版权声明本手册的所有内容, 其版权属于 ( 以下简称天融信 ) 所有, 未经天融信许可, 任何人不得仿制拷贝转译或任意引用本手册没有任何形式的担保立场倾向或其他暗示若因本手册或其所提到的任何信息引起的直接或间接的资料流失利益损失, 天融信及其员工恕不承担任何责任本手册所提到的产品规格

Size: px

Start display at page:

汽柯
7 years ago
Views:

1 天融信日志收集与分析系统产品说明天融信 2016 年

2 版权声明本手册的所有内容, 其版权属于 ( 以下简称天融信 ) 所有, 未经天融信许可, 任何人不得仿制拷贝转译或任意引用本手册没有任何形式的担保立场倾向或其他暗示若因本手册或其所提到的任何信息引起的直接或间接的资料流失利益损失, 天融信及其员工恕不承担任何责任本手册所提到的产品规格及资讯仅供参考, 有关内容可能会随时更新, 天融信恕不承担另行通知之义务版权所有不得翻印天融信公司免责条款本文档仅用于为最终用户提供信息, 其内容如有更改, 恕不另行通知北京天融信科技股份有限公司在编写本文档的时候已尽最大努力保证其内容准确可靠, 但北京天融信科技股份有限公司不对本文档中的遗漏不准确或错误导致的损失和损害承担责任信息反馈如果您有任何宝贵意见, 请反馈 : 地址 : 北京市海淀区上地东路 1 号华控大厦电话 : 传真 : 服务热线 : 您也可以访问北京天融信网站 :http: // 获得最新技术和产品信息

3 目录 1. 前言背景日志审计需求产品概述产品简介产品架构产品规格组成产品功能特点综合展示海量日志高效采集与处理设备类型及日志类型支持广泛多协议采集分布式采集模式原始数据高效处理实时关联分析内置关联分析规则库图像化关联分析场景编辑统计分析内置丰富统计分析主题自定义统计分析主题统计分析任务合规分析告警分析交互式全文检索系统管理数据存储策略日志转发 i

4 用户管理多级管理产品应用部署多级部署单机部署产品价值海量日志全生命周期管理满足合规性要求日常运维有力支撑产品功能列表产品资质关于天融信 ii

5 1. 前言 1.1 背景随着网络安全意识的增强网络安全建设工作的推进, 等级保护分级保护及各行业的信息安全管理标准等规范的实施, 各企事业单位均迫切需要建设落实自己的 IT 设备与系统的日志审计平台, 以应对日益严峻的合规审计要求以及业务连续性需求众所周知, 网络中运行的各类网络设备安全设备 ( 防火墙 IDS 系统防病毒软件等 ) 操作系统 (Windows Unix 等 ) 应用服务 ( WWW DNS 等 ) 自身都记录有大量的日志数据这些日志数据详实地记录了系统和网络运行过程中的信息与事件, 是安全审计的重要数据来源这些日志信息对于记录检测分析识别各类安全事件和威胁有非常重要的作用, 也是对当前网络安全现状进行评估的主要数据源但是这些重要的日志信息分散存储在不同的设备中, 形成了信息孤岛, 不同信息无法有效关联挖掘事件因此需要架构一个能够集中收集管理分析各类日志信息的安全审计管理中心, 来对各类系统产生的日志信息进行统一全面有效的综合分析有了这样的管理中心后, 信息系统管理人员不用再像以前那样手动从庞杂的日志信息中搜寻网络入侵行为, 为管理员提供一个方便高效直观的审计平台, 提高安全管理员的工作效率和质量, 更加有效地保障信息系统的安全运行 1.2 日志审计需求如上所述, 我国主管部门为了加强网络安全建设陆续出台了等级保护分级保护等法律法规 GB/T 信息安全技术信息系统安全等级保护基本要求要求二级及以上系统需要进行安全审计, 审计范围应覆盖到服务器上的每个操作系统用户和数据库用户 ; 审计内容应包括重要用户行为系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件 ; 审计记录应包括事件的日期时间类型主体标识客体标识和结果等 ; 应保护审计记录, 避免受到未预期的删除修改或覆盖等等要求互联网安全保护技术措施规定 ( 公安部 82 号令 ) 第八条要求具备记录跟踪网络运行状态, 监测记录用户各种信息网络安全事件等安全审计功能同时, 海关税务石油石化金融电力等国家机关或行业都陆续出台了相关的内部信息安全控制指引或者行业信息安全管理规范, 均要求日志审计为满足合规及内控要求的必须功能如商业银行内部控制指引第一百二十六条指出商业银行的网络设备操作系统数据库系统应用程序等均当设置必要的日志日志应当能够满足各类内部和外部审计的需要银行业信息科技风险管理指引第二十七条要求银行业应制定相关策略和流程, 管理所有生产系统的日志, 以支持有效的审核安全取证分析和预防欺诈保险公司信息系统安全管理指引 ( 试行 ) 第四 - 1 -

