日志审计管理系统需求说明书.docxVIP

日志审计管理系统需求说明书 一、总体要求  支持对主流操作系统、数据库系统、应用软件系统、网络设备、安全设备 进行自动采集。 支持 SYSLOG 和 OPSEC LEA 标准日志协议，能通过代理收集日志文件， 并将日志统一格式化处理。 对采集的日志可分类实时监控和自动告警。 对收集的日志信息可按日志所有属性进行组合查询和提供报表。 能按日志来源、类型、日期进行存储，支持日志加密压缩归档。 不影响日志源对象运行性能和安全。 操作简便直观，可用性好。 二、具体要求 2.1 日志收集对象要求 序号 设备类型 品牌 日志类型 1 网络交换设备 支持思科、华 为、H3C 网络 设备产品 网络设备开机、重启、关机时间记录； 网络设备宕机时间记录； 网络设备运行性能记录； 配置修改的记录； 设备异常记录； 2 网络安全设备 支持 H3C、天 融信防火墙、 SYMANTEC NORTON 防 病毒系统、北 电 VPN、安 氏 IDS/IPS 安全设备系统事件记录； 配置发生修改记录； 规则/策略更新记录； 动态连接记录； 授权访问记录； 拒绝 IP 连接记录； 应用记录（FTP,HTTP 等）； 安全事件记录 3 操作系统 Windows 系 列 UNIX 系列 (AIX、HP- UX、Solaris 、LINUX 系 统) 系统日志、安全日志、应用日志。 CPU、内存、磁盘、接口流量利用率， 服务和 TCP 连接数； DNS 日志、目录 服务日志、文件复制服务日志 4 数据库日志 ORACLE、M 采集数据库系统日志，启动、登录、错 S SQL SERVER 误;数据库关键进程运行情况日志 5 Web 服务器 支持 IIS、APACH E、TOMCAT IIS WEB 服务产生的启动和错误日志； 采集 Apache 产生的 error.log 文件里 的启动和错误日志 6 其他应用系统 平台 WINDCHILL 应用日志 采集 Winchill 服务器产生的登录、修 改和错误日志 用户可根据自己的需求很容易定制开发新的日志收集代理。 2.2 日志收集方式要求 需要支持的协议有 syslog、snmp trap、windows log、checkpoint opsec、database、file、xml、soap 等等。 ? 主动信息采集 对路由器、交换机、防火墙、VPN、IDS/IPS 等网络设备的日志采集支持 采用 SYSLOG（UDP514）和 OPSEC LEA 协议形式自动采集。 日志文件采集 支持本地系统平台上通过安装 Agent 采集日志文件中的日志信息。 性能状态探测 能获取系统平台的 CPU、内存、端口使用率、应用的响应时间、进程数、 TCP 连接数、负载等性能参数。 2.3 日志分析功能要求 2.3.1 告警功能  支持对紧急、严重日志进行自动报警，可自定义需报警的日志类型。 监控台支持对收集的全部日志进行分类实时监控。 应该能够将各种不同的日志格式表示为统一的日志数据格式。且统一格 式时不能造成字段丢失。 能自动对各种类型的日志进行实时分析，并能将紧急、严重的事件日志 通过设备远程主控台、短信、邮件、电话语音提示等方式向管理员发送实 时告警消息，支持自定义报警日志的类型。 通过对网络设备及系统平台的性能状态、安全访问、异常事件产生的日 志进行分析统计，按数据源输出监控分析报表。 ? 支持对日志进行基于时间、源地址、目的地址、协议类型、危险级别等日 志所有属性字段的组合搜索查询。 2.4 日志存储功能要求  可将收集的日志进行集中存储在日志服务器或外部存储设备。 支持将日志进行分对象、类型、日期进行归档存储。 可对日志进行加密、压缩存储。 2.5 性能要求  对存储空间无限制 检索效率每 10 万条日志1 秒。 对数据源的系统 CPU、内存的资源占用小于 5%。 2.6 易用性要求 支持分布式部署 操作界面友好，易于操作 2.7 安全性要求  应保证只有授权管理员和可信主机才有权使用产品的管理功能，对授权 管理员和可信主机应进行身份鉴别。 应能够对审计数据进行备份/删除。 管理员无法直接接触日志,日志无法更改,删除,保证客观性。