深信服日志(zhì)審計LAS

深信服日志(zhì)審計系統(以下(xià)簡稱LAS)是深信服公司推出的專業信息安全審計産品，系統通過監測及采集信息系統中(zhōng)的系統安全事件、用戶訪問行爲、系統運行日志(zhì)、系統運行狀态等各類信息，經過規範化、過濾、歸并和告警分(fēn)析等處理後，以統一(yī)格式的日志(zhì)形式進行集中(zhōng)存儲和管理，結合豐富的日志(zhì)統計彙總及綜合分(fēn)析功能，實現對信息系統整體安全狀況的全面審計。

LAS可以幫助用戶有效降低IT系統的故障而帶來的損失，降低IT系統的運維成本和管理的複雜度，顯著提高系統整體的安全性、可靠性和運行效率，保證IT系統7X24的正常、持續、穩定運行，降低信息系統的整體安全風險。

2、功能概述

日志(zhì)數據采集

LAS日志(zhì)審計系統通過多種對審計對象無幹擾的日志(zhì)采集方式，實現信息系統中(zhōng)幾乎所有不同類型的日志(zhì)數據的采集。

LAS系統将形式各異的各類日志(zhì)數據采集并進行歸一(yī)化處理後，形成LAS系統專用日志(zhì)格式，通過字段翻譯轉義，降低對審計員的技術要求，更方便于日志(zhì)閱讀及後續程序處理。

實時動态分(fēn)析

LAS日志(zhì)審計系統通過基于日志(zhì)内容深度分(fēn)析的日志(zhì)專家規則庫，對采集到的日志(zhì)數據進行實時動态分(fēn)析，将網絡非法訪問、數據違規操作、系統進程異常、設備故障等高危安全事件，從海量日志(zhì)數據中(zhōng)提取出來，并通過桌面屏幕、郵件、短信、SYSLOG、SNMP等方式通知(zhī)管理員及時處理。

安全存儲管理

LAS日志(zhì)審計系統采用專用的硬件平台和精簡優化的操作系統，确保審計系統底層的安全。LAS配置了系統防火(huǒ)牆、自帶存儲空間采用Raid5存儲架構和專用日志(zhì)存儲系統确保日志(zhì)數據存儲的安全。系統進行了日志(zhì)的防篡改、防删除設計，任何人都無法對原始日志(zhì)數據進行改動。LAS系統支持日志(zhì)數據異地手備份和自動歸檔功能，并且歸檔文件通過加密方式存儲，以保證日志(zhì)數據的完整性、安全性和可用性。

曆史事件檢索

LAS日志(zhì)審計系統支持基于内容關鍵字、源（目标）IP地址、用戶、時間、操作關鍵字等多重條件組合，對曆史事件進行快速檢索和定位。LAS支持查詢模闆定制功能，方便用戶多次對關注的事件使用模闆檢索。LAS支持查詢結果按協議分(fēn)類呈現及導出功能，方便用戶查看。

綜合審計報告

LAS日志(zhì)審計系統提供豐富的合規性報表模塊（如SOX法案、等級保護），滿足用戶的日常審計需求。系統支持手動/自動報表功能，不但支持用戶多條件組合生(shēng)成報表，系統還支持自動生(shēng)成：日、周、月、季度、年度綜合報表，支持自定義常态報表模塊定制，報表可以MS EXCEL、HTML等多格式導出，全方位、多角度對數據庫系統、數據庫服務器、相關網絡設備安全性進行審計。

3、産品特性

全面的日志(zhì)采集能力

可靠的安全保障能力

專用的日志(zhì)專家規則庫

靈活開放(fàng)的查詢條件

高效的事件定位能力

安全的旁路審計模式

良好的擴展性設計

豐富的合規性報表