6 十四条要求对主机系统进行审计, 妥善管理并及时分析处理审计记录对重要用户行为异常操作和重要系统命令的使用等应进行重点审计此外, 随着组织与企业信息化程度的提高, 大量的网络设备安全设备 ( 防火墙 IDS 系统防病毒软件等 ) 操作系统 (Windows Unix 等 ) 应用服务 ( www DNS 等 ) 自身所产生的海量日志数据已经无法靠人工进行收集与分析随着日志数据量成倍增长, 日志量已经从原来的几千 /EPS 上升到数万 /EPS 传统的基于 Oracle SQL Server MySQL 等关系型数据库的日志审计系统面对海量日志数据已经无法进行有效的处理因此运维管理人员也需要一套具备高效集中海量存储先进的搜索引擎及深度挖掘分析和关联技术动态实时的可视化展示技术灵活丰富的报表和多样化的告警方式等能力的日志审计系统, 即基于大数据架构设计的新一代日志审计系统天融信公司经 20 余年帮助用户进行信息安全管理建设经验发现, 一些单位鉴于其网络规模相对不大业务应用相对简单以及信息安全管理人员技术能力相对薄弱等实际情况, 单位管理员强烈期望能有一款功能简洁部署方便使用简单价格适宜且无需过多运维的信息安全管理平台, 同时这样的平台即能满足相关法律法规以及行业标准的合规性检查, 又能切实的为用户对其 IT 信息系统进行日常管理提供必要的技术手段因此, 天融信根据 20 年在信息安全领域所取得的研究成果与技术积累, 适时推出了一款针对海量日志数据全生命周期管理的满足合规性要求的新一代日志管理系统, 全面应对大数据时代用户在日志审计合规性以及实际信息安全管理方面的需求 2. 产品概述 2.1 产品简介天融信日志收集与分析系统是基于自主知识产权的非关系型大数据存储系统 -TopLFS 设计的新一代海量日志管理系统系统采用主动被动技术, 实时采集网络中的海量日志, 支持日志规模集中存储或者分布式存储, 实现海量日志全生命周期管理系统实现合规审计统计分析全文检索告警分析等功能, 通过丰富的报表, 协助管理者及时获悉全网整体运行态势系统采集并存储的海量日志数据可供大数据分析平台进行深度分析本系统已广泛应用在政府军工公安电力石油石化金融运营商等行业 - 2 -

7 2.2 产品架构系统基于非关系型大数据存储系统 -TopLFS 设计, 采用 B/S 管理模式实现了海量日志数据全生命周期管理系统主要包含 : 日志采集子系统日志分析子系统数据存储子系统综合展示子系统和系统管理子系统系统架构如下图所示 : 审计对象审计对象主要包括不同厂商各种类型的安全设备网络设备数据库中间件应用 \ 服务等设备与信息系统系统将对这些纳入到管理范围内的设备与信息系统所产生的海量日志数据进行全生命周期管理日志采集子系统日志采集子系统利用数据采集引擎数据处理引擎采用被动与主动采集技术相结合, 通过 Syslog SNMP Trap NetFlow Telnet/SSH WMI FTP/SFTP/SCP JDBC 文件等标准协议从审计对象获取海量日志数据日志采集子系统采用了异步 I/O 数据零拷贝高速缓存等技术实现了海量数据 - 3 -

