深圳福義軒信息 H3C綜合日志審計平臺

產品特點 靈活部署，業(yè)務、網(wǎng)絡零影響 l支持all-in-one的單結點部署，日志集中存放。
l支持企業(yè)級分布式多采集器部署。
l采用網(wǎng)絡旁路部署，產品運行不影響現(xiàn)有網(wǎng)絡和客戶業(yè)務的正常運行。
日志采集 l支持對各種主流日志格式進行采集，包括syslog、文件、db、wmi、smb、snmp-trap、socket等多種采集方式，覆蓋了100多種設備和應用中的數(shù)百類日志。
l支持對非主流日志的定制化采集，用戶可以自定義格式腳本。
l支持將日志轉發(fā)到安詮大數(shù)據(jù)平臺或外部系統(tǒng)處理。
l對于采集的所有日志記錄信息，都進行原始日志信息存儲。
合規(guī)與業(yè)務報表 l將等級保護、sox法案、iso27001、pci等規(guī)定中要求記錄的相關日志作為數(shù)據(jù)源，根據(jù)不同的維度對采集的相應日志進行可視化統(tǒng)計，實現(xiàn)合規(guī)分析。
l將網(wǎng)絡設備、安詮設備、主機系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等，根據(jù)不同的維度對此些日志進行可視化統(tǒng)計，實現(xiàn)業(yè)務分析。如數(shù)據(jù)庫流量分析、web應用分析、事件關系分析、連接關系分析、地域圖分析等。
l系統(tǒng)內置了各類實用的安詮分析模板，自動形成分析報告。
產品規(guī)格 項目
h3c-seccenter-csap-sa-ak640
h3c-seccenter-csap-sa-ak645
環(huán)境溫度
工作：5～45℃
環(huán)境濕度
工作：20～95%，無冷凝
部署模式
單節(jié)點旁路部署模式；
支持分布式多點采集部署。
數(shù)據(jù)采集
采集方式
支持主動、被動相結合的數(shù)據(jù)采集方式；
支持通過agent采集日志數(shù)據(jù)；
agent支持采集日志監(jiān)控、文件監(jiān)控、流量包監(jiān)控數(shù)據(jù)。
設備類型
支持市面主流安詮設備、網(wǎng)絡設備、中間件、服務器、數(shù)據(jù)庫、操作系統(tǒng)等設備對象的日志數(shù)據(jù)采集。
采集協(xié)議
支持syslog、snmp、bc、wmi、ftp、文件等進行數(shù)據(jù)采集；
支持日志轉發(fā)。
數(shù)據(jù)過濾
支持在web端配置日志過濾規(guī)則；
支持在agent控制采集時間、過濾級別。
日志解析
支持網(wǎng)絡流量解析，協(xié)議包括：icmp、dns、http、ftp、pop、smtp、mysql、pgsql、tns、redis、sandra、mongodb、sybase等；
支持日志歸一化處理，將不同設備所產生的不同格式的難以理解的日志數(shù)據(jù)進行統(tǒng)一格式化處理，提煉出有用信息清晰、明確的展示給管理者。
數(shù)據(jù)存儲
支持對所管理設備的日志原始數(shù)據(jù)完整存儲；
支持數(shù)據(jù)本地集中存儲、本地離線備份存儲、ftp離線存儲、網(wǎng)絡存儲；
海量數(shù)據(jù)加密存儲，防止攻擊者篡改或日志；
支持存儲空間圖像化、動態(tài)監(jiān)控，超過閥值進行告警；
支持數(shù)據(jù)自動、手動備份以及備份數(shù)據(jù)恢復查看。
資產管理
可以對日志源進行查看、添加、編輯、以及啟\禁用的操作；支持手動添加資產、導入資產、導出資產；支持根據(jù)日志接收情況，自動添加設備ip為日志源資產。
支持為資產名稱、ip地址、設備類別、設備類型、業(yè)務類型、采集器線程、以及日志源啟停狀態(tài)等屬性信息。
實時監(jiān)控
系統(tǒng)狀態(tài)
支持實時告警數(shù)、資產總數(shù)、日志事件總數(shù)、系統(tǒng)健康狀況的顯示；
支持下鉆，支持告警彈框、聲音提醒；
支持全屏顯示系統(tǒng)主要工作狀態(tài)與安詮狀態(tài)。
日志統(tǒng)計
提供0資產事件趨勢、事件eps趨勢，告警信息統(tǒng)計餅狀圖、趨勢圖、儀表盤等。
負載狀態(tài)
支持實時顯示日志采集速度，cpu、內存、存儲等系統(tǒng)負載。
告警
告警管理
支持在告警信息頁面，點擊統(tǒng)計圖，以環(huán)形圖形式對告警類型進行統(tǒng)計；
支持根據(jù)時間范圍、級別、規(guī)則類型、告警全文關鍵字等方式快速檢索安詮事件告警，檢索結果支持excel等格式導出。
告警響應
支持郵件、聲音、syslog等多種告警方式，支持在全局顯示告警提醒；
可以針對不同類型、不同種類以及不同安詮級別的安詮事件制定不同的告警方式。
數(shù)據(jù)查詢
支持實時日志查看，默認提供近15分鐘新日志信息；
支持多條件組合查詢；支持原始日志全文檢索；
支持等于、大于、小于，正則表達式等查詢條件；
支持短語查詢、字段值查詢、通配符檢索；
支持搜索條件保存、讀取和；
通過日志柱狀趨勢圖，可以查看時間段的日志數(shù)量；
支持豐富的過濾條件：設備ip、來源ip、目的mac、來源端口、目的端口、目的地址ipv6、源mac、源地址ipv6、操作用戶、目的ip、事件名稱、域名、事件級別、應用名稱、請求信息、服務名稱、錯誤信息、響應信息、資源類型、錯誤碼、接收字節(jié)、數(shù)據(jù)庫表名、狀態(tài)碼、協(xié)議、發(fā)送字節(jié)、請求方式等。
圖表可視化分析
實時展示合規(guī)分析圖表，如等級保護、sox、iso27001、pci等；
提供按照概況、操作系統(tǒng)分析、安詮設備分析、網(wǎng)絡設備分析、數(shù)據(jù)庫分析、web應用分析、連接關系、事件關系、網(wǎng)絡流量等進行分類的分析圖組；
分析圖提供多維度的圖表展示，如柱狀圖、餅狀圖、堆疊圖、折線圖、散點圖、桑基圖等；
支持以地圖和地圖展示網(wǎng)絡攻擊來源；
支持自定義圖表和圖表組；
支持自動生成主機訪問關系圖譜，關系圖譜支持無限級延伸，支持點擊業(yè)務主機節(jié)點自動繪制訪問關系；
支持關系圖譜搜索、過濾，支持自定義關系節(jié)點圖標、支持基于節(jié)點下鉆查看日志信息、查看和拓展該點關系圖等。
系統(tǒng)管理
支持用戶按角色管理，支持三權分立；
支持安詮策略限制用戶訪問系統(tǒng)；
系統(tǒng)具有防惡意破解賬號與口令功能；
支持組件狀態(tài)查看監(jiān)控。