网络卫士日志收集与分析系统.pdfVIP

网络卫士日志收集与分析系统 技术白皮书 技术白皮书 目录 第一章 前言 1 第二章 产品概述2 2.1 产品构成2 2.2 设计依据3 第三章 功能简介3 3.1 海量日志自动收集3 3.2 海量日志归一化处理3 3.3 原始日志高效存储4 3.4 安全事件实时分析4 3.5 安全事件实时告警4 3.6 日志高效查询4 3.7 多样化统计分析报表4 3.8 系统状态实时监控5 3.9 系统管理责权分立5 第四章 产品优势与特点5 第五章 产品性能指标6 第六章 运行环境与部署6 6.1 运行环境6 6.1.1 服务器推荐环境6 6.1.2 代理端推荐环境7 6.2 产品部署7 6.2.1 单点部署7 6.2.2 多点多级部署8 6.3 产品应用效果10 第七章 产品资质10 第八章 关于天融信11 i 技术白皮书 第一章 前言 随着计算机技术、自动控制技术等相关应用技术在各行业中的广泛应用，信息系统在企 业经营管理和社会经济生活中所起的作用越来越重要。信息化、数字化的概念也不断深入到 各行业的技术应用中，大量网络设备、安全设备（防火墙、IDS 系统、防病毒软件等）、操作 系统（包括Windows 和Unix）、应用服务（Email，www ，DNS）在各行各业得到广泛应用。 这些IT 信息系统以及相关网络设备，在各行业的业务应用、过程控制、企业管理以及战略 决策等领域起到了至关重要的作用。 目前各行业用户的行政组织结构、网络结构都比较复杂，在数据大集中的背景下，业务 的集中带动数据和应用的集中，总部数据中心及各分支数据中心应用系统越来越庞大，管理 复杂度越来越高。尤其是对于安全管理人员来说，需要定期分析各种设备、应用系统所产生 的日志，在实际工作中，仅靠人力已经无法完成海量日志的统一管理，主要体现在以下几方 面： 1) 日志采集问题：信息系统中设备种类众多，每天产生大量的日志，且分散在各地网 络与信息系统中，如何有效采集这些原始日志数据并进行集中管理、分析。 2) 日志格式转换问题：信息系统由不同的厂家提供，日志格式各异，如何对原始的日 志数据格式进行统一。 3) 日志数据深度挖掘问题：信息系统每天产生的大量原始日志数据中，大部分是一些 非关键信息，如何对信息进行整理过滤并提取出有价值的事件信息，并以标准的格 式进行汇总。 4) 日志集中汇总问题：如何将全网范围的日志数据进行集中的汇总分析，从而知晓全 网的安全态势，总体把控网络安全事件的发展动态。 5) 安全决策问题：对于众多的日志信息，除了进行如实的记录汇总外，如何对日志信 息进行深入分析、挖掘，并在此基础上建立KPI 指标，辅助决策。 6) 满足外部合规问题：如何对海量的日志数据进行有效管理，以利于事后事件分析、 审计取证，并满足行业监管的合规要求。 因此，建设一个统一日志收集与分析平台对网络、应用、设备、安全、操作等所产生的 海量日志进行统一安全管理与深度分析成为各行业IT 管理者当务之急。 针对各行业在海量日志统一安全管理方面所存在的诸多问题、挑战与需求。