，如：✓系统运维风险：由于操作系统、硬件、应用程序等故障或配置错误导致系统异常运行，服务中断。
中云腾天综合日志审计系统-LAS系列
综合日志审计系统LAS系列随着IT的高速发展，数据中心部署了大量的网络设备、系统应用、防火墙、入侵检测系统、漏洞扫描系统、防病毒系统等，这些IT系统及其安全防御设施不断产生大量的日志和事件。
日志信息对于系统的正常运营非常重要，它记录了系统每天发生各种各样的事情，借助它来检查错误发生的原因，监控使用行为，发现异常情况等等。
通常，日志分散在各个设备上，易被篡改、删除。
由于日志量巨大，人工审计已无法完成。
中云腾天LAS系列产品是一款针对网络设备、安全设备、主机和应用系统的综合日志审计与报表系统，是一套集中的、可视化的、自动化的审计手段。
核心功能●分布式海量信息采集：LAS系统能够通过网络获取需要审计的各类日志信息，对于信息的收集，LAS系统具备高效的日志处理引擎，每秒钟处理能力高达近10000条标准日志。
●信息分析功能：对采集上来的标准与非标准日志信息进行分析和审计。
LAS系统能够处理通用标准化日志及用户自定义日志，真正实现集中日志审计的作用。
●信息取样报表功能：LAS系统针对海量信息的检索非常高效，并且能够以多种报表、图标形式展示检索结果，一目了然。
●智能管理功能：通过用户配置的规则，LAS系统能够定期提供自动化检索结果，能够为用户提供自定义语法检索和报警，为用户的安全监控做最大保障。
●部署模式：提供单机部署以及多级部署的设计方案，适应不同规模的应用场景。
产品特色：●强大的处理能力采用了多线程的设计，能更好的利用多核CPU的特性，因此也有了更好的性能；在I/O 读写方面，采用了SQL语句组织与写入分离的形式，不能及时写入数据库的内容会被缓存起来，保证不会有数据的丢失。
●冗余设计应对剑锋流量LAS系统除了拥有超强的处理性能，同时设计了强大的缓存，可以最多缓存100万条日志，保证在极端情况下，日志也不会丢失。
●数据安全保障多表的备份机制，方便了用户的备份要求，同时也保证了数据的安全；LAS系统通过FTP 方式进行数据备份、提供自动备份与临界备份的功能。
日志审计系统
日志审计系统1. 简介日志审计系统是一种用于收集、存储和分析系统和应用程序日志的软件系统。
它可以帮助企业监控和分析其网络、服务器和应用程序的行为，以便及时发现潜在的安全问题或异常情况，提高系统的安全性和可靠性。
2. 功能和特点2.1 日志收集日志审计系统通过各种日志收集方式，如网络抓包、系统日志监控、文件日志收集等，将系统和应用程序的日志数据收集到集中的日志存储库中。
它支持常见的日志格式，如文本日志、JSON 格式日志等。
2.2 日志存储和索引日志审计系统使用高效的存储和索引技术，将收集到的日志数据进行存储和索引，以便后续的查询和分析。
它可以自动对日志数据进行整理和归档，保证日志的完整性和可访问性。
2.3 日志查询和分析通过日志审计系统提供的查询和分析功能，用户可以根据不同的查询条件，如时间范围、关键词等，快速定位和检索所需的日志数据。
同时，系统还提供图表和报表的生成功能，方便用户进一步分析和展示日志数据。
2.4 安全监控和告警日志审计系统对日志数据进行实时监控和分析，通过定义和配置告警规则，可以及时发现系统中的安全问题或异常情况，并通过邮件、短信等方式通知管理员或相关人员进行处理。
2.5 权限管理日志审计系统提供丰富的权限管理功能，可以对不同的用户进行权限控制，限制其对系统的操作和访问范围。
管理员可以根据需要创建和管理用户，设定不同的角色和权限，确保系统的安全性和合规性。
3. 部署和使用日志审计系统通常以软件形式提供，用户可以根据自己的需求选择部署方式，如本地部署或云端部署。
部署完成后，用户需要进行相应的配置和初始化工作，包括设置日志收集规则、定义告警规则、配置用户权限等。
在日常使用中，用户可以通过系统提供的图形化界面进行操作和管理。
首先，用户需要登录系统，并根据自己的权限使用相应的功能模块。
比如，用户可以查看和查询日志数据，设置和管理告警规则，配置系统参数等。
4. 优势和应用范围4.1 优势日志审计系统具有以下几个优势：•高效收集和存储：通过自动化的日志收集和存储机制，可以高效地收集和存储大量的日志数据，确保日志的完整性和可访问性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Part 5
产品优势
产品优势
自研海量日志存储系统，千万级别日志量5秒内查询完成 全面的日志采集采集能力，能够采集所有日志类型 内置大量专家级日志规则，日志规则支持自定义配置 嵌入式Linux系统，安全性保障，保护数据安全 良好的扩展性，支持分布式部署，多点采集
日志综合审计系统
Hale Waihona Puke Part 2应用背景
日志管理现状
数量大 种类多