8 的高效采集零丢包系统对采集的海量原始日志数据进行归一化过滤建立数据索引并进行压缩加密存储所有数据统一存储在数据存储子系统中数据存储子系统数据存储子系统是基于自主知识产权的非关系型大数据存储系统 -TopLFS 而设计, 主要包括关系型数据库本地存储网络存储以及大数据存储系统采用关系型数据库存储系统配置信息统计结果等数据 ;, 通过 TopLFS 支持对本地文件存储网络存储以及大数据存储等多种介质存储数据 ( 原始日志归一化日志和索引 ), 同时可将相关数据转发给其它接口或者上级审计中心 TopLFS 对预处理后的格式化日志数据和原始数据进行分片存储, 实现了高性能高伸缩和高可用, 用时间换空间, 极大降低数据读写冲突同时采用文件分段压缩技术, 提高数据写入速度与磁盘利用率系统支持多策略存储管理 : 不同类型的设备不同的存储保存时间存储空间上限超告警上限进行告警超过存储上限自动删除旧日志 ; 支持多目录存储, 目录包括本地磁盘网络硬盘和磁盘目录, 可自动切换磁盘, 如存储空间不够, 加入新的硬盘, 只需配置 ( 增加目录 ) 即可使用 ; 支持容错机制 : 异常中断自动恢复, 自动修复机制和校验, 最大限度减少数据丢失日志分析子系统日志分析子系统利用关联 / 告警分析引擎统计分析引擎从数据存储子系统中获取相关数据进行实时关联分析告警分析历史关联分析合规分析全文检索等, 并将分析结果发送给综合展示子系统系统管理子系统系统管理子系统主要提供对系统的日常管理主要包括权限管理多级管理采集节点管理以及日志转发管理等功能系统管理子系统相关功能依托综合展示子系统提供的人机交互界面进行综合展示子系统综合展示子系统主要面向用户提供图像化人机交互界面用户可通过界面对系统进行日产管理并查看各类统计分析结果数据检索结果以及告警信息等 2.3 产品规格组成产品包含审计中心分布式采集代理两部分组成分布式采集代理负责实现对海量日志数据的统一采集, 同时进行数据的归一化分类过滤等处理, 并上传给审计中心进行集中本地存储网络存储或者大数据存储审计中心 - 4 -

9 审计中心包含系统的核心功能组件提供对海量日志的采集处理存储检索统计分析告警等功能审计中心通过 Web 方式提供管理, 用户只需通过浏览器登录审计中心管理界面即可进行相关功能操作审计中心内置日志采集功能, 具备收集本级所有审计对象日志数据功能, 同时可以汇聚各分布式采集节点上传的海量日志数据分布式采集代理分布式采集节点需安装运行在独立服务器上, 实现对数据的高效采集与处理采集器可以根据实际需要设计开启不同的功能可以只做数据的采集与转发, 也可以进行数据的采集并同时进行归一化分类等数据处理分布式采集节点收集的日志可以转发给审计中心审计中心与分布式采集节点运行环境要求如下表所示 : 审计中心配置项最低要求性能指标 :EPS CPU 双路 6 核采集峰值 :40000 内存硬盘 OS >=32G 视具体业务配置 Windows,Linux 采集均值 :30000 综合处理峰值 :35000 综合处理均值 :20000 分布式采集代理配置项最低要求性能指标 :EPS CPU 单路 6 核采集峰值 :40000 内存硬盘 OS 3 产品功能特点 3.1 综合展示 >=16G 视具体业务配置 Windows,Linux 采集均值 :30000 综合处理峰值 :35000 综合处理均值 :20000 系统提供主页综合展示功能通过主页面可以实时动态了解当前系统部署逻辑拓扑结构 ( 逻辑拓扑自动生成 ) 日志源类型分布情况日志数量分布情况以及安全事件告警安全运行情况等图形化展示界面直观形象图形化展示模块均支持鼠标悬停展示详细信息, 点击快速跳转此外, 主页面可查看本系统的综合运行情况等系统信息 - 5 -

