logbase日志審計(jì)系統(tǒng)技術(shù)白皮書(文件)
【正文】 式的告警，便于安全維護(hù)人員及時(shí)發(fā)現(xiàn)信息系統(tǒng)中的異常狀況Logbase日志審計(jì)系統(tǒng)內(nèi)置大量的安全事件監(jiān)測規(guī)則，檢測對(duì)象涵蓋windows、unix、linux、web、ftp、mail、網(wǎng)絡(luò)設(shè)備、防火墻、數(shù)據(jù)庫等多個(gè)系統(tǒng)。LogBase系統(tǒng)在接收日志信息時(shí)，根據(jù)不同的日志種類進(jìn)行不同的格式化處理，在保留所有日志原始信息的同時(shí)將日志根據(jù)字段進(jìn)行分割處理。報(bào)表支持以HTML、EXCEL等方式導(dǎo)出。 第六章 產(chǎn)品特性 高速檢索能力LogBase系統(tǒng)采用了思福迪公司自主開發(fā)的基于海量日志索引的日志檢索引擎，避免了在采用關(guān)系數(shù)據(jù)庫在處理海量日志數(shù)據(jù)時(shí)的低效率問題，采用了“基于預(yù)測的動(dòng)態(tài)索引技術(shù)”、“數(shù)據(jù)正交分組技術(shù)”及“適應(yīng)磁盤的索引存儲(chǔ)”“即時(shí)結(jié)果反饋技術(shù)”等核心技術(shù)手段，實(shí)現(xiàn)了對(duì)日志的高速檢索能力。LogBase系統(tǒng)在接收日志信息時(shí)，根據(jù)不同的日志種類進(jìn)行不同的格式化處理，在保留所有日志原始信息的同時(shí)將日志根據(jù)字段進(jìn)行分割處理。 版權(quán)所有2008 杭州思福迪信息技術(shù)有限公司 14 / 14。對(duì)于任何FLATFILE格式(每行一條)和Syslog協(xié)議日志的日志類型，Logbase日志審計(jì)管理員都能夠通過日志類型自定義功能進(jìn)行支持，從而實(shí)現(xiàn)所支持日志類型的擴(kuò)展。l 系統(tǒng)內(nèi)部存儲(chǔ)為Raid5陣列，即能保障日志信息在設(shè)備內(nèi)的安全存儲(chǔ)需求，又能保障高效的檢索速度；l 采用自主研發(fā)的專有日志存儲(chǔ)系統(tǒng)，避免了主流數(shù)據(jù)庫本身帶來的安全問題；l 系統(tǒng)內(nèi)置安全防火墻系統(tǒng)，可以設(shè)定嚴(yán)格的訪問源，進(jìn)一步保障系統(tǒng)本身的安全性；l 系統(tǒng)底層采用嵌入式64位Linux系統(tǒng)，系統(tǒng)內(nèi)核已進(jìn)行全面精簡、優(yōu)化，在內(nèi)核級(jí)別保障系統(tǒng)本身及日志的安全性；l 系統(tǒng)對(duì)內(nèi)部的管理帳號(hào)具有嚴(yán)格的訪問權(quán)限控制，能夠有效防止內(nèi)部管理員的越權(quán)訪問。 第五章 部署方式Logbase日志審計(jì)系統(tǒng)部署方式靈活，只需為其分配一個(gè)獨(dú)立IP地址即可使用。除了通過實(shí)時(shí)異常事件告警、檢索分析之外，Logbase日志審計(jì)系統(tǒng)還為審計(jì)人員提供了直觀靈活的報(bào)表功能。安全事件庫通過支持用戶自定義方式進(jìn)行擴(kuò)充，管理員可以在規(guī)則維護(hù)界面中根據(jù)需要自行添加安全監(jiān)控事件。LogBase支持對(duì)歷史日志進(jìn)行以下管理操作：216。 日志協(xié)議采集：支持SYSLOG、SNMP
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1