北京優(yōu)炫軟件股份有限公司
免費(fèi)會(huì)員·4年您現(xiàn)在的位置： 北京優(yōu)炫軟件股份有限公司>> 日志審計(jì)系統(tǒng) CDPS-LAS
日志審計(jì)系統(tǒng) CDPS-LAS
| 參考價(jià): | 面議 |
具體成交價(jià)以合同協(xié)議為準(zhǔn)- 產(chǎn)品型號(hào)
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問次數(shù)：283更新時(shí)間：2022-02-11 12:14:29
聯(lián)系我們時(shí)請(qǐng)說明是智能制造網(wǎng)上看到的信息，謝謝!
產(chǎn)品簡(jiǎn)介
產(chǎn)品介紹
產(chǎn)品概述
優(yōu)炫日志審計(jì)系統(tǒng)（Core Data Protection System Log Audit System，簡(jiǎn)稱CDPS-LAS）能夠?qū)崟r(shí)采集企業(yè)和組織中各種不同廠商的安全設(shè)備、網(wǎng)絡(luò)設(shè)備、主機(jī)、操作系統(tǒng)、以及各種應(yīng)用系統(tǒng)產(chǎn)生的日志、事件、報(bào)警等信息，并將數(shù)據(jù)信息匯集到展示平臺(tái)，進(jìn)行集中存儲(chǔ)、展現(xiàn)、查詢和審計(jì)。
各種安全產(chǎn)品及設(shè)備的日志數(shù)據(jù)通常雜亂無序，同時(shí)也無法體現(xiàn)它們之間的相互關(guān)系。CDPS-LAS為解決這些問題建立起一個(gè)信息交換、信息存儲(chǔ)、信息處理的平臺(tái)，通過該平臺(tái)，可以對(duì)各類產(chǎn)品的日志、事件進(jìn)行統(tǒng)一管理、分析。它適用于對(duì)日志管理要求較高的、運(yùn)營(yíng)商、金融機(jī)構(gòu)及一些大中型企業(yè)。
產(chǎn)品特性
創(chuàng)新的日志解析能力
解析規(guī)則激活，僅當(dāng)接收到對(duì)應(yīng)的日志后，規(guī)則才會(huì)被激活，同時(shí)支持未識(shí)別日志水印處理，采用多級(jí)解析功能和動(dòng)態(tài)規(guī)劃算法，實(shí)現(xiàn)靈活的未解析日志事件處理，同時(shí)支持多種解析方法（如正則表達(dá)式、分隔符、MIB信息映射配置等）；日志解析性能與接入的日志設(shè)備數(shù)量無關(guān)。
標(biāo)準(zhǔn)化日志
各種安全事件日志（攻擊、入侵、異常）、各種行為事件日志（內(nèi)控、違規(guī)）、各種弱點(diǎn)掃描日志（弱點(diǎn)、漏洞）、各種狀態(tài)監(jiān)控日志（可用性、性能、狀態(tài)）、安全視角的事件描述：事件目標(biāo)對(duì)象歸類、事件行為歸類、事件特征歸類、事件結(jié)果歸類、攻擊分類、檢測(cè)設(shè)備歸類。
全面的智能收集功能
不斷的連接檢查和完整性檢查以及可自定義的緩存功能，可確保平臺(tái)接收到所有數(shù)據(jù)，并對(duì)傳輸鏈的各個(gè)環(huán)節(jié)進(jìn)行監(jiān)控；可配置過濾和聚合功能可以消除無關(guān)數(shù)據(jù)，并且合并重復(fù)的設(shè)備日志，強(qiáng)大的數(shù)據(jù)壓縮功能可節(jié)省昂貴的帶寬。
集中化的日志綜合審計(jì)
CDPS-LAS提供強(qiáng)大的日志綜合審計(jì)功能，為不同層級(jí)的用戶提供了多視角、多層次的審計(jì)視圖。
靈活的部署方式