10 3.2 海量日志高效采集与处理设备类型及日志类型支持广泛系统目前支持已支持 26 类 300 多种设备的信息采集, 涵盖国内外主流厂商, 包含但不限于以下列表内容 : 类型产商天融信网御星云网御神州启明星辰迪普 Cisico(ASA\PIX) Fortigate Juniper Netscreen NetEye Cheeckporint Nokia Bluecoat 防火墙 /UTM/USG NetPower LinkTrust Cyberwall Microsoft ISA Firewall SonicWALL 东软 Watchguard 方正科技网神亿阳信通鸿瑞网闸中科网威中网阿姆瑞特卫士通华为 H3C 山石中宇万通等网闸天融信网御神州天行网安网御星云国保全泰鸿瑞南瑞天融信启明星辰全诺网御星云 ISS RealSecure LinkTrust IS-one IDS/IPS/IDP Radware Network General/NAI Gun snort Cisico MacAfee IBM Snort HP Tipping Point NetPower 绿盟东软 H3C 迪普安氏三零盛安网神理工先河华为等漏洞扫描天融信启明星辰网御星云绿盟榕基等 APT 天融信安天趋势东巽等 ; 终端管理应用安全管控系统防病毒天融信 360 Linktrust Intrasec 北信源 LanDesk 圣博润等深圳云盾等 360 Symantec TrendMicro McAfee 瑞星金山江民冠群金辰熊 - 6 -

11 猫等 VPN WAF 交换机路由器安全审计系统 Anti-DDoS 负载均衡设备运维审计身份认证操作系统数据库中间件网管系统存储系统天融信深信服启明星辰网御星云 Array Juniper 网神等天融信绿盟安恒启明星辰 Imperva 中创 InfoGuard 安信华等 Cisco Extreme Juniper Radware AppDirector 德科华为中兴 H3C 神州数码 Foundry 锐捷 Dell Force10 F5 博达北电网络等 Cisco Extreme Juniper Radware AppDirector 华为神州数码阿尔卡特 H3C 等天融信网御星云汉邦三零盛安复旦光华深信服启明星辰等天融信 Arbor PeakFlow 网御星云启明星辰绿盟等 FS 信安世纪等天融信启明星辰奇智思福迪等格尔吉大正元思科 ASA 安盟等 IBM AIX Sun Solaris HP-UX SuSe Linux RedHat Enterprise Linux SCO Unix Free BSD Novell Microsoft Windows 全系列等 BD2 Oracle SQLserver Sybase MySQL Informix 人大全仓 kingbase Cache 南大通用 Gbase 达梦 MySQL 数据库审计等 WebLogic WebShpere Apache Jboss IIS Domino Tomcat 等 HP NNM CiscoWorks IBM Netcool H3C 华为锐捷等天融信 HP EMC IBM VERITA 等多协议采集系统利用数据采集引擎数据处理引擎采用被动与主动采集技术相结合, 通过包含但不限于 Syslog SNMP Trap NetFlow Telnet/SSH WMI FTP/SFTP/SCP JDBC 文件等标准协议从审计对象获取海量日志数据分布式采集模式系统审计中心已经自带数据采集引擎, 同时支持分布式采集节点分布式采集数据分布式采集节点需安装运行在独立服务器上, 实现对数据的高效采集与处理采集器可以根据实际需要设计开启不同的功能可以只做数据的采集与转发, 也可以进行数据的采集并同时进行归一化分类等数据处理分布式采集节点收集的日志可以转发给审计中心 - 7 -

12 原始数据高效处理系统会对数据采集引擎采集到海量日志数据进行归一化过滤分类等处理, 归一化过滤分类过程可根据需要配置不同的环节与流程, 并同时将原始数据以及处理后的数据交给数据存储子系统进行原始数据以及归一化数据的压缩加密存储压缩比为 10:1, 确保原始数据不被篡改的同时极大提高了磁盘空间的利用率系统利用专用日志格式化描述语言多原始日志进行归一化处理, 归一化描述语言支持热部署, 无需重启系统即可应用提供的归一化字段包含但不限于网络协议网络应用协议设备地址设备名称设备类型接收时间产生时间日志持续时间用户名称目的地址目的 MAC 地址目的端口源地址源 MAC 地址源端口日志的事件名称摘要等级原始等级原始类型等在进行数据归一化的同时系统将原始数据进行分片存储分片索引, 支持直接对原始日志进行全文检索 3.3 实时关联分析内置关联分析规则库系统采用独特的关联分析技术对海量日志数据进行多维度关联分析, 第一时间发现网络中发生或隐藏的各类安全事件安全威胁系统通过基于规则策略对海量日志数据进行实时关联分析系统内置了大量安全事件关联分析规则图形化关联分析场景编辑提供一套可视化的规则自定义配置界面, 方便管理员快捷的制定针对安全事件关联分析的过 - 8 -

