logbase日志審計系統(tǒng)技術白皮書-文庫吧資料
2025-06-13 07:32本頁面
【正文】 的安全事件監(jiān)測規(guī)則，檢測對象涵蓋windows、unix、linux、web、ftp、mail、網絡設備、防火墻、數(shù)據(jù)庫等多個系統(tǒng)。LogBase支持對歷史日志進行以下管理操作：216。同時Logbase還支持外掛存儲系統(tǒng)，如：NAS、SAN、磁盤柜等，從而實現(xiàn)存儲空間的海量擴充。 日志協(xié)議采集：支持SYSLOG、SNMP TRAP等采集協(xié)議Logbase不僅支持對已知日志類型的采集分析，也支持通過Logbase擴展模塊采集其他未知的日志類型。 數(shù)據(jù)庫日志：ORACLE、MSSQL記錄文件等采集方式：252。 安全設備：防火墻、代理設備、負載均衡設備、AV等252。 操作系統(tǒng)：windows、unix、Linux、BSD等252。 LogBase日志審計系統(tǒng)架構示意圖 第四章 產品功能Logbase日志審計系統(tǒng)經過多年的研發(fā)，已經具備跨平臺、分布式日志采集能力。LogBase日志審計系統(tǒng)采用B/S架構，管理員通過HTTPS方式對主機進行管理。因此，Logbase可以幫助用戶有效降低IT系統(tǒng)的故障而帶來的損失，降低IT系統(tǒng)的運維成本和管理的復雜度，顯著提高系統(tǒng)整體的安全性、可靠性和運行效率，保證IT系統(tǒng)7X24的正常、持續(xù)、穩(wěn)定運行，降低信息系統(tǒng)的整體安全風險。通過Logbase系統(tǒng)，企業(yè)管理員隨時了解整個IT系統(tǒng)的運行情況，及時發(fā)現(xiàn)系統(tǒng)異常事件及非法房屋行為；另一方面，通過事后分析和豐富的報表系統(tǒng)，管理員可以方便高效地對信息系統(tǒng)進行有針對性的安全審計。 第三章 Logbase日志審計系統(tǒng)總體介紹 產品簡介LogBase日志審計系統(tǒng)是思福迪公司自主研發(fā)的擁有自主知識產權的專業(yè)日志安全審計產品，系統(tǒng)通過集中采集信息系統(tǒng)中的系統(tǒng)安全事件、用戶訪問記錄、系統(tǒng)運行日志、系統(tǒng)運行狀態(tài)等各類信息，經過規(guī)范化、過濾、歸并和告警分析等處理后，以統(tǒng)一格式的日志形式進行集中存儲和管理，結合豐富的日志統(tǒng)計匯總及關聯(lián)分析功能，實現(xiàn)對信息系統(tǒng)日志的全面審計。技術管理需求由于信息系統(tǒng)的規(guī)模、復雜性日益增加，采用手工方式對日志信息進行審計存在諸多弊端，如：安全性低：日志信息分散在各系統(tǒng)中，極易被惡意篡改或清除；審計效率低：由于日志信息數(shù)量龐大，人工很難對海量日志進行審計；審計不全面：往往在事故發(fā)生后，管理人員才會去查看相關設備的日志信息，其他更多設備
公司管理相關推薦
鄂ICP備17016276號-1