Arcsight专项方案专业资料.docVIP

项目方案 项目背景 伴随富友金融网络技术IT系统发展，需要管理安全设备和主机系统也越来越多，其中Cisco /H3C网络设备、Cisco防火墙/IPS设备、DB2/Oracle/Informix等数据库系统、Windows/AIX/Linux等操作系统、Apache Tomcat应用服务器，每台产生海量日志，没有措施集中管理，进行统计分析，而且不能够做统计报表，管理复杂，需要登录到每一类系统设备中去查看日志，比较繁琐和浪费时间，需要一套能够集中搜集这些系统设备日志系统，并能够进行集中搜集和管理，统一查询和报表统计，特选择世界排名第一HP/Arcsight Logger设备，为富友企业搭建日志集中管理平台 项目方案介绍 项目需求 富友企业目前网络架构以下图所表示： 现在需要进行日志采集设备列表以下： 设备分类（厂商） 设备类型 厂商 操作系统/型号 版本 数量 操作系统 AIX IBM AIX 5.3 5.3 2 AIX IBM AIX 6.1 6.1 6 LINUX CentOS CentOS 5.5 5.5 1 LINUX RedHat RedHat 5.7 (64) 5.7 4 LINUX RedHat RedHat 5.4 5.4 13 LINUX CentOS CentOS 4.4 4.4 1 Windows Server Microsoft Windows 7 数据库 DB2 IBM DB2 V 8 oracle ORACLE ORACLE .0 .0 2 应用服务器 tomcat ? tomcat7.0.12 ? 15 tomcat ? tomcat5.5 ? 3 网络设备 路由器 Cisco 3845 IOS12.4 2 交换机 Cisco 3750G IOS12.2 6 防火墙 Cisco ASA5520 IOS8.2 4 路由器 H3C MSR5040 5.2 2 安全设备 IPS Cisco AIM10 7.06 2 数据库审计 Imperva X2500 数据库监控网关 暂未上线 1 双原因认证 RSA SECURID 暂未上线 1 堡垒主机 帕拉迪 统一安全管理和综合审计系统 暂未上线 1 应用层防火墙 Imperva X2500 WEB应用防火墙 暂未上线 1 项目方案设计标准 依据项目建设目标，富友企业日志分析系统项目要遵照以下多个标准： 长远性和现实性相结合 富友企业日志分析系统项目，要兼顾企业现在情况和长远发展等原因，放眼未来，统筹计划，又要含有可付诸实施现实可能性。 全方面性和针对性相结合 富友企业日志分析系统项目实施，要着眼全局，不能遗漏；同时又要突出关键，方案和计划含有较强针对性。 完整性和阶段性相结合 富友企业日志分析系统项目，既要制订整体发展计划、安全建设纲要、安全总则等战略性指导文档，也要根据现阶段产品采购，提升亚运期间用户信息安全审计整体水平。 优异性和实用性相结合 富友企业日志分析系统项目实施，在战略和策略、目标和要求、要求和制度、产品和技术、人员和知识等各方面，既要有优异性，又要有实用性。 开放性和可靠性相结合 富友企业日志分析系统项目实施，应采取最新且成熟系统软硬件等技术和产品。其各项技术应确保含有开放性、可移植性和可扩展性，同时，含有可靠性和稳定性。 完整性和经济性相结合 富友企业日志分析系统系统建设，既要考虑采取产品和技术在整体上含有完整性和一致性，又要尽可能保护富友企业已经有软硬件投资，使得总体上含有愈加好经济性。 安全性和业务连续性相结合 富友企业日志分析系统建设必需确保系统安全性和业务连续性。系统在开发规范和接口规范必需符合富友企业有限相关安全规范和安全要求，系统建设必需考虑和其它系统之间整合，确保相互间业务通信连续性。 项目方案产品选型 对于需要进行日志搜集设备日志量估算以下: 设备分类 设备类型 厂商 操作系统/型号 版本 数量 估算EPS 日志搜集方法 操作系统 AIX IBM AIX 5.3 5.3 2 2 Smart Connector AIX IBM AIX 6.1 6.1 6 6 Smart Connector LINUX CentOS CentOS 5.5 5.5 1 1 Smart Connector LINUX RedHat RedHat 5.7 (64) 5.7 4 4 Smart Connector LINUX RedHat RedHat 5.4 5.4 13 13 Smart Connector LINUX CentOS CentOS 4.4 4.4 1 1 Smart Connector Windows Server Microsoft Windows 7 7 Smart Connector 数据库 DB2