隨著互聯(lián)網(wǎng)的飛速發(fā)展,客戶對(duì)網(wǎng)絡(luò)系統(tǒng)中的安全設(shè)備和網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)和運(yùn)行狀況進(jìn)行全面的監(jiān)測(cè)、分析、評(píng)估是保障網(wǎng)絡(luò)安全的重要手段。網(wǎng)絡(luò)安全是動(dòng)態(tài)的,對(duì)已經(jīng)建立的系統(tǒng),如果沒(méi)有實(shí)時(shí)的、集中的、可視化審計(jì),就不能有效/及時(shí)的評(píng)估系統(tǒng)究竟是不是安全的,并及時(shí)發(fā)現(xiàn)安全隱患,所以網(wǎng)絡(luò)安全需要集中的審計(jì)系統(tǒng)。如果不能將在同一網(wǎng)絡(luò)中多個(gè)相同或者不同廠商的產(chǎn)品實(shí)現(xiàn)技術(shù)上互操作,實(shí)現(xiàn)集中的審計(jì),就無(wú)法發(fā)揮有效的安全性,就無(wú)法有效管理。安全審計(jì)系統(tǒng)就可以滿足這些要求,對(duì)網(wǎng)絡(luò)中的各種設(shè)備和系統(tǒng)進(jìn)行集中的、可視的綜合審計(jì),及時(shí)發(fā)現(xiàn)安全隱患,提高安全系統(tǒng)成效。
該產(chǎn)品是一款分布式,跨平臺(tái)的網(wǎng)絡(luò)日志管理審計(jì)系統(tǒng),通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器、數(shù)據(jù)庫(kù)、應(yīng)用服務(wù)等通用計(jì)算機(jī)軟硬件系統(tǒng)以及各種特定業(yè)務(wù)系統(tǒng)在運(yùn)行過(guò)程中產(chǎn)生的日志、狀態(tài)、操作等信息的采集,在實(shí)時(shí)分析的基礎(chǔ)上,監(jiān)測(cè)并發(fā)現(xiàn)各種異常事件,準(zhǔn)確發(fā)出實(shí)時(shí)告警。審計(jì)系統(tǒng)同時(shí)提供對(duì)存儲(chǔ)的歷史日志數(shù)據(jù)進(jìn)行數(shù)據(jù)挖掘和關(guān)聯(lián)分析,通過(guò)可視化的界面和報(bào)表向管理人員提供準(zhǔn)確、詳盡的統(tǒng)計(jì)分析數(shù)據(jù)和異常分析報(bào)告,協(xié)助管理人員及時(shí)發(fā)現(xiàn)安全漏洞,采取有效措施,提高整個(gè)計(jì)算機(jī)應(yīng)用系統(tǒng)的安全等級(jí)。