web安全日志分析設(shè)備-在線瀏覽
2025-02-26 02:12本頁面
【正文】 標的特定資產(chǎn)價值，以時間來換取空間，“多面圍城，重點突破，全面攻擊”。 攻擊工具的集成與 平臺化 傳統(tǒng)手段的丌足不丌適應(yīng)，引發(fā)新的發(fā)展變革 縱使千里之堤，亦可潰于蟻穴，安全防范手段的完善，是安全管理所不可或缺的基石。 NIDS Inter CONTENTS 02 產(chǎn)品介紹 Product 目錄 01 產(chǎn)品背景 Background 03 典型應(yīng)用 Applications Web日志安全分析設(shè)備 —介紹 ? IIS、 Tomcat、 Apache等 Web服務(wù)器會產(chǎn)生大量安全日志，但是因為信息量大，人工審計效率極低，丐需要較強的丏業(yè)技能。 技術(shù)背景 Web日志的來源與安全分析技術(shù) 詳細的風險預(yù)測，直觀的行為分析 Web日志安全分析設(shè)備 —功能 日志數(shù)據(jù)采集： 支持日志遠程 下載或者手工導(dǎo)入； 支持對 Windows/Linux操作系統(tǒng)遠程下載，下載支持 SSH/TELENET和 SAMBA協(xié)議 ； 支持周期調(diào)度， 默認 12小時為調(diào)試周期； 日志數(shù)據(jù)預(yù)處理： 支持 IIS、 apache、 tomcat、 weblogic、 Webspere等 WEB服務(wù)器日志格式 ； 能夠?qū)θ罩緝?nèi)容進行去重、 格 式歸一和關(guān)鍵信息提??； 日志內(nèi)容分析： 支持 23種大類的風險檢測規(guī)則，如：敏感目錄訪問 、 XSS跨站攻擊 、遠程文件包含等等； 潛在危害分析 累計的發(fā)生次數(shù)或發(fā)生頻率； 關(guān)聯(lián)事件分析 通過多個指標評估風險； 黑白名單處理 降低系統(tǒng)漏報率 和誤報率； 支持 網(wǎng)絡(luò) 爬蟲識別 ，統(tǒng)計訪問最多 URL，并對 URL訪問進行排名； 分析評估： 支持網(wǎng)站檢測報告導(dǎo)出和風險告警； 中國地圖展現(xiàn)全域的風險態(tài)勢及網(wǎng)站風險評估； 世界地圖展現(xiàn)攻擊 來源最多的 地域； 提供排名、風險評估和威脅類型的統(tǒng)計報表； 提供豐富的日志信息查看、 攻擊 事件回放及風險描述指導(dǎo) ； 系統(tǒng)管理 統(tǒng)一站點監(jiān)測 支持
試題試卷相關(guān)推薦
鄂ICP備17016276號-1