《Logbase产品和应用介绍》由会员分享，可在线阅读，更多相关《Logbase产品和应用介绍（29页珍藏版）》请在装配图网上搜索。
1、u公司介绍uLogbase产品介绍uLogbase应用介绍uLogbase部署u堡垒主机介绍u思福迪公司是一家专业从事日志事件和行为审计领域产品的研发、生产和咨询服务的企业。u国家应急响应中心支撑单位，上海测评认证中心技术支撑单位。uLogBase产品填补了国内日志管理与安全审计结合领域的空白，多项核心技术处于业界领先地位。uLogbase日志管理综合审计产品获得多项业内大奖u“2007中国电信业信息化十佳解决方案奖”u“2007最受用户欢迎的安全审计品牌奖”u产品已广泛应用于政府、电信运营商、金融、电力、教育等行业。上投摩根基金交银施罗德基金东吴基金万家基金国联安基金海通证券华泰证券上海证券
2、国家开发银行安信农险.u公司介绍uLogbase产品介绍uLogbase应用介绍uLogbase部署u堡垒主机介绍u政策法规要求 2005公安部令第82号：互联网安全保护技术措施规定 国信办200525号文：电子政务信息安全等级保护实施指南u行业规范要求 SOX法案银行业金融机构信息系统风险管理指引电力二次系统安全防护规定 证监会安全规范要求u标准要求 ISO/IEC 17799:2000硬件探测器流量型NS协议型EC文件型FC软件探测器 多重采集方式，支持种类最全 支持自定义日志类型全面采集 海量日志高效检索、即时返回检索结果 支持对日志所有字段进行多重条件组合检索高效检索 内置丰富的报表系
3、统 支持报表二次开发丰富报表 预设审计规则库 完善的规则管理功能，支持用户自定义规则审计规则 日志全过程加密,内置防火墙 严格的安全体系设计，确保日志安全性安全管理u公司介绍uLogbase产品介绍uLogbase应用介绍uLogbase部署u堡垒主机介绍u上网审计系统主要解决问题内部资料泄密行为网络资源滥用行为员工办公效率问题规范内部网络行为提供客观管理依据u符合相关政策法规2005公安部令第82号令网站访问(HTTP)页面访问记录时间、源/目标IP:Port、URL、访问方法，返回值IM聊天MSN登录、注销、聊天聊天内容详细记录邮件收发SMTP、POP3收发行为IP，端口，email地址记
4、录BT行为记录BT行为客户端上传，下载流量其他网络访问行为游戏（边锋、联众等）网上炒股自定义访问行为u典型案例携程网、中海油湖北移动OA宁波市政府秦山核电站安信农险上投摩根基金交银施罗德基金u管理层面管理员操作缺乏规范第三方人员的操作缺乏监控安全事件责任定位困难u技术层面无法通过外部的安全工具来阻止内部用户的恶意操作、误操作u审计层面现有的依赖于数据库日志文件的审计方法，存在诸多的弊端u审计方式旁路监听，无需数据库开启自身审计功能u审计协议远程数据库访问操作远程对数据库服务器的Telnet、FTP等维护操作u记录内容时间、客户端IP:端口、服务器端IP：端口、数据库名、数据库操作指令、返回值u
5、 报表帐户登录报表、异常登录报表操作明细报表、敏感操作报表等u支持数据库类型Oracle、MSSQL、DB2、SYBASE、Mysql、Informixu典型案例u湖北移动 uPICCu久游网u浙江省交通厅u浙江电信u东吴基金u国联安基金u日志综合审计集中收集并审计主机、防火墙、网络设备、应用、数据库等设备的日志u典型客户：中海油 秦山核电站 上广电湖北移动海通证券万家基金u公司介绍uLogbase产品介绍uLogbase应用介绍uLogbase部署u堡垒主机介绍u公司介绍uLogbase产品介绍uLogbase应用介绍uLogbase部署u堡垒主机介绍u加密协议逐步取代明文协议SSHRDP、VNCu现有审计系统不足对非法行为缺乏控制，光说不做审计粒度不够细,对操作返回情况缺乏监控u金融行业要求关闭现有远程维护功能谢谢！谢谢！演讲完毕，谢谢观看！
Logbase产品和应用介绍
