02.18.日志分析服务技术白皮书v2.0.pdfVIP

绿盟科技安全服务技术白皮书

日志分析服务

■文档编号NSF-2014SI■密级内部使用

■版本编号2.0■日期2014/12/12

©2014绿盟科技

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿

盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方

式复制或引用本文的任何片断。

■版本变更记录

时间版本说明修改人

2014/2/19V1.0文档创建、丰富内容安全服务部

2014/4/25V1.1丰富内容安全服务部

2014/12/12V2.0丰富内容安全服务部

■适用性声明

本文档是主要介绍北京神州绿盟信息安全股份有限公司（以下简称“绿盟科技”）的日志分析服务具体内

容和方法，用于客户的相关人员了解绿盟科技的该项服务。

目录

一.概述1

1.1基本概念1

1.2服务的必要性1

二.服务的实施标准或原则2

2.1政策文件或标准2

2.2服务原则2

三.绿盟科技日志分析服务3

3.1服务范围3

3.2服务内容3

3.3服务方式3

3.4服务流程3

3.5服务特点4

3.6服务报告5

四.日志分析方法论5

4.1确定时间分析法5

4.2确定特征分析法5

五.相关工具6

六.为什么选择绿盟科技6

-I-

绿盟科技安全服务技术白皮书

一.概述

1.1基本概念

在网络技术快速发展的今天，系统千差万别、应用日趋复杂、网络规模逐步扩大，各种

攻击手段日新月异，网络安全事件频发。在遭受到网络攻击后，最重要的任务就是查找当前

被攻击系统所存在的漏洞和攻击源，为此，网站应用、操作系统和网络设备等各种资源记录

的日志信息为寻找攻击行为和攻击源提供了很大的方便。

绿盟科技提供的日志分析服务是针对日常IT运维、网络安全事件、IT故障等场景，提供

分析日志记录来获取相关有价值信息的一种服务措施，其更好的为发现日常安全威胁、快速

排查故障、解决处理安全事件提供一种有效的辅助手段。

1.2服务的必要性

所有的网络、系统、应用运行的过程和访问都会记录日志。在日常威胁监控、排查IT故

障、处理安全事件时，通过查看日志记录信息可有效发现、解决部分问题，因此，日志记录

非常重要，企业应确保进行必要的日志相关配置工作以保证其可操作性，如下：

是否开启了日志记录功能；

是否对日志进行定期备份；

是否配置有日志备份服务器；

定义适当的日志报警级别；

网络安全日志的误报排查；

网络攻击日志需要专业的分析；

大日志的分析

…

©2014绿盟科技-1-密级：内部使用