LogBase_LEC日志管理综合审计系统技术白皮书v3.6.doc

LogBase日志管理综合审计系统 技术白皮书 思福迪信息技术有限公司 2013 Logbase运维安全管理系统技术白皮书 PAGE 第PAGE 17页 Logbase日志管理综合审计系统技术白皮书 第PAGE 1页 版权说明 ? 版权所有 2005-2013，思福迪信息技术有限公司 本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属思福迪公司所有，受到有关产权及版权法保护。任何个人、机构未经思福迪公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。 商标信息 Safetybase、LogBase均是思福迪公司注册商标，受商标法保护。 读者对象 本文档适合于各行业信息部门主管、运维相关技术人员、服务人员、内部信息系统审计人员等。 适用范围 本文档适针对LogBase日志管理综合审计系统V3.6版本编写。 获得帮助 公司网站： 技术支持Email地址： support@ 获取更详尽的思福迪网络安全专业产品信息、商务信息，您可通过如下方式和我们联系： 北 京 地址：北京市朝阳区安翔路2号光环电信大楼三层 邮编：100029 电话：010传真：010杭 州 地址：杭州市文一西路75号3号楼6楼 邮编：310012 电话：0571传真：0571上 海 地址：上海市中山西路1878弄凯托大厦2号楼2602室 邮编：200233 电话：021传真：021南 京 地址：南京市珠江路5号华利国际大厦3807室 邮编：210006 电话：025广 东 地址：广东省天河区龙口中路130号龙威广场A座4层3A18室 邮编：510635 电话：020传真：020西 安 地址：西安市高新区科技路50号金桥国际广场A座1-2403室 邮编：710068 电话：029传真：029目 录 TOC \o 1-3 \h \z \u 版权说明 2 商标信息 2 读者对象 2 适用范围 2 获得帮助 2 一、概述 7 二、信息安全审计的必要性 7 三、信息安全审计目标 9 四、LogBase日志管理综合审计系统介绍 11 4.1、产品概述 11 4.2、体系结构 11 4.3、主要功能 12 4.3.1、日志采集功能 12 4.3.2、实时分析功能 13 4.3.3、事件检索功能 14 4.3.4、综合审计报表功能 14 4.3.5、存储管理功能 15 4.4、产品特点 16 4.4.1、智能的日志归一化处理 16 4.4.2、高效的事件定位能力 16 4.4.3、安全的旁路审计模式 17 4.4.4、可靠的安全保障能力 17 4.4.5、良好的扩展性设计 17 4.4.6、满足合规性要求 17 五、部署应用 18 六、结束语 19 一、概述 随着计算机网络异常迅猛的发展，网络逐渐成为企业、政府及各种组织的重要信息载体和传输渠道,成为人们日常工作中不可缺少的一部分。网络及其所带来的信息数字化大幅度提高了人们的工作效率，使得海量信息存储和处理成为现实。但是，在享受到网络所带来方便的同时，日益严重的网络信息安全问题，不仅使上网企业、机构及用户蒙受巨大的经济损失，也使国家的安全面临严重威胁。 根据计算机安全机构(CSI)等权威机构发布的一组数据： ?? 11%的公司发生过资料或网络被破坏的情况； ?? 12%的公司发生过内部人员的财务欺骗； ?? 14%的公司发生过专利信息被窃取的事件； ?? 16%的公司有来自内部未授权的存取行为； ?? 31%的公司有员工滥用Internet的现象； 专家们通过上面的数据得出这样的结论..超过80%的信息安全隐患是来至组织内部的，这些隐患直接导致了信息被内部人员所窃取和破坏。如何解决组织内部的网络安全已成为摆在每一个单位、企业面前亟待解决的问题。对于一些安全保密性要求较高的单位，例如：军工、涉密企业、政府部门、银行等