日志审计系统文档.pptVIP

NAR2日志审计第一步：日志采集 跨平台采集日志（Windows,Linux,服务器，交换机） 日志采集方式多样 支持原始日志的保存 存储高效优化 多种检索查询功能，可组合使用 采集过程中的过滤功能，优化采集效率 NAR2日志综合审计系统介绍 操作系统 Windows Linux AIX SunOS HP-UX BSD 网络设备 路由器 交换机 负载均衡 代理设备 ….. 安全设备 防火墙 IDS/IPS UTM VPN 防毒墙 邮件网关 …… 数据库访问 Oracle MSSQL Informix Sybase DB2 Mysql 上网行为 网页浏览 文件传输 邮件收发 IM聊天 BT下载 WEB邮件 BBS发帖 其他 应用系统 WEB Server Mail Server FTP Server 中间件系统 业务系统 ….. 日志文件或采集器采集 网络抓包分析采集 日志协议、专用协议采集， 如syslog、snmp协议等 NAR2日志综合审计系统 NAR2日志综合审计系统介绍 NAR2日志审计第一步：日志采集方式 NAR2日志综合审计系统介绍 NAR2日志审计第二步：日志分析与格式化 NAR2专有存储格式 对字段进行字典配置，降低对审计员的技术要求 报警规则配置格式化，支持邮件/短信报警 格式化能够优化系统处理性能 格式化将日志分为标准字段，如时间、来源、动作、结果、级别等字段 格式化数据所生成的报表一目了然 格式化数据方便检索 AAA 格式化处理 第三方应用 NAR2 log 时间 地址 对象 操作 结果 等级 信息 NAR2日志综合审计系统介绍 NAR2日志审计第二步：日志分析与格式化 NAR2日志综合审计系统介绍 NAR2日志审计第三步：审计和报表 日志检索 NAR2日志综合审计系统介绍 NAR2日志审计第三步：审计和报表 柱状图 NAR2日志综合审计系统介绍 NAR2日志审计第三步：审计和报表 饼状图 预定义日志类型 NAR2日志综合审计系统介绍 自定义日志类型 NAR2日志综合审计系统介绍 1.除了预定义日志类型外，NAR2也支持自定义日志类型 2.自定义日志类型能够处理90%以上的非标准日志 日志收集方式 NAR2日志综合审计系统介绍 日志导入规则 NAR2日志综合审计系统介绍 三种报警方式 NAR2日志综合审计系统介绍 1.Syslog报警方式 2.邮件报警方式 3.手机短信报警方式 NAR2日志综合审计系统介绍 报警规则 1.报警规则可以添加多条 2.不同的日志类型，报警规则内容也不同 * * Octopus Link Confidential Copyright ? 2007~2012 Octopus Link, Inc. All rights reserved. * * Octopus Link Confidential Copyright ? 2007~2012 Octopus Link, Inc. All rights reserved. Octopus Link Confidential Copyright ? 2007~2012 Octopus Link, Inc. All rights reserved. Octopus Link Confidential Copyright ? 2007~2012 Octopus Link, Inc. All rights reserved. * * Octopus Link Confidential Copyright ? 2007~2012 Octopus Link, Inc. All rights reserved. * * Octopus Link Confidential Copyright ? 2007~2012 Octopus Link, Inc. All rights reserved. Octopus Link Confidential Copyright ? 2007~2012 Octopus Link, Inc. All rights reserved. * * Octopus Link Confidential Copyright ? 2007~2012 Octopus Link, Inc. All rights reserved. Octopus Link Confidential Copyright ? 2007~2011 Octopus Link, Inc. All rights reserved. * * Octopus Link Confidential Copyright ? 2007~2012 Octopus Link, Inc. All rights reserved. Octopus Link Con