CDPS-LAS采用旁路方式部署，在不改變網(wǎng)絡(luò)結(jié)構(gòu)的情況下，實(shí)現(xiàn)對(duì)信息系統(tǒng)產(chǎn)生的事件進(jìn)行統(tǒng)一的管理和存儲(chǔ)。
采用通用的安全事件標(biāo)準(zhǔn)
CDPS-LAS根據(jù)多年的網(wǎng)絡(luò)安全經(jīng)驗(yàn)，總結(jié)出了通用標(biāo)準(zhǔn)的安全事件歸一化格式和分類體系結(jié)構(gòu)。
可維護(hù)性及可拓展性
系統(tǒng)具有對(duì)自身的維護(hù)配置功能，如：系統(tǒng)參數(shù)設(shè)置、系統(tǒng)日志管理等。硬件系統(tǒng)采用模塊結(jié)構(gòu)，保證系統(tǒng)內(nèi)存、CPU及儲(chǔ)存容量的擴(kuò)展；硬件配置的升級(jí)不會(huì)引起軟件的修改和開發(fā)；每個(gè)組件都可以橫向擴(kuò)展，通過增加設(shè)備滿足業(yè)務(wù)需求。
*關(guān)聯(lián)算法
CDPS-LAS平臺(tái)的關(guān)聯(lián)引擎采取了In-Memory的設(shè)計(jì)，全內(nèi)存運(yùn)算方式保證了事件分析*的效率和實(shí)時(shí)性，這和一般的日志審計(jì)產(chǎn)品通過SQL查詢方式提供關(guān)聯(lián)分析能力有巨大差別，無論在分析速度、分析維度、靈活性、IO抗壓能力方面都*不可和CDPS-LAS的關(guān)聯(lián)分析引擎比擬。
產(chǎn)品架構(gòu)
系統(tǒng)架構(gòu)采用分層協(xié)同工作設(shè)計(jì)，總體上含Web展示（展示層）、后臺(tái)處理（管控層、分析層、大數(shù)據(jù)層、預(yù)處理層）、數(shù)據(jù)采集（采集層）。
數(shù)據(jù)采集：系統(tǒng)內(nèi)置的采集模塊對(duì)多種數(shù)據(jù)來源進(jìn)行收集和識(shí)別，再轉(zhuǎn)交給后臺(tái)處理層進(jìn)行處理。后臺(tái)處理：采集后的數(shù)據(jù)先由預(yù)處理層進(jìn)行分類、過濾及解析；再交由大數(shù)據(jù)層進(jìn)行實(shí)時(shí)數(shù)據(jù)流統(tǒng)計(jì)；分析層將大數(shù)據(jù)層的數(shù)據(jù)進(jìn)一步進(jìn)行數(shù)據(jù)挖掘、繪制網(wǎng)絡(luò)及業(yè)務(wù)拓?fù)?、交互分析等處理，?duì)事件數(shù)據(jù)進(jìn)行控制及告警。
Web展示：對(duì)采集數(shù)據(jù)和分析結(jié)果以便捷閱讀的方式展示，是管理員與日志審計(jì)系統(tǒng)進(jìn)行人機(jī)交互的通道，通過網(wǎng)頁的形式為管理員提供數(shù)據(jù)與分析結(jié)果的可視化展示及業(yè)務(wù)與系統(tǒng)的管理功能。
典型應(yīng)用
應(yīng)用拓?fù)鋱D 優(yōu)炫日志審計(jì)系統(tǒng)采用B/S架構(gòu)，管理員無需安裝任何客戶端軟件，通過Web瀏覽器登錄管理中心即可進(jìn)行各種操作。優(yōu)炫日志審計(jì)系統(tǒng)能直觀的展現(xiàn)所有資源，并查看到所有目前接入的資產(chǎn)狀況以及高危風(fēng)險(xiǎn)事件。實(shí)現(xiàn)對(duì)主機(jī)、服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備訪問的審計(jì)和信息過濾等。系統(tǒng)界面友好，操作簡(jiǎn)便。安裝部署可以分步驟推進(jìn)，不影響用戶的網(wǎng)絡(luò)拓?fù)浜驼I(yè)務(wù)。
相關(guān)產(chǎn)品
