解決方案

解決方案

首頁 > 解決方案 > 産品中心 > 工(gōng)控網絡安全系列産品 > 日(rì)志(zhì)審計(jì)與分(f$‌ēn)析系統(RS-LAAS) > 産品技(jì)術(shù)特點

日(rì)志(zhì)審計(jì)與分(fēn)析→€™系統(RS-LAAS)

日(rì)志(zhì)審計(jì)與分(fēn)析系統(RS-LAASγ✘)是(shì)對(duì)各類工(gōng)業(♥♣yè)設備進行(xíng)實時(shí)日(rì)志(zhì)采集、審計 €(jì)與分(fēn)析的(de)安全産品。RS-LλγAAS部署在工(gōng)控系統的(de)核心交換←β機(jī)上(shàng),采集工(gōng)控網絡中各÷&✘種設備産生(shēng)的(de)日(rì)志(zhì)、事∏♠(shì)件(jiàn)、告警等信息,并将數(shù)據彙集到(dàβπ✘₩o)管理(lǐ)平台進行(xíng)集中展示
技(jì)術(shù)參數(shù)
資産管理(lǐ)

支持批量導入和(hé)導出資産,支持手動添加資産;

支持資産監控,對(duì)資産的(de) CPU、內( ≤nèi)存、磁盤等使用(yòng)情況進行(x✘φ≠íng)監控。

日(rì)志(zhì)采集

支持Syslog、SNMP walk、文(wén)件γ₩π(jiàn)、WMI 和(hé)數(shù)據庫等方式γ♦βΩ進行(xíng)數(shù)據采集;

支持通(tōng)過 Agent 采集網 ≤絡流量包日(rì)志(zhì)數(shù)據。

日(rì)志(zhì)審計(jì)

支持關聯事(shì)件(jiàn)展示,分(fēn)頁展示關聯事(s×§αhì)件(jiàn),模糊搜索關聯事(shì)件 ★‍(jiàn);

支持關聯事(shì)件(jiàn)追溯,追溯到(dào)日(rì)志(zhì)φ ₩±查詢界面,還(hái)原生(shēng)成關聯事(shì)件₩'>↑(jiàn)的(de)日(rì)志(zhì)信息。

用(yòng)戶管理(lǐ)

支持三權分(fēn)立,不(bù)同的(de)用(yòng)戶分(fēnα ×)配不(bù)同的(de)角色權限;

支持登錄策略、密碼策略管理(lǐ)。

規則管理(lǐ)

支持對(duì)解析規則、告警規則、過濾規則、關聯規則☆®•↑、授權規則等規則進行(xíng)配置。

報(bào)表管理(lǐ)

支持內(nèi)置報(bào)表和(hé)自(zì)定義報(bà±™&o)表,報(bào)表導出格式支持PDF•←、Word、HTML 等。

産品技(jì)術(shù)特點
完整日(rì)志(zhì)采集留存

支持對(duì)網絡安全設備、網絡設備、數(↔π✘shù)據庫、主機(jī)日(rì)志(β♠♣÷zhì)等主流日(rì)志(zhì)進行(xíng)↑‍"‌采集,同時(shí)支持定制(zhì)化(huà)✘≈采集。

豐富靈活的(de)日(rì)志(zhì)查詢方式

無需通(tōng)過嚴格的(de)規範化(huà)數(shù)×™據索引,可(kě)通(tōng)過關鍵字方式進行(xíng)查找,可(k≤→πě)降低(dī)工(gōng)作(zuò)量提高 <®(gāo)搜索精度。

全新的(de)日(rì)志(zhì)解析技(jìεδ)術(shù)

采用(yòng)多(duō)級解析功能(néng)和(hé)動态®₩規劃算(suàn)法,實現(xiàn)靈活的(de)未♠✘$₩解析日(rì)志(zhì)事(shì)件(jiàn)處理(lǐ)。

先進的(de)關聯算(suàn)法

關聯引擎采用(yòng)先進的(de)關聯算(suàn)法©←±✔,保證事(shì)件(jiàn)分(fē₽¥n)析的(de)高(gāo)效性和(hé)實時(shí)性,提高(£₽gāo)了(le)分(fēn)析速度、分(fēn)¶'©™析維度和(hé)靈活性。

高(gāo)效的(de)日(rì)志(zhì)清洗技(jì)術(shù)∑'"ε

可(kě)配置過濾和(hé)聚合功能(né↑$₽ng),從(cóng)而消除無關數(shù)據,并合并重γ§複的(de)設備日(rì)志(zhì),λ‍β極大(dà)地(dì)降低(dī)了(le)運維工(gōng‌¥>)作(zuò)量。

高(gāo)可(kě)靠的(de)數(shù)據傳輸

日(rì)志(zhì)采集過程中,不(bù)斷地(dì)進行β $α(xíng)連接檢查和(hé)完整性檢查,并對(d'≤≥₹uì)傳輸鏈各環節進行(xíng)監控,确保↓ε< 日(rì)志(zhì)數(shù)據的(de)完整性。

  • 地(dì)址:中國(guó)四川省德陽市(shì)嘉陵江西(xī)路(lùφλ)138号
  • 郵編:618000
  • 傳真:0838-2903111
  • 電(diàn)話(huà):0838-2903333

版權所有(yǒu):四川東方電氣自動控制工程有限公司

今日(rì)訪問(wèn)量: