解决方案基于银河麒麟高级服务器操作系统V10和银河麒麟桌面操作系统V10,采用国产CPU和国产整机提供自主创新、安全稳定、灵活高效的底层支持,搭建奇安信网神SecFox日志收集与分析系统,采用大数据技术和智能分析方法,集日志采集与存储、日志归一化、交互式分析、关联分析、仪表板、报表统计、告警管理等功能于一身,实现网络中的网络设备、安全设备、操作系统、虚拟化及云、数据库、中间件及应用系统等日志、警报信息的全面采集、存储、分析和展示,全面满足各个行业及组织对日志的安全合规管理和审计分析需求。
芯片架构:飞腾、鲲鹏、龙芯、兆芯、海光
操作系统:银河麒麟高级服务器操作系统V10、银河麒麟桌面操作系统V10
应用软件:网神SecFox日志收集与分析系统V5.0
基于银河麒麟高级服务器操作系统V10和银河麒麟桌面操作系统V10打造,安全可靠、性能优异
全面的采集与数据治理
精准的溯源定位
强大的交互式分析
可弹性扩展的关联分析
丰富的合规模板
丰富的二次开发API接口
灵活的部署方式
该方案不仅可以帮助各行业客户满足合规性管理要求,还可以基于海量日志进行安全分析,以期望从日志中发现组织中的违规行为和安全威胁。具体应用场景:
1.网安法和等保合规
2.安全策略审计
3.攻击与威胁检测
4.IT运维与故障排查
5.业务统计分析
案例名称:某省信息中心电子政务外网日志管理建设
建设内容:通过可扩展分布式部署方案(主节点、分布式计算存储节点)对电子政务外网和互联网区2400+设备海量日志进行集中采集、存储和审计,实现不同安全域日志集中管理。
案例价值:一方面有效解决了用户不同等级的安全域的海量日志数据的集中审计和日志保存180天的问题,满足了网安法和等保2.0的合规管理要求。另外可靠的分布式弹性扩展能力为组织持续发展提供保障。
案例名称:某支付公司日志审计项目
建设内容:双机高可用(HA)部署,并将主备机器构建为数据集群,实现分片和副本1:1,基于银河麒麟高级服务器操作系统,既实现了日志数据的高可靠又减少了日志数据在双机之间移动对IO和计算资源的消耗。
案例价值:通过合规报表制作满足金融行业监管层审计要求,并通过关联规则分析,帮助客户客户实时审计出异常安全策略和违规行为,提升安全管理效率。另外双机高可用(HA)部署方案满足金融行业客户对信息系统高可靠的要求。