解決方案基于銀河麒麟高級服務器操作系統V10,融合多種信息安全技術和管理理念,通過主動、被動結合的采集方式,實時采集客戶網絡中部署的主機、網絡設備、安全設備及應用系統產生的日志信息,將采集信息匯聚至審計中心,進行集中存儲、備份、審計、分析、告警等動作。實現了組織、管理、技術三個體系的合理調配,幫助用戶實現日志全生命周期管理,海量日志記錄分析,掌握全網安全事件,最大化的保障網絡、主機和應用系統的安全,提高可控機制的有效性。既滿足自身安全安全建設的同時,又滿足法律法規等要求。
芯片架構:飛騰、龍芯、鯤鵬
操作系統:銀河麒麟高級服務器操作系統V10
基礎軟件:數據庫、中間件
應用軟件:泰合信息安全運營中心系統-日志審計V3.0
基于自主創新路線
依托銀河麒麟高級服務器操作系統V10實現系統高穩定性
通過國密算法對日志加密
精細和智能的日志范式化
基于策略的安全事件分析
支持自動化告警處置
提供豐富靈活的報表報告
方案可以廣泛適用于政府、運營商、金融、教育、醫療、能源等行業。通過日志審計產品,將所有設備的日志進行統一監管,通過采集的日志,對其內容進行分析,從而監測系統性能故障、非法訪問、非法或不當操作、惡意代碼、攻擊入侵等行為;另外網絡安全法和其他相關法規要求企業采取監測、記錄網絡運行狀態、網絡安全事件的技術措施,并按規定留存相關的網絡日志。
案例名稱:某法院日志審計項目
建設內容:某法院信息化資產眾多,并且資產較為分散,各資產類型較多,日志格式也不統一。項目采用了啟明星辰基于飛騰平臺+銀河麒麟高級服務器操作系統V10系列日志審計產品,實現了海量日志統一收集、范式化、存儲、審計等需求,且滿足相關法規標準的符合性要求。
案例名稱:某政府單位日志審計項目
建設內容:某政府單位日志量大、并且缺乏審計手段,無法識別安全事件、可疑操作、出具各種審計報表等。急需建設日志審計產品滿足相關要求。項目采用了啟明星辰基于飛騰平臺+銀河麒麟高級服務器操作系統V10系列日志審計產品,實現了對分散的海量日志進行收集,對日志格式進行規范化統一描述,同時能靈活配置審計緯度和審計策略,支持快速查詢、統計,實現對日志的集中化存儲、分析、審計和展示,符合相關法規標準的符合性要求。