日志審計(jì)解決方案_第1頁
日志審計(jì)解決方案_第2頁
日志審計(jì)解決方案_第3頁
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

1、需求分析: 隨著政府、企事業(yè)單位等各類組織的信息化程度不斷提高,對信息系統(tǒng)的依賴程度也隨之增加,如何保障信息系統(tǒng)安全是所有單位都十分關(guān)注的一個(gè)問題。當(dāng)前,大部分組織都已對信息安全系統(tǒng)進(jìn)行了基本的安全防護(hù),如實(shí)施防火墻、入侵檢測系統(tǒng)、防病毒系統(tǒng)等。然而,信息系統(tǒng)維護(hù)過程中依然還面臨著諸多的困難及風(fēng)險(xiǎn):u 操作系統(tǒng)、硬件、應(yīng)用程序等故障或配置錯(cuò)誤導(dǎo)致系統(tǒng)異常運(yùn)行,服務(wù)中斷。這些異常行為只會在系統(tǒng)及各類日志中有所反映,沒有統(tǒng)一的日志審計(jì)手段,無法及時(shí)發(fā)現(xiàn)安全事故。u 大部分企業(yè)對員工的上網(wǎng)行為都不進(jìn)行直接控制,因此員工不適當(dāng)或?yàn)E用公司網(wǎng)絡(luò)資源的行為時(shí)有發(fā)生,如下載、看在線電影、網(wǎng)上聊天以及訪問非法網(wǎng)

2、站的行為等等,這不僅影響工作,更使企業(yè)在國家相關(guān)法律法規(guī)的符合性上存在隱患,也容易造成企業(yè)資料泄密等后果。u 企業(yè)中各類應(yīng)用系統(tǒng)在對外服務(wù)的同時(shí)將面臨各種用戶訪問行為造成的信息安全風(fēng)險(xiǎn),缺少對用戶非授權(quán)訪問、管理員誤操作、黑客惡意破壞等等的行為審計(jì)。u 由于目前的應(yīng)用系統(tǒng)往往都是相互關(guān)聯(lián)的,一個(gè)故障現(xiàn)象,往往要對數(shù)臺甚至數(shù)十臺網(wǎng)絡(luò)設(shè)備及主機(jī)的日志進(jìn)行綜合分析才能確定真正的故障原因,缺乏有效的統(tǒng)一安全事件審計(jì)平臺可能導(dǎo)致無法及時(shí)進(jìn)行故障定位甚至錯(cuò)誤定位,此外,惡意破壞者獲得系統(tǒng)權(quán)限后可以清理安全日志,從而導(dǎo)致無法正確定位安全日志。u 企業(yè)內(nèi)部控制基本規(guī)范、SOX法案、公安部82號令、等級保護(hù)等各

3、類法律法規(guī)均對日志、行為審計(jì)有明確的要求,確保關(guān)鍵信息系統(tǒng)在可控、可審計(jì)狀態(tài)下運(yùn)行。解決方案:晟為日志審計(jì)系統(tǒng)是專業(yè)信息安全審計(jì)產(chǎn)品,基于嵌入式64位Linux系統(tǒng),由日志采集模塊、事件檢索模塊、審計(jì)報(bào)表模塊、綜合管理模塊組成。采用B/S架構(gòu),管理員通過HTTPS方式對主機(jī)進(jìn)行管理。系統(tǒng)提供智能化的日志生命周期管理模型,集日志數(shù)據(jù)采集、實(shí)時(shí)動(dòng)態(tài)分析、安全存儲管理、歷史事件檢索、綜合審計(jì)報(bào)告功能于一體,幫助用戶快速、有效地完成信息系統(tǒng)安全審計(jì)工作。晟為日志管理綜合審計(jì)系統(tǒng)通過基于日志內(nèi)容深度分析的日志專家規(guī)則庫,對采集到的日志數(shù)據(jù)進(jìn)行實(shí)時(shí)動(dòng)態(tài)分析,將網(wǎng)絡(luò)非法訪問、數(shù)據(jù)違規(guī)操作、系統(tǒng)進(jìn)程異常、設(shè)備

4、故障敏感信息、等高危安全事件,從海量日志數(shù)據(jù)中提取出來,并通過桌面屏幕、郵件、短信、SYSLOG、SNMP等方式通知管理員及時(shí)處理。 晟為日志管理綜合審計(jì)系統(tǒng)采用專用的硬件平臺和精簡優(yōu)化的操作系統(tǒng),確保審計(jì)系統(tǒng)底層的安全。配置了系統(tǒng)防火墻、自帶存儲空間采用Raid5存儲架構(gòu)和專用日志存儲系統(tǒng)確保日志數(shù)據(jù)存儲的安全。系統(tǒng)進(jìn)行了日志的防篡改、防刪除設(shè)計(jì),任何人都無法對原始日志數(shù)據(jù)進(jìn)行改動(dòng)。系統(tǒng)支持日志數(shù)據(jù)異地手備份和自動(dòng)歸檔功能,并且歸檔文件通過加密方式存儲,以保證日志數(shù)據(jù)的完整性、安全性和可用性。 晟為日志管理綜合審計(jì)系統(tǒng)支持基于內(nèi)容關(guān)鍵字、源(目標(biāo))IP地址、用戶、時(shí)間、操作關(guān)鍵字等多重條件組合,對歷史事件進(jìn)行快速檢索和精確定位。支持查詢模板定制功能,方便用戶多次對關(guān)注的事件使用模板檢索。支持查詢結(jié)果按協(xié)議分類呈現(xiàn)及導(dǎo)出功能,方便用戶查看。日志管理綜合審計(jì)系統(tǒng)提供豐富的合規(guī)性報(bào)表模塊(如SOX法案、等級保護(hù)),滿足用戶的日常審計(jì)需求。系統(tǒng)支持手動(dòng)/自動(dòng)報(bào)表功能,不但支持用戶多條件組合生成報(bào)表,系統(tǒng)還支持自動(dòng)生成:日、周、月、季度、年度綜合報(bào)表,支持自定義常態(tài)

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論