隨著政府、企事業(yè)單位等各類(lèi)組織的信息化程度不斷提高，對(duì)信息系統(tǒng)的依賴(lài)程度也隨之增加，如何保障信息系統(tǒng)安全是所有單位都十分關(guān)注的一個(gè)問(wèn)題。當(dāng)前，大部分組織都已對(duì)信息安全系統(tǒng)進(jìn)行了基本的安全防護(hù)，如實(shí)施防火墻、入侵檢測(cè)系統(tǒng)、防病毒系統(tǒng)等。
然而，信息系統(tǒng)維護(hù)過(guò)程中依然還面臨著諸多的困難及風(fēng)險(xiǎn)：
◆ 操作系統(tǒng)、硬件、應(yīng)用程序等故障或配置錯(cuò)誤導(dǎo)致系統(tǒng)異常運(yùn)行，服務(wù)中斷。這些異常行為只會(huì)在系統(tǒng)及各類(lèi)日志中有所反映，沒(méi)有統(tǒng)一的日志審計(jì)手段，無(wú)法及時(shí)發(fā)現(xiàn)安全事故。
◆ 大部分企業(yè)對(duì)員工的上網(wǎng)行為都不進(jìn)行直接控制，因此員工不適當(dāng)或?yàn)E用公司網(wǎng)絡(luò)資源的行為時(shí)有發(fā)生，如下載、看在線(xiàn)電影、網(wǎng)上聊天以及訪(fǎng)問(wèn)非法網(wǎng)站的行為等等，這不僅影響工作，更使企業(yè)在國(guó)家相關(guān)法律法規(guī)的符合性上存在隱患，也容易造成企業(yè)資料泄密等后果。
◆ 企業(yè)中各類(lèi)應(yīng)用系統(tǒng)在對(duì)外服務(wù)的同時(shí)將面臨各種用戶(hù)訪(fǎng)問(wèn)行為造成的信息安全風(fēng)險(xiǎn)， 缺少對(duì)用戶(hù)非授權(quán)訪(fǎng)問(wèn)、管理員誤操作、黑客惡意破壞等等的行為審計(jì)。
◆ 由于目前的應(yīng)用系統(tǒng)往往都是相互關(guān)聯(lián)的，一個(gè)故障現(xiàn)象，往往要對(duì)數(shù)臺(tái)甚至數(shù)十臺(tái)網(wǎng)絡(luò)設(shè)備及主機(jī)的日志進(jìn)行綜合分析才能確定真正的故障原因，缺乏有效的統(tǒng)一安全事件審計(jì)平臺(tái)可能導(dǎo)致無(wú)法及時(shí)進(jìn)行故障定位甚至錯(cuò)誤定位，此外，惡意破壞者獲得系統(tǒng)權(quán)限后可以清理安全日志，從而導(dǎo)致無(wú)法正確定位安全日志。
◆ 企業(yè)內(nèi)部控制基本規(guī)范、SOX法案、公安部82號(hào)令、等級(jí)保護(hù)等各類(lèi)法律法規(guī)均對(duì)日志、行為審計(jì)有明確的要求，確保關(guān)鍵信息系統(tǒng)在可控、可審計(jì)狀態(tài)下運(yùn)行。
解決方案：
云安綜合日志分析平臺(tái)是專(zhuān)業(yè)信息安全審計(jì)產(chǎn)品，基于嵌入式64位Linux系統(tǒng)，由日志采集子系統(tǒng)模塊、日志分析子系統(tǒng)模塊、數(shù)據(jù)庫(kù)系統(tǒng)模塊組成。采用B/S架構(gòu)，管理員通過(guò)HTTPS方式對(duì)主機(jī)進(jìn)行管理。系統(tǒng)提供智能化的日志生命周期管理模型，集日志數(shù)據(jù)采集、實(shí)時(shí)動(dòng)態(tài)分析、安全存儲(chǔ)管理、歷史事件檢索、綜合審計(jì)報(bào)告功能于一體，幫助用戶(hù)快速、有效地完成信息系統(tǒng)安全審計(jì)工作。
云安綜合日志分析平臺(tái)通過(guò)基于日志內(nèi)容深度分析的日志專(zhuān)家規(guī)則庫(kù)，對(duì)采集到的日志數(shù)據(jù)進(jìn)行實(shí)時(shí)動(dòng)態(tài)分析，將網(wǎng)絡(luò)非法訪(fǎng)問(wèn)、數(shù)據(jù)違規(guī)操作、系統(tǒng)進(jìn)程異常、設(shè)備故障敏感信息、等高危安全事件，從海量日志數(shù)據(jù)中提取出來(lái)，并通過(guò)桌面屏幕、郵件、短信、SYSLOG、SNMP等方式通知管理員及時(shí)處理。
云安綜合日志分析平臺(tái)采用專(zhuān)用的硬件平臺(tái)和精簡(jiǎn)優(yōu)化的操作系統(tǒng)，確保審計(jì)系統(tǒng)底層的安全。配置了系統(tǒng)防火墻、自帶存儲(chǔ)空間采用Raid5存儲(chǔ)架構(gòu)和專(zhuān)用日志存儲(chǔ)系統(tǒng)確保日志數(shù)據(jù)存儲(chǔ)的安全。系統(tǒng)進(jìn)行了日志的防篡改、防刪除設(shè)計(jì)，任何人都無(wú)法對(duì)原始日志數(shù)據(jù)進(jìn)行改動(dòng)。系統(tǒng)支持日志數(shù)據(jù)異地手動(dòng)備份和自動(dòng)歸檔功能，并且歸檔文件通過(guò)加密方式存儲(chǔ)，以保證日志數(shù)據(jù)的完整性、安全性和可用性。
云安綜合日志分析平臺(tái)支持基于內(nèi)容關(guān)鍵字、源（目標(biāo)）IP地址、用戶(hù)、時(shí)間、操作關(guān)鍵字等多重條件組合，對(duì)歷史事件進(jìn)行快速檢索和精確定位。支持查詢(xún)模板定制功能，方便用戶(hù)多次對(duì)關(guān)注的事件使用模板檢索。支持查詢(xún)結(jié)果按協(xié)議分類(lèi)呈現(xiàn)及導(dǎo)出功能，方便用戶(hù)查看。
云安綜合日志分析平臺(tái)提供豐富的合規(guī)性報(bào)表模塊（如SOX法案、等級(jí)保護(hù)），滿(mǎn)足用戶(hù)的日常審計(jì)需求。系統(tǒng)支持手動(dòng)/自動(dòng)報(bào)表功能，不但支持用戶(hù)多條件組合生成報(bào)表，系統(tǒng)還支持自動(dòng)生成：日、周、月、季度、年度綜合報(bào)表，支持自定義常態(tài)報(bào)表模塊定制，報(bào)表可以MS?EXCEL、HTML等多格式導(dǎo)出，全方位、多角度對(duì)數(shù)據(jù)庫(kù)系統(tǒng)、數(shù)據(jù)庫(kù)服務(wù)器、相關(guān)網(wǎng)絡(luò)設(shè)備安全性進(jìn)行審計(jì)。
經(jīng)典部署模式：
江蘇國(guó)駿-打造安全可信的網(wǎng)絡(luò)世界
一站式優(yōu)質(zhì)IT服務(wù)資源平臺(tái)
為IT管理者創(chuàng)造價(jià)值
http://xufei-js.cn/
免費(fèi)咨詢(xún)熱線(xiàn)：400-6776-989
