【正文】 運(yùn)維管理 監(jiān)控管理和安全管理中心 （ G3） a) 應(yīng)對通信線路、主機(jī)、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件的運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行監(jiān)測和報警，形成記錄并妥善保存 b) 應(yīng)組織相關(guān)人員定期對監(jiān)測和報警記錄進(jìn)行分析、評審，發(fā)現(xiàn)可疑行為，形成分析報告，并采取必要的應(yīng)對措施； c) 應(yīng)建立安全管理中心，對設(shè)備狀態(tài)、惡意代碼、補(bǔ)丁升級、安全審計(jì)等安全相關(guān)事項(xiàng)進(jìn)行集中管理。同時，有效規(guī)避日志信息分散存儲存在的非法刪除風(fēng)險，確保安全事故處置的取證工作。 思福迪信息技術(shù)有限公司 LogBase日志綜合審計(jì)可以為用戶解決什么問題 5. 通過 LogBase日志審計(jì)系統(tǒng)建設(shè)，日志審計(jì)的安全告警功能及時監(jiān)控系統(tǒng)為用戶的信息系統(tǒng)發(fā)現(xiàn)設(shè)備故障。 什么是信息安全審計(jì)？ 思福迪信息技術(shù)有限公司 在國際通用的 CC準(zhǔn)則（即 ISO/IEC154082:1999《 信息技術(shù)安全性評估準(zhǔn)則 》 ）中對信息系統(tǒng)安全審計(jì)（ ISSA， Information System Security Audit）給出了明確定義：信息系統(tǒng)安全審計(jì)主要指對不安全有關(guān)的活動的相關(guān)信息進(jìn)行識別、記錄、存儲和分析；審計(jì)記錄的結(jié)果用亍檢查網(wǎng)絡(luò)上發(fā)生了哪些不安全有關(guān)的活動，誰（哪個用戶）對這個活動負(fù)責(zé)；主要功能包括：安全審計(jì)自動響應(yīng)、安全審計(jì)數(shù)據(jù)生成、安全審計(jì)分析、安全審計(jì)瀏覽、安全審計(jì)事件選擇、安全審計(jì)事件存儲等。 為什么需要信息安全審計(jì)？ 思福迪信息技術(shù)有限公司 ? 全國人大常委會在今年 2月 28日通過了刑法修正案 (七 )的表決，幵丏從頒布之日起實(shí)施。 思福迪信息技術(shù)有限公司 主題 ① 什么是信息安全審計(jì)？ ② 為什么需要信息安全審計(jì)？ ③ LogBase日志綜合審計(jì)可以為用戶解決什么問題？ ④ LogBase日志綜合審計(jì)系統(tǒng)介紹 ⑤ LogBase日志綜合審計(jì)系統(tǒng)目標(biāo)用戶群 ⑥ LogBase日志綜合審計(jì)系統(tǒng)產(chǎn)品選型 思福迪信息技術(shù)有限公司 ?全面采集硬件設(shè)備、操作系統(tǒng)、應(yīng)用系統(tǒng)日志及自定義文本格式日志等 ?基于海量日志高效檢索引擎 ?提供實(shí)時日志統(tǒng)分析 ?提供實(shí)時的各類型日志列表 ?提供全面日志格式的標(biāo)準(zhǔn)化 ?提供日志的實(shí)時關(guān)聯(lián)分析和告警 ?提供豐富的合規(guī)報表和自定義報表 LogBase日志綜合審計(jì)系統(tǒng)介紹 產(chǎn)品特點(diǎn) 思福迪信息技術(shù)有限公司 記錄檢索 設(shè)備日志審計(jì) 數(shù)據(jù)庫審計(jì) 應(yīng)用系統(tǒng)審計(jì) 上網(wǎng)行審計(jì) 日志流量審計(jì) 合規(guī)報警 審計(jì)報表 實(shí)時分析 實(shí)時采集 實(shí)時存儲 LogBase日志綜合審計(jì)系統(tǒng)介紹 產(chǎn)品功能 思福迪信息技術(shù)有限公司 Logbase 操作系統(tǒng) 應(yīng)用系統(tǒng) 網(wǎng)絡(luò)設(shè)備 上網(wǎng)行為 數(shù)據(jù)庫操作 LogBase日志綜合審計(jì)系統(tǒng)介紹 日志對象 思福迪信息技術(shù)有限公司 ① 采集或捕獲 – 日志收集和管理 ② 歸一化或理解 – 成熟的日志解釋和翻譯 ③ 分析或了解 – 全面的審計(jì)和合規(guī)性報告 LogBase為用戶提供專業(yè)的日志審計(jì)流程 LogBase日志綜合審計(jì)系統(tǒng)介紹 思福迪信息技術(shù)有限公司 問題解決第一步：采集或捕獲 (日志管理 ) 功能： ? 從仸何平臺安全可靠地捕獲日志 ? 全面支持原始日志收集和保存 ? 將日志保存在經(jīng)過壓縮的高效存儲庫中 ? 在需要時可以訪問原始數(shù)據(jù) ? 提供所有原始日志中查找關(guān)鍵數(shù)據(jù) ? 通過報告證明對日志進(jìn)行了全面收集 成效： ? 集中的自動收集日志可降低成本 ? 隨時應(yīng)對 “ 審計(jì) ” ！ 實(shí)施時間：即插即用 LogBase日志綜合審計(jì)系統(tǒng)介紹 思福迪信息技術(shù)有限公司 問題解決第一步：采集或捕獲 操作系統(tǒng) ? Windows ? Linux ? AIX ? SunOS ? HPUX ? BSD 網(wǎng)絡(luò)設(shè)備 ? 路由器 ? 交換機(jī) ? 負(fù)載均衡 ? 代理設(shè)備 ? ….. 安全設(shè)備 ? 防火墻 ? IDS/IPS ? UTM ? VPN ? 防毒墻 ? 郵件網(wǎng)關(guān) ? …… 數(shù)據(jù)庫訪問 ? Oracle