数据采集研究报告.docxVIP

日志采集 数据采集系统为一个软硬件一体的专用设备，它负责根据用户定义的监控策略对工控系统操作行为进行采集、预处理，并把预处理后的数据流发送给数据中心作进一步的分析处理。 数据采集系统可以部署在工业控制系统数据采集接口处来监控操作信息流，并将采集到的信息封装发送给数据处理系统。 该模块实现的关键是能否准确、完整地获得数据包。数据采集模块采集数据的完整性,是决定审计结果是否准确、完整的关键。 监控日志数据采集。 主要是采集监控过程和监控结果信息。根据审计转储的策略。依据时间、大小将监控日志文件使用安全通信信道传送到安全审计中心，安全审计中心接收代理发来的监控日志数据，具体接收过程由安全审计中心和代理之间协调。经过数据转储，安全审计中心接收到监控日志文件。由于网络数据流量很大．而且文件形式的存储不利于对数据的分析。因此安全审计中心将接收到的监控日志文件，经过预处理后入库。接下来即可以充分利用数据库的优点，进行安全审计管理与分析。 (2)网络受控终端日志数据采集。 局域网络受控终端的系统事件、系统进程、系统服务等信息对于局域网络的安全检测和管理至关重要。因此有必要对局域网络受控终端日志信息进行采集。局域网络监控系统的终端数据采集引擎采集受控终端的系统日志，然后通过安全通信信道将日志信息转储到安全审计中心，进行安全审计分析。 (3)网络监控配置信息及操作日志采集。 网络安全管理中心对局域网络