综合审计系统解决方案.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * 9月销售回款竞赛榜单 3、神州数码综合审计平台功能介绍 业务安全审计 实时检测并智能地分析、还原各种数据库操作，解析网络上数据库的登陆、注销、插入、删除、执行存储过程等操作，还原SQL操作语句；跟踪客户端操作请求执行结果。 支持对登录用户、数据库名、表名、字段名（在SQL语句中明确含有的字段名）及关键字（字段内容）等内容进行多种条件组合的规则设定，形成灵活的审计策略。 生成专业报表，强大的查询统计功能，并对大量纷繁复杂的事件进行进一步统计分析，以饼图、柱形图等形象的显示报警分析结果。 9月销售回款竞赛榜单 3、神州数码综合审计平台功能介绍 日志安全审计 对数据库： 用户登录 数据查询 数据修改 数据删除 修改配置 对特定的表的操作 超级管理员对数据库的连接 数据库启动和停止 应用系统日志 9月销售回款竞赛榜单 3、神州数码综合审计平台功能介绍 日志安全审计（续） 网络行为： Telnet/FTP审计 XWindow审计 Netbios审计 HTTP审计 POP3审计 常用数据库访问和控制审计 SMTP审计 9月销售回款竞赛榜单 3、神州数码综合审计平台功能介绍 日志安全审计（续） 其他应用系统审计： 需要应用系统提供日志（如用友的NC系统），可以审计用户的登录及操作。 日志的关联与分析功能，丰富的图形报表功能。 9月销售回款竞赛榜单 3、神州数码综合审计平台功能介绍 5. 审计平台系统功能 安全信息的收集：包括安全设备、网络设备、操作系统、应用系统等安全信息的收集，同时还支持Syslog、文件型等信息的收集； 安全信息标准化：包括安全信息的收集、标准化、格式化等； 可视化安全管理：包括基于Web的门户、丰富的报表、基于角色的权限管理； 响应和报警：多种方式告警，如短信、邮件、视图等； 综合报表：提供多种不同的报表模板，包括管理报表、技术报表、统计及趋势报表等，还能够定制报表及创建新的报表模板； 安全知识库：安全知识库提供安全事件细节、安全漏洞信息和推荐解决方案； 9月销售回款竞赛榜单 3、神州数码综合审计平台功能介绍 6. 部署方式 9月销售回款竞赛榜单 3、神州数码综合审计平台功能介绍 6. 部署方式（续） .支持层次的部署结构 .基于角色实现多级管理 .层次关联实现全局预警 1.相似性； 2.风险级别； 一级管理 二级管理 三级管理 9月销售回款竞赛榜单 3、神州数码综合审计平台功能介绍 7. 管理界面展示 9月销售回款竞赛榜单 3、神州数码综合审计平台功能介绍 7. 管理界面展示 9月销售回款竞赛榜单 3、神州数码综合审计平台功能介绍 7. 管理界面展示 9月销售回款竞赛榜单 4、应用案例-吉林烟草 操作动作 操作条数 Insert 504678 Select 967179 Update 96294 Delete 64703 Create 92 Drop 49 主机名称：WASServer1 IP地址：9 通过对八月份数据的分析可以详细的了解整个审计系统的日常操作，日志来源主要有WASServer1和WASServer2 两台服务器 对WASServer1不同的操作执行命令统计条数如下 9月销售回款竞赛榜单 4、应用案例-吉林烟草 对WASServer1进行审计条数最高的6台主机 IP地址 审计条数 5 498140 5 338566 3 324875 6 30744 0 131400 7 17082 9月销售回款竞赛榜单 4、应用案例-吉林烟草 Telnet的审计 登录失败的预警IP地址列表,其中3是一台漏扫server 9月销售回款竞赛榜单 4、应用案例-吉林烟草 TELNET 登录次数最多的6台主机 9月销售回款竞赛榜单 4、应用案例-内蒙烟草 TELNET 登录次数最多的6台主机 9月销售回款竞赛榜单 4、应用案例-内蒙烟草 DB2数据库审计 操作动作 审计条数 Update 3462097 Delete 640 Insert 3 Select 1102370 9月销售回款竞赛榜单 5、感知、服务 9月销售回款竞赛榜单 5、感知、服务 其它增值服务 咨询服务 设备清洗服务 设备维修服务 现场维护 服务 续保 服务 系统巡检 服务 预防性维护 服务 系统优化 服务 安全评估 服务 大事件 运行保障 服务 预案制定 与演练 服务 现场值守 服务 监控服务 7 x 24 资产 管理 配套 工具 安全 访问 漏洞 扫描 神州数码 主动式运维 服务平台 诊断服务 7