logbase日志審計(jì)系統(tǒng)技術(shù)白皮書(編輯修改稿)
2025-07-04 07:32 本頁面
【文章內(nèi)容簡(jiǎn)介】 分析功能，支持分布式、跨平臺(tái)部署，具備對(duì)各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、WEB服務(wù)、中間件、數(shù)據(jù)庫(kù)和其它應(yīng)用進(jìn)行全面的日志安全審計(jì)能力。通過Logbase系統(tǒng)，企業(yè)管理員隨時(shí)了解整個(gè)IT系統(tǒng)的運(yùn)行情況，及時(shí)發(fā)現(xiàn)系統(tǒng)異常事件及非法房屋行為；另一方面，通過事后分析和豐富的報(bào)表系統(tǒng)，管理員可以方便高效地對(duì)信息系統(tǒng)進(jìn)行有針對(duì)性的安全審計(jì)。遇到特殊安全事件和系統(tǒng)故障，Logbase可以確保日志完整性和可用性，協(xié)助管理員進(jìn)行故障快速定位，并提供客觀依據(jù)進(jìn)行追查和恢復(fù)。因此，Logbase可以幫助用戶有效降低IT系統(tǒng)的故障而帶來的損失，降低IT系統(tǒng)的運(yùn)維成本和管理的復(fù)雜度，顯著提高系統(tǒng)整體的安全性、可靠性和運(yùn)行效率，保證IT系統(tǒng)7X24的正常、持續(xù)、穩(wěn)定運(yùn)行，降低信息系統(tǒng)的整體安全風(fēng)險(xiǎn)。 體系架構(gòu)Logbase日志審計(jì)系統(tǒng)基于嵌入式Linux系統(tǒng)進(jìn)行開發(fā)，由日志采集模塊、日志審計(jì)模塊、日志管理等主要模塊組成。LogBase日志審計(jì)系統(tǒng)采用B/S架構(gòu)，管理員通過HTTPS方式對(duì)主機(jī)進(jìn)行管理。 LogBase日志審計(jì)系統(tǒng)架構(gòu)示意圖 第四章 產(chǎn)品功能Logbase日志審計(jì)系統(tǒng)經(jīng)過多年的研發(fā)，已經(jīng)具備跨平臺(tái)、分布式日志采集能力。支持廣泛的采集對(duì)象：252。 操作系統(tǒng)：windows、unix、Linux、BSD等252。 網(wǎng)絡(luò)設(shè)備：cisco、華為等252。 安全設(shè)備：防火墻、代理設(shè)備、負(fù)載均衡設(shè)備、AV等252。 應(yīng)用日志：WEB(IIS、apache等)、Mail、FTP等252。 數(shù)據(jù)庫(kù)日志：ORACLE、MSSQL記錄文件等采集方式：252。 專用采集Agent：通過安裝在主機(jī)中的軟件Agent進(jìn)行采集252。 日志協(xié)議采集：支持SYSLOG、SNMP TRAP等采集協(xié)議Logbase不僅支持對(duì)已知日志類型的采集分析，也支持通過Logbase擴(kuò)展模塊采集其他未知的日志類型。Logbase日志審計(jì)系統(tǒng)內(nèi)置大容量(產(chǎn)品具體容量見相關(guān)產(chǎn)品資料)的硬盤存儲(chǔ)空間，能夠滿足大多數(shù)環(huán)境下客戶對(duì)日志的存儲(chǔ)需求，設(shè)備采用Raid硬盤陣列，可有效防止由于硬盤硬件問題而帶來的數(shù)據(jù)丟失。同時(shí)Logbase還支持外掛存儲(chǔ)系統(tǒng)，如：NAS、SAN、磁盤柜等，從而實(shí)現(xiàn)存儲(chǔ)空間的海量擴(kuò)充。Logbase采用磁盤空間“零”管理機(jī)制，管理員無需對(duì)存儲(chǔ)空間進(jìn)行人工管
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1