H3CXlogUBAS-eLog攻防手册摘要.pptVIP

8 H3C XLog UBAS- RG eLog攻防手册 产品营销部 软件组 更新日期： 2008-10-26 修订记录 为什么要对用户行为进行审计 了解XLog UBAS eLog的应对 我们可以看到UBAS做了这么多的过滤、聚合工作，最主要的目的就是提升对日志的统计分析能力和降低数据存储和日志处理的压力 本质： 数据处理能力差 缺乏对数据存储空间的有效监控 eLog除了提供NAT日志的采集查询，还针对锐捷的ACE和防火墙设备提供了URL日志的采集查询功能 XLog UBAS的优劣分析 优势 部署灵活，接收、处理、管理中心、数据库都可以独立部署。 提供了丰富的过滤、聚合策略编辑功能 支持全面的日志采集，尤其是对于镜像端口可直接部署采集DIG日志进行分析使之不限于H3C设备 劣势 在DHCP环境下不能提供基于用户的日志分析，虽然能够定位到IP却不一定能够定位到人 没有提供对存储空间进行监控的功能 无法独立提供流量统计功能 eLog的优势分析 eLog的优势分析 eLog的优势分析 eLog的优势分析 eLog的优势分析 提供对存储空间的监控告警功能 记住eLog 缪芬 刷新攻防手册内容 V1.1 2008-10-28 缪芬 套用新模板。 V1.0 2008-9-26 作者 修订描述 修订版本 修订日期 术语表 iMC：intelligent Management Center 智