13 滤规则关联分析规则以及相对应安全事件的告警方式等系统还提供当前系统日志采集情况的实时监测, 便于管理员了解系统的运行情况 3.4 统计分析内置丰富统计分析主题系统提供 500 多种的统计主题, 支持管理员从不同角度进行安全信息的可视化分析统计报表支持按照排行趋势和概要等进行展示, 对于统计结果系统提供了表格及多种图形表现形式 ( 饼图柱状图曲线图等 ), 使管理员一目了然统计周期支持小时日月年等系统依托独特的统计分析引擎技术, 大大减少了管理者在需要时查看统计分析报表的等待时间, 海量数据统计分析报表查看时间小于 20 秒 - 9 -

14 自定义统计分析主题系统支持自定义统计分析模板, 统计方式内容丰富信息量大展示全面 ; 还可以 PDF WORD EXCEL HTML 等方式按计划提交任何报告统计分析任务系统支持计划报表管理, 通过自定义执行时间执行周期统计类型报表形式格式等周期性自动化生成报表并以邮件形式自动发送与相关人员分享

15 合规分析系统内置基于等保 ISO SOX PCI-DSS 等合规性要求的分析场景, 为用户开展合规性建设工作提供技术支撑用户可以通过丰富的合规分析策略对全网的安全事件进行全方位多视角大跨度细粒度的实时监测分析查询调查追溯, 动态了解系统的合规情况 3.5 告警分析系统提供安全告警摘要, 多维度图形化展示告警信息概况, 以时间为轴线展示告警发展趋势以及列表展示告警详情帮助管理员直观掌握网络环境安全现状, 并对未来网络安全形势进行相应评估提供实时告警展示, 实时刷新展现告警信息, 可多维度多条件查询告警信息, 帮助管理员实时掌握当下网内发生安全事件, 准确定位实时安全事件来源种类

16 支持邮件声音短信命令行等多种告警方式可以针对不同类型不同种类以及不同安全级别的安全告警自定义告警方式告警查询支持根据时间类型级别规则类型规则名称时间范围 IP 地址等方式快速检索安全事件, 检索结果支持 Excel 格式导出所有安全事件告警信息支持备份

17 3.6 交互式全文检索系统采用基于自主研发的快速搜索引擎 TopQuerying, 运用类似于 Google 的搜索技术, 可以针对任意字符串集合进行数据检索, 实现百亿级数据多条件交互式检索结果返回时间小于 10 秒丰富的查询字段和专业定制的查询模板, 让查询更简单易用 ; 支持查询结果下钻上卷, 支持原始日志与归一化日志同屏显示支持查询结果显示界面快捷统计支持查询结果快捷统计自定义显示界面 ; 查询结果支持 Excel 等格式导出

18 3.7 系统管理数据存储策略系统支持自定义存储策略通过配置存储路径备份路径告警阀值等保证收集的海量日志信息可用性通过配置备份方式路径范围与保留时间手动备份相应数据信息, 支持本地备份与异地备份报表存储策略可保证报表存储的可控性支持针对不同日志源设置独立的数据存储策略

19 日志转发系统可通过 Syslog 和 JMS 两种格式将日志数据转给第三方设备或系统用户管理基于角色的系统管理, 支持三权分立多级管理系统支持多级部署将本系统的核心服务器部署在上级节点, 各分支机构分别部署本系统的下级服务器即可多级管理中, 各级系统均可单独对网内实现系统全部性能功能上级管理系统可在多级管理模块中查看下级系统的运行状态 \ 日志 \ 报表信息, 并在安全策略处为下级系统下发安全策略 4 产品应用部署 4.1 多级部署系统支持分级部署部署示例 : 总部部署一级审计中心, 每个直属下级单位部署二级审计中心 ; 审计中心安装在总部管理网, 运行网部署日志收集引擎, 收集运行网数据, 发送给管理网的服务器 ;

