天融信網(wǎng)絡(luò)衛(wèi)士日志審計(jì)系統(tǒng)ta-l產(chǎn)品白皮書

1、 天融信產(chǎn)品白皮書 網(wǎng)絡(luò)衛(wèi)士日志審計(jì)系統(tǒng) TA-L 系列 隱患漏洞的不斷發(fā)現(xiàn) 提供全局安全視圖，幫助管理員發(fā)現(xiàn)網(wǎng)絡(luò)、系統(tǒng)及應(yīng)用中存在的安全漏洞和隱患，并進(jìn)行不斷改進(jìn)。 安全事件的及時(shí)響應(yīng) 可自定義安全事件的危險(xiǎn)級(jí)別，并實(shí)現(xiàn)基于 EMAIL，鈴聲、手機(jī)短信等多種響應(yīng)方式。 先進(jìn)的多級(jí)架構(gòu)設(shè)計(jì) TA-L 采用業(yè)界領(lǐng)先的多級(jí)架構(gòu)設(shè)計(jì)，系統(tǒng)具有良好的網(wǎng)絡(luò)適應(yīng)性和伸縮性；支持多套系統(tǒng)級(jí)聯(lián)部署，上級(jí)系統(tǒng)能方便地管理下級(jí)系統(tǒng)，系統(tǒng)可以非常方便、快捷地

2、部署在大型復(fù)雜的網(wǎng)絡(luò)環(huán)境中，有效的解決了含有NAT 等復(fù)雜網(wǎng)絡(luò)中事件的收集和審計(jì)問題。 功能類型 功能類型 描述 描述 日志審計(jì)、信息采集及管理 系統(tǒng)全面支持安全設(shè)備、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)、操作系統(tǒng)等多種產(chǎn)品及系統(tǒng)日志數(shù)據(jù)的采集和分析； 支持對不同格式日志的分類、篩選、最大效率保存；提供日志自動(dòng)導(dǎo)出、導(dǎo)入、刪除、備份、恢復(fù)、轉(zhuǎn)發(fā)等管理功能； 提供多樣、靈活的日志信息查詢，同時(shí)支持按用戶設(shè)定的條件進(jìn)行不同日志的相關(guān)查詢，有效的把不同設(shè)備及

3、平臺(tái)的事件關(guān)聯(lián)起來。 提供豐富的分析報(bào)表 系統(tǒng)在對收集的事件進(jìn)行詳盡分析及統(tǒng)計(jì)的基礎(chǔ)上輸出豐富的報(bào)表，實(shí)現(xiàn)分析結(jié)果的可視化； 系統(tǒng)提供多達(dá) 300 多種的報(bào)表模板，不僅支持對網(wǎng)絡(luò)事件按條件統(tǒng)計(jì)，更提供了對流量等變化趨勢的形象表現(xiàn)； 對于分析結(jié)果系統(tǒng)提供了表格及多種圖形表現(xiàn)形式（柱狀圖、曲線圖），使管理員一目了然。 全面強(qiáng)大的監(jiān)視功能 天融信日志審計(jì)系統(tǒng)不僅支持對網(wǎng)絡(luò)設(shè)備及主機(jī)的全面監(jiān)視（在線情況及設(shè)備基本性能信息），也支持對系統(tǒng)應(yīng)用的監(jiān)

4、視； 同時(shí)提供對各種網(wǎng)絡(luò)服務(wù)(如 SMTP、POP3、WEB、FTP、DHCP 等)的監(jiān)視，強(qiáng)大全面的監(jiān)視功能使得對于大型復(fù)雜網(wǎng)絡(luò)的設(shè)備監(jiān)管變得易如反掌。 多樣的響應(yīng)方式及聯(lián)動(dòng) 根據(jù)預(yù)定義的事件危險(xiǎn)級(jí)別采用 EMAIL、鈴聲、手機(jī)短信等多種響應(yīng)方式進(jìn)行預(yù)警； 同時(shí)系統(tǒng)支持 TOPSEC 協(xié)議標(biāo)準(zhǔn)，能夠和其它支持該協(xié)議的網(wǎng)絡(luò)產(chǎn)品進(jìn)行有效聯(lián)動(dòng)，提高審計(jì)系統(tǒng)和其他產(chǎn)品的互操作性，實(shí)現(xiàn)真正的動(dòng)態(tài)防御。 系統(tǒng)提供迄今為止最為全面的日志信息采集功能