深圳福義軒信息 H3C綜合日志審計平臺
產品特點
靈活部署，業務、網絡零影響
l支持all-in-one的單結點部署，日志集中存放。
l支持企業級分布式多采集器部署。
l采用網絡旁路部署，產品運行不影響現有網絡和客戶業務的正常運行。
日志采集
l支持對各種主流日志格式進行采集，包括syslog、文件、db、wmi、smb、snmp-trap、socket等多種采集方式，覆蓋了100多種設備和應用中的數百類日志。
l支持對非主流日志的定制化采集，用戶可以自定義格式腳本。
l支持將日志轉發到安詮大數據平臺或外部系統處理。
l對于采集的所有日志記錄信息，都進行原始日志信息存儲。
合規與業務報表
l將等級保護、sox法案、iso27001、pci等規定中要求記錄的相關日志作為數據源，根據不同的維度對采集的相應日志進行可視化統計，實現合規分析。
l將網絡設備、安詮設備、主機系統、數據庫系統等，根據不同的維度對此些日志進行可視化統計，實現業務分析。如數據庫流量分析、web應用分析、事件關系分析、連接關系分析、地域圖分析等。
l系統內置了各類實用的安詮分析模板，自動形成分析報告。
產品規格
項目
h3c-seccenter-csap-sa-ak640
h3c-seccenter-csap-sa-ak645
環境溫度
工作：5～45℃
環境濕度
工作：20～95%，無冷凝
部署模式
單節點旁路部署模式；
支持分布式多點采集部署。
數據采集
采集方式
支持主動、被動相結合的數據采集方式；
支持通過agent采集日志數據；
agent支持采集日志監控、文件監控、流量包監控數據。
設備類型
支持市面主流安詮設備、網絡設備、中間件、服務器、數據庫、操作系統等設備對象的日志數據采集。
采集協議
支持syslog、snmp、bc、wmi、ftp、文件等進行數據采集；
支持日志轉發。
數據過濾
支持在web端配置日志過濾規則；
支持在agent控制采集時間、過濾級別。
日志解析
支持網絡流量解析，協議包括：icmp、dns、http、ftp、pop、smtp、mysql、pgsql、tns、redis、sandra、mongodb、sybase等；
支持日志歸一化處理，將不同設備所產生的不同格式的難以理解的日志數據進行統一格式化處理，提煉出有用信息清晰、明確的展示給管理者。
數據存儲
支持對所管理設備的日志原始數據完整存儲；
支持數據本地集中存儲、本地離線備份存儲、ftp離線存儲、網絡存儲；
海量數據加密存儲，防止攻擊者篡改或日志；
支持存儲空間圖像化、動態監控，超過閥值進行告警；
支持數據自動、手動備份以及備份數據恢復查看。
資產管理
可以對日志源進行查看、添加、編輯、以及啟\禁用的操作；支持手動添加資產、導入資產、導出資產；支持根據日志接收情況，自動添加設備ip為日志源資產。
支持為資產名稱、ip地址、設備類別、設備類型、業務類型、采集器線程、以及日志源啟停狀態等屬性信息。
實時監控
系統狀態
支持實時告警數、資產總數、日志事件總數、系統健康狀況的顯示；
支持下鉆，支持告警彈框、聲音提醒；
支持全屏顯示系統主要工作狀態與安詮狀態。
日志統計
提供0資產事件趨勢、事件eps趨勢，告警信息統計餅狀圖、趨勢圖、儀表盤等。
負載狀態
支持實時顯示日志采集速度，cpu、內存、存儲等系統負載。
告警
告警管理
支持在告警信息頁面，點擊統計圖，以環形圖形式對告警類型進行統計；
支持根據時間范圍、級別、規則類型、告警全文關鍵字等方式快速檢索安詮事件告警，檢索結果支持excel等格式導出。
告警響應
支持郵件、聲音、syslog等多種告警方式，支持在全局顯示告警提醒；
可以針對不同類型、不同種類以及不同安詮級別的安詮事件制定不同的告警方式。
數據查詢
支持實時日志查看，默認提供近15分鐘新日志信息；
支持多條件組合查詢；支持原始日志全文檢索；
支持等于、大于、小于，正則表達式等查詢條件；
支持短語查詢、字段值查詢、通配符檢索；
支持搜索條件保存、讀取和；
通過日志柱狀趨勢圖，可以查看時間段的日志數量；
支持豐富的過濾條件：設備ip、來源ip、目的mac、來源端口、目的端口、目的地址ipv6、源mac、源地址ipv6、操作用戶、目的ip、事件名稱、域名、事件級別、應用名稱、請求信息、服務名稱、錯誤信息、響應信息、資源類型、錯誤碼、接收字節、數據庫表名、狀態碼、協議、發送字節、請求方式等。
圖表可視化分析
實時展示合規分析圖表，如等級保護、sox、iso27001、pci等；
提供按照概況、操作系統分析、安詮設備分析、網絡設備分析、數據庫分析、web應用分析、連接關系、事件關系、網絡流量等進行分類的分析圖組；
分析圖提供多維度的圖表展示，如柱狀圖、餅狀圖、堆疊圖、折線圖、散點圖、桑基圖等；
支持以地圖和地圖展示網絡攻擊來源；
支持自定義圖表和圖表組；
支持自動生成主機訪問關系圖譜，關系圖譜支持無限級延伸，支持點擊業務主機節點自動繪制訪問關系；
支持關系圖譜搜索、過濾，支持自定義關系節點圖標、支持基于節點下鉆查看日志信息、查看和拓展該點關系圖等。
系統管理
支持用戶按角色管理，支持三權分立；
支持安詮策略限制用戶訪問系統；
系統具有防惡意破解賬號與口令功能；
支持組件狀態查看監控。