20 各直属下级单位和总部做级联, 数据分布存储, 总部按需获取统计数据和原始数据部署示意图如下所示 : 在此部署方式下, 上下级之间通过内部通道进行数据交互 : 1) 命令通道 : 配置和策略, 由一级审计中心下发到各二级审计中心, 包括二级中心的存储策略数据上传策略等 2) 数据通道 : 各二级审计中心将符合一级审计中心命令要求的数据上传至一级审计中心

21 4.2 单机部署单级单机部署是最简洁的系统部署模式, 也是最典型的部署模式, 适用于大部分网络环境在这个单机部署场景中, 用户仅需在一台服务器上部署管理中心部件此时, 管理中心可以直接采集管理对象的日志性能和配置信息系统使用者通过浏览器登录安全管理平台的 WEB 站点即可依照相关的权限进行各种管理操作 5 产品价值 5.1 海量日志全生命周期管理天融信日志收集与分析系统是基于自主知识产权的非关系型大数据存储系统 -TopLFS 设计的新一代海量日志管理系统, 充分考虑了大数据处理的应用, 因此系统已经具备了对大数据的采集存储特征并应用了多项专利技术确保了系统在大数据采集与存储方面的优异性能全面应对大数据时代海量日志数据带来的管理挑战此外, 通过系统的运用, 可以从海量日志的产生采集海量数据处理海量数据存储统计分析再到数据的备份与恢复等涵盖海量日志数据的全生命周期的统一管理, 帮助用户提高日志管理能力日常运维管理能力

22 5.2 满足合规性要求如前文所述, 我国主管部门为了加强网络安全建设陆续出台了等级保护分级保护等法律法规因此, 系统内置基于等保分保等合规性要求的分析场景, 为用户开展合规性建设工作提供技术支撑用户可以通过丰富的合规分析策略对全网的安全事件进行全方位多视角大跨度细粒度的实时监测分析查询调查追溯, 动态了解系统的合规情况通过系统对海量日志的采集存储分析能力, 完全满足合规性要求 5.3 日常运维有力支撑通过系统自动化的对海量数据的采集存储分析统计, 可以及时发现 IT 系统中的安全事件, 解决了人工效率低下以及面对海量数据人工无法进行管理的难题, 是运维人员日常运维中不可或缺的技术支撑 6 产品功能列表功能项功能描述系统提供主页综合展示功能通过主页面可以实时动态了解当前系统部署逻辑拓扑结构 ( 逻辑拓扑自动生成 ) 日志源类型分布情况日综合展示平台志数量分布情况以及安全事件告警安全运行情况等图形化展示界面直观形象图形化展示模块均支持鼠标悬停展示详细信息, 点击快速跳转主页面可查看本系统的综合运行情况等系统信息系统支持大于 26 类 300 多种设备的信息采集, 涵盖国内外主流厂商的安全设备网络设备中间件数据库主机应用及服务等日志采集系统利用数据采集引擎数据处理引擎采用被动与主动采集技术相结合, 通过包含但不限于 Syslog SNMP Trap NetFlow Telnet/SSH WMI FTP/SFTP/SCP JDBC 文件等标准协议从审计对象获取海量日志数据系统利用专用日志格式化描述语言多原始日志进行归一化处理, 归一日志归一化化描述语言支持热部署, 无需重启系统即可应用系统自动对所有采集到的日志进行归一化处理, 对不同日志格式进行统一描述, 并进行日志分类处理日志过滤可以对采集到的日志进行过滤处理, 去掉无意义的日志, 消除日志噪声