格式乱 分布广
日志种类多
• 网络设备：路由/交换/防火墙； • 主机系统：Unix/Linux/Windows； • 应用系统：OA/CRM/ERP/Web； • 数据库：Oracle/Mssql/Sybase；
日志数量大
• 单台防火墙的日志达百万/天； • 管理的日志源头至少成百上千；
安全审计
c)
d)
e) f)
应用安全
a)
7.1.4.3：
b)
第三级基本要求/技术要求/应用安全/ 安全审计
c)
d)
条款 应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录； 审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息； 应能够根据记录数据进行分析，并生成审计报表； 应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。
综合报表分析报告
自定义报表，统计分析日志信息 了解运维安全势态，发现安全隐患
Thanks
安全存储
日志统一集中安全存储， 防止日志被 删与丢失
部署方式
Part 4
功能介绍
产品架构
采集中心
实时分析引擎
告警
存储中心
备份
综合分析中心
报表
管理接口
采集方式
01 Syslog系统日志
通过Syslog协议方式采集 Windows server 2000-2012各系统版本 RedHat、Debian、HP-UX、Solaris、FreeBSD、SCOUNIX等 Cisco、HUAWEI、H3C、Juniper、F5、Radware等网络安全设备
日志格式乱
• 任意两种日志的格式都不一致； • 日志数据没有统一的格式标准；
日志分布广
• 任意系统/设备中都存在日志； • 任何网络行为都要留存日志；
国家等保合规性要求
编号
网络安全
a)
7.1.2.3：
b)
第三级基本要求/技术要求/网络安全/ 安全审计
c)
d)
主机安全
a)
7.1.3.3：
b)
第三级基本要求/技术要求/主机安全/
b)
管理/系统安全管理
c)
d)
e)
对系统进行维护时，详细记录操作日志，包括重要的日常操作、运行维护记录、参数的设置和修改等内 容，严禁进行未经授权的操作； 应定期对运行日志和审计数据进行分析，以便及时发现异常行为； 建立网络安全管理制度，根据需要对网络日志保存时间作出规定； 指定专人对网络进行管理，负责运行日志、网络监控记录的日常维护和报警信息分析和处理工作； 应在安全审计报告和响应处理过程中，分析和鉴定事件产生的原因，收集证据，记录处理过程，总结经 验教训，制定防止再次发生的补救措施，过程形成的所有日志记录均应安全保存；
审计范围应覆盖到服务器和重要客户端上的每个操作系统用户和数据库用户； 审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事 件； 审计记录应包括事件的日期、时间、类型、主体标识、客体标识和结果等； 应能够根据记录数据进行分析，并生成审计报表； 应保护审计进程，避免受到未预期的中断； 应保护审计记录，避免受到未预期的删除、修改或覆盖等。
Part 6
应用收益
应用收益
集中统一管理
无需登录每个系统 即可统一查询管理所有日志
实时动态分析
根据日志等级与信息内容自定义规则 实时告警通知管理员，及时发现问题与故障
安全合规
满足二级等保与行业合规需求
日志留痕防篡改
保障日志数据安全 防篡改防删除设计
快速检索定位
根据日志关键字段快速检索定位 还原问题与故障缘由
Part 3
产品介绍
日志审计功能
日志采集
支持所有日志类型采集，Windows、 Linux、交换机、数据库及应用日志等。
日志检索
通过日志中的关键字段快速检索定位
审计报表
根据用户情况周期生成报表，分析运行 状态及安全事件
实时分析
根据策略实时分析告警，实时告知用户服 务器运行状态。
关联分析
连续多次密码错误即判断为暴力破解， 通知管理员
应提供覆盖到每个用户的安全审计功能，对应用系统重要安全事件进行审计； 应保证无法单独中断审计进程，无法删除、修改或覆盖审计记录； 审计记录的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果等； 应提供对审计记录数据进行统计、查询、分析及生成审计报表的功能。
安全管理制度 a)
7.2.5.6/7.2.5.7/7.2.5.12： 第三级基本要求/管理要求/系统运维
02 网络流量日志
通过交换机网络镜像方式采集 Oracle、Mssql、Mysql、DB2、Sybase各大类数据库 http、telnet、ftp、smtp、p2p等明文数据
03 应用系统日志
通过FTP方式定时采集 Web应用服务器、中间件系统、OA办公系统、 CRM管理系统、行业专用业务系统等
审计报表