logbase產(chǎn)品功能介紹-在線瀏覽
2024-08-24 16:10本頁面
【正文】 網(wǎng)絡(luò)及安全設(shè)備：天融信、綠盟、東軟、聯(lián)想網(wǎng)御、Cisco、Checkpoint、Juniper、Fortinet、等國內(nèi)外主流網(wǎng)絡(luò)及安全設(shè)備廠商的各種網(wǎng)絡(luò)設(shè)備及安全設(shè)備；216。 216。 216。l 采集方式LogBase的安全事件采集由基于網(wǎng)絡(luò)監(jiān)聽的硬件探測器設(shè)備、基于網(wǎng)絡(luò)協(xié)議采集的硬件探測器設(shè)備和軟件形式的軟件探針等三類探測器完成，對不同類型的事件類型采用不同的采集手段。 網(wǎng)絡(luò)監(jiān)聽方式部署在網(wǎng)絡(luò)中的硬件探測器設(shè)備通過監(jiān)聽及協(xié)議還原方式獲取，采取旁路方式部署在網(wǎng)絡(luò)中，通過交換機(jī)鏡像對網(wǎng)絡(luò)流量進(jìn)行采集分析。216。（2）文件訪問協(xié)議，系統(tǒng)管理員通過FTP、SMB、HTTP等協(xié)議將操作系統(tǒng)、應(yīng)用系統(tǒng)產(chǎn)生的文件型日志開放給LogBase探測器設(shè)備，由探測器設(shè)備主動下載日志文件、從而分析并采集日志。 軟件探針方式對于主機(jī)上的各種非文件形式的日志、無法通過SNMP等協(xié)議獲取的操作系統(tǒng)運(yùn)行狀態(tài)等信息，LogBase支持采用在對象主機(jī)上安裝軟件探針（Agent）方式進(jìn)行日志采集。 存儲管理LogBase將采集到的各類事件經(jīng)過格式化預(yù)處理過后，統(tǒng)一以日志的形式送往管理及查詢中心和存儲中心。LogBase文件存儲機(jī)制是根據(jù)日志系統(tǒng)的特殊性進(jìn)行專門研發(fā)，為海量日志的存儲及檢索進(jìn)行了優(yōu)化設(shè)計，在海量日志的情況下，具有其他同類日志
研究報告相關(guān)推薦
鄂ICP備17016276號-1