隨著政府、企事業(yè)單位等各類組織的信息化程度不斷提高，對信息系統(tǒng)的依賴程度也隨之增加，如何保障信息系統(tǒng)安全是所有單位都十分關(guān)注的一個(gè)問題。當(dāng)前，大部分組織都已對信息安全系統(tǒng)進(jìn)行了基本的安全防護(hù)，如實(shí)施防火墻、入侵檢測系統(tǒng)、防病毒系統(tǒng)等。
然而，信息系統(tǒng)維護(hù)過程中依然還面臨著諸多的困難及風(fēng)險(xiǎn)：
◆ 操作系統(tǒng)、硬件、應(yīng)用程序等故障或配置錯(cuò)誤導(dǎo)致系統(tǒng)異常運(yùn)行，服務(wù)中斷。這些異常行為只會(huì)在系統(tǒng)及各類日志中有所反映，沒有統(tǒng)一的日志審計(jì)手段，無法及時(shí)發(fā)現(xiàn)安全事故。
◆ 大部分企業(yè)對員工的上網(wǎng)行為都不進(jìn)行直接控制，因此員工不適當(dāng)或?yàn)E用公司網(wǎng)絡(luò)資源的行為時(shí)有發(fā)生，如下載、看在線電影、網(wǎng)上聊天以及訪問非法網(wǎng)站的行為等等，這不僅影響工作，更使企業(yè)在國家相關(guān)法律法規(guī)的符合性上存在隱患，也容易造成企業(yè)資料泄密等后果。
◆ 企業(yè)中各類應(yīng)用系統(tǒng)在對外服務(wù)的同時(shí)將面臨各種用戶訪問行為造成的信息安全風(fēng)險(xiǎn)， 缺少對用戶非授權(quán)訪問、管理員誤操作、黑客惡意破壞等等的行為審計(jì)。
◆ 由于目前的應(yīng)用系統(tǒng)往往都是相互關(guān)聯(lián)的，一個(gè)故障現(xiàn)象，往往要對數(shù)臺甚至數(shù)十臺網(wǎng)絡(luò)設(shè)備及主機(jī)的日志進(jìn)行綜合分析才能確定真正的故障原因，缺乏有效的統(tǒng)一安全事件審計(jì)平臺可能導(dǎo)致無法及時(shí)進(jìn)行故障定位甚至錯(cuò)誤定位，此外，惡意破壞者獲得系統(tǒng)權(quán)限后可以清理安全日志，從而導(dǎo)致無法正確定位安全日志。
◆ 企業(yè)內(nèi)部控制基本規(guī)范、SOX法案、公安部82號令、等級保護(hù)等各類法律法規(guī)均對日志、行為審計(jì)有明確的要求，確保關(guān)鍵信息系統(tǒng)在可控、可審計(jì)狀態(tài)下運(yùn)行。
解決方案：
云安綜合日志分析平臺是專業(yè)信息安全審計(jì)產(chǎn)品，基于嵌入式64位Linux系統(tǒng)，由日志采集子系統(tǒng)模塊、日志分析子系統(tǒng)模塊、數(shù)據(jù)庫系統(tǒng)模塊組成。采用B/S架構(gòu)，管理員通過HTTPS方式對主機(jī)進(jìn)行管理。系統(tǒng)提供智能化的日志生命周期管理模型，集日志數(shù)據(jù)采集、實(shí)時(shí)動(dòng)態(tài)分析、安全存儲(chǔ)管理、歷史事件檢索、綜合審計(jì)報(bào)告功能于一體，幫助用戶快速、有效地完成信息系統(tǒng)安全審計(jì)工作。
云安綜合日志分析平臺通過基于日志內(nèi)容深度分析的日志專家規(guī)則庫，對采集到的日志數(shù)據(jù)進(jìn)行實(shí)時(shí)動(dòng)態(tài)分析，將網(wǎng)絡(luò)非法訪問、數(shù)據(jù)違規(guī)操作、系統(tǒng)進(jìn)程異常、設(shè)備故障敏感信息、等高危安全事件，從海量日志數(shù)據(jù)中提取出來，并通過桌面屏幕、郵件、短信、SYSLOG、SNMP等方式通知管理員及時(shí)處理。
云安綜合日志分析平臺采用專用的硬件平臺和精簡優(yōu)化的操作系統(tǒng)，確保審計(jì)系統(tǒng)底層的安全。配置了系統(tǒng)防火墻、自帶存儲(chǔ)空間采用Raid5存儲(chǔ)架構(gòu)和專用日志存儲(chǔ)系統(tǒng)確保日志數(shù)據(jù)存儲(chǔ)的安全。系統(tǒng)進(jìn)行了日志的防篡改、防刪除設(shè)計(jì)，任何人都無法對原始日志數(shù)據(jù)進(jìn)行改動(dòng)。系統(tǒng)支持日志數(shù)據(jù)異地手動(dòng)備份和自動(dòng)歸檔功能，并且歸檔文件通過加密方式存儲(chǔ)，以保證日志數(shù)據(jù)的完整性、安全性和可用性。
云安綜合日志分析平臺支持基于內(nèi)容關(guān)鍵字、源（目標(biāo)）IP地址、用戶、時(shí)間、操作關(guān)鍵字等多重條件組合，對歷史事件進(jìn)行快速檢索和精確定位。支持查詢模板定制功能，方便用戶多次對關(guān)注的事件使用模板檢索。支持查詢結(jié)果按協(xié)議分類呈現(xiàn)及導(dǎo)出功能，方便用戶查看。
云安綜合日志分析平臺提供豐富的合規(guī)性報(bào)表模塊（如SOX法案、等級保護(hù)），滿足用戶的日常審計(jì)需求。系統(tǒng)支持手動(dòng)/自動(dòng)報(bào)表功能，不但支持用戶多條件組合生成報(bào)表，系統(tǒng)還支持自動(dòng)生成：日、周、月、季度、年度綜合報(bào)表，支持自定義常態(tài)報(bào)表模塊定制，報(bào)表可以MS?EXCEL、HTML等多格式導(dǎo)出，全方位、多角度對數(shù)據(jù)庫系統(tǒng)、數(shù)據(jù)庫服務(wù)器、相關(guān)網(wǎng)絡(luò)設(shè)備安全性進(jìn)行審計(jì)。
經(jīng)典部署模式：
江蘇國駿-打造安全可信的網(wǎng)絡(luò)世界
一站式優(yōu)質(zhì)IT服務(wù)資源平臺
為IT管理者創(chuàng)造價(jià)值
http://borgatopiano.com.cn/
免費(fèi)咨詢熱線：400-6776-989
