隨著政府、企事業(yè)單位等各類組織的信息化程度不斷提高，對信息系統(tǒng)的依賴程度也隨之增加，如何保障信息系統(tǒng)安全是所有單位都十分關注的一個問題。當前，大部分組織都已對信息安全系統(tǒng)進行了基本的安全防護，如實施防火墻、入侵檢測系統(tǒng)、防病毒系統(tǒng)等。
然而，信息系統(tǒng)維護過程中依然還面臨著諸多的困難及風險：
◆ 操作系統(tǒng)、硬件、應用程序等故障或配置錯誤導致系統(tǒng)異常運行，服務中斷。這些異常行為只會在系統(tǒng)及各類日志中有所反映，沒有統(tǒng)一的日志審計手段，無法及時發(fā)現(xiàn)安全事故。
◆ 大部分企業(yè)對員工的上網行為都不進行直接控制，因此員工不適當或濫用公司網絡資源的行為時有發(fā)生，如下載、看在線電影、網上聊天以及訪問非法網站的行為等等，這不僅影響工作，更使企業(yè)在國家相關法律法規(guī)的符合性上存在隱患，也容易造成企業(yè)資料泄密等后果。
◆ 企業(yè)中各類應用系統(tǒng)在對外服務的同時將面臨各種用戶訪問行為造成的信息安全風險， 缺少對用戶非授權訪問、管理員誤操作、黑客惡意破壞等等的行為審計。
◆ 由于目前的應用系統(tǒng)往往都是相互關聯(lián)的，一個故障現(xiàn)象，往往要對數(shù)臺甚至數(shù)十臺網絡設備及主機的日志進行綜合分析才能確定真正的故障原因，缺乏有效的統(tǒng)一安全事件審計平臺可能導致無法及時進行故障定位甚至錯誤定位，此外，惡意破壞者獲得系統(tǒng)權限后可以清理安全日志，從而導致無法正確定位安全日志。
◆ 企業(yè)內部控制基本規(guī)范、SOX法案、公安部82號令、等級保護等各類法律法規(guī)均對日志、行為審計有明確的要求，確保關鍵信息系統(tǒng)在可控、可審計狀態(tài)下運行。
解決方案：
云安綜合日志分析平臺是專業(yè)信息安全審計產品，基于嵌入式64位Linux系統(tǒng)，由日志采集子系統(tǒng)模塊、日志分析子系統(tǒng)模塊、數(shù)據(jù)庫系統(tǒng)模塊組成。采用B/S架構，管理員通過HTTPS方式對主機進行管理。系統(tǒng)提供智能化的日志生命周期管理模型，集日志數(shù)據(jù)采集、實時動態(tài)分析、安全存儲管理、歷史事件檢索、綜合審計報告功能于一體，幫助用戶快速、有效地完成信息系統(tǒng)安全審計工作。
云安綜合日志分析平臺通過基于日志內容深度分析的日志專家規(guī)則庫，對采集到的日志數(shù)據(jù)進行實時動態(tài)分析，將網絡非法訪問、數(shù)據(jù)違規(guī)操作、系統(tǒng)進程異常、設備故障敏感信息、等高危安全事件，從海量日志數(shù)據(jù)中提取出來，并通過桌面屏幕、郵件、短信、SYSLOG、SNMP等方式通知管理員及時處理。
云安綜合日志分析平臺采用專用的硬件平臺和精簡優(yōu)化的操作系統(tǒng)，確保審計系統(tǒng)底層的安全。配置了系統(tǒng)防火墻、自帶存儲空間采用Raid5存儲架構和專用日志存儲系統(tǒng)確保日志數(shù)據(jù)存儲的安全。系統(tǒng)進行了日志的防篡改、防刪除設計，任何人都無法對原始日志數(shù)據(jù)進行改動。系統(tǒng)支持日志數(shù)據(jù)異地手動備份和自動歸檔功能，并且歸檔文件通過加密方式存儲，以保證日志數(shù)據(jù)的完整性、安全性和可用性。
云安綜合日志分析平臺支持基于內容關鍵字、源（目標）IP地址、用戶、時間、操作關鍵字等多重條件組合，對歷史事件進行快速檢索和精確定位。支持查詢模板定制功能，方便用戶多次對關注的事件使用模板檢索。支持查詢結果按協(xié)議分類呈現(xiàn)及導出功能，方便用戶查看。
云安綜合日志分析平臺提供豐富的合規(guī)性報表模塊（如SOX法案、等級保護），滿足用戶的日常審計需求。系統(tǒng)支持手動/自動報表功能，不但支持用戶多條件組合生成報表，系統(tǒng)還支持自動生成：日、周、月、季度、年度綜合報表，支持自定義常態(tài)報表模塊定制，報表可以MS?EXCEL、HTML等多格式導出，全方位、多角度對數(shù)據(jù)庫系統(tǒng)、數(shù)據(jù)庫服務器、相關網絡設備安全性進行審計。
經典部署模式：
江蘇國駿-打造安全可信的網絡世界
一站式優(yōu)質IT服務資源平臺
為IT管理者創(chuàng)造價值
http://www.hbshty.cn/
免費咨詢熱線：400-6776-989
