日志审计管理系统需求说明书分享.pdfVIP

日志审计管理系统需求说明书 一、总体要求 支持对主流操作系统、数据库系统、应用软件系统、网络设备、安全设 备进行自动采集。 支持 SYSLOG和 OPSECLEA标准日志协议，能通过代理收集日志文件，并 将日志统一格式化处理。 对采集的日志可分类实时监控和自动告警。 对收集的日志信息可按日志所有属性进行组合查询和提供报表。 能按日志来源、类型、日期进行存储，支持日志加密压缩归档。 不影响日志源对象运行性能和安全。 操作简便直观，可用性好。 二、具体要求 2.1 日志收集对象要求 序号 设备类型 品牌 日志类型 网络设备开机、重启、关机时间记录； 支持思科、 华 网络设备宕机时间记录； 1 网络交换设备 为、 H3C网络 网络设备运行性能记录； 设备产品 配置修改的记录； 设备异常记录； 安全设备系统事件记录； 支持 H3C、天 配置发生修改记录； 融信防火墙、 规则/ 策略更新记录； SYMANTEC 动态连接记录； 2 网络安全设备 NORTON防 病 授权访问记录； 毒系统、 北电 拒绝 IP 连接记录； VPN 、 安 氏 应用记录（ FTP,HTTP等）； IDS/IPS 安全事件记录 Windows系列 系统日志、安全日志、应用日志。 UNIX系列 CPU、内存、磁盘、接口流量利用率， 3 操作系统 (AIX 、HP-UX、 服务和 TCP连接数； DNS 日志、目录 Solaris 、 服务日志、文件复制服务日志 LINUX系统) ORACLE、 MS 采集数据库系统日志，启动、登录、 4 数据库日志 SQL SERVER 错误 ; 数据库关键进程运行情况日志 5 Web服务器 支 持 IIS 、 IIS WEB 服务产生的启动和错误日志；