23 实时日志实时展示系统采集上来的当前日志管理员可以对日志源进行查看添加编辑删除以及启 \ 禁用的操作日志源管理支持黑白名单制定, 被添加到黑名单列表中的 IP 地址主动发送的日志将被忽略分布式采集节点需安装运行在独立服务器上, 实现对数据的高效采集分布式日志采集器与处理采集器可以根据实际需要设计开启不同的功能可以只做数据的采集与转发, 也可以进行数据的采集并同时进行归一化分类等数据处理分布式采集节点收集的日志可以转发给审计中心系统通过基于规则策略对海量日志数据进行实时关联分析系统内置了大量安全事件关联分析规则实时关联分析提供可视化的规则自定义配置界面, 方便管理员快捷的制定针对安全事件关联分析的过滤规则关联分析规则以及相对应安全事件的告警方式等系统提供 500 多种的统计主题, 支持管理员从不同角度进行安全信息的可视化分析统计报表支持按照排行趋势和概要等进行展示, 对于统计结果系统提供了表格及多种图形表现形式 ( 饼图柱状图曲线图等 ), 使管理员一目了然统计周期支持小时日月年等系统依托独特的统计分析引擎技术, 大大减少了管理者在需要时查看统计分析统计分析报表的等待时间, 海量数据统计分析报表查看时间小于 20 秒系统支持自定义统计分析模板, 统计方式内容丰富信息量大展示全面 ; 还可以 PDF WORD EXCEL HTML 等方式按计划提交任何报告系统支持计划报表管理, 通过自定义执行时间执行周期统计类型报表形式格式等周期性自动化生成报表并以邮件形式自动发送与相关人员分享系统提供安全告警摘要, 多维度图形化展示告警信息概况, 以时间为轴线性展示告警发展趋势以及列表展示告警详情帮助管理员直观掌告警分析握网络环境安全现状, 并对未来网络安全形势进行相应评估系统提供实时告警展示, 实时刷新展现告警信息, 可多维度多条件查询告警信息, 帮助管理员实时掌握当下网内发生安全事件, 准确定位

24 实时安全事件来源种类系统内置基于等保分保等合规性要求的分析场景, 为用户开展合规性合规分析建设工作提供技术支撑用户可以通过丰富的合规分析策略对全网的安全事件进行全方位多视角大跨度细粒度的实时监测分析查询调查追溯, 动态了解系统的合规情况系统提供输入关键字从海量事件中获取匹配或部分匹配的事件, 更方全文检索便的定位事件 ; 并同时提供基于正则表达式解锁功能, 为解锁出更为复杂的事件信息提供有效支撑支持日志实时监视支持将日志数据转发给第三方设备或系统支持基于检索结果实时多维度统计分析支持原始日志与归一化日志同屏对比显示日志查询支持按类型按规则按设备等进行多条件组合查询, 支持等于不等于大于小于正则表达式等查询条件支持日志数据导出, 支持原始数据归一化数据分类导出支持检索结果下钻上卷支持 FTP 备份方式对数据进行远程备份, 支持历史备份数据远程查看, 无需导入到系统中 ; 数据存储数据备份与恢复海量日志高效压缩加密存储支持数据的手动实时任务等多种模式的备份, 支持对备份数据的快熟恢复支持用户按角色管理, 支持三权分立支持非法用户设备访问控制策略支持非法用户访问控制技术, 有效控制弱口令攻击和暴露破解系统配置信息支持备份导入系统管理数据采集端口可配置系统支持自定义存储策略通过配置存储路径, 备用路径, 告警阀值等保证收集的海量日志信息可用性, 防止数据覆盖与丢失通过配置备份方式路径, 范围与保留时间手动备份相应数据信息, 支持本地备份与异地传输备份报表存储策略可保证报表存储的可控性

25 系统可通过 Syslog 和 JMS 两种格式将日志数据转发给第三方设备或系统多级管理系统支持多级部署和单级部署 7 产品资质资质计算机信息系统安全专用产品销售许可证涉密信息系统产品检测证书计算机软件著作权登记证书军用信息安全产品认证证书认证机构公安部公共信息网络安全监督局国家保密局涉密信息系统安全保密测评中心中华人民共和国国家版权局军队认证测评中心 8 关于天融信北京天融信科技股份有限公司 ( 简称天融信 ), 天融信是中国领先的信息安全产品与服务解决方案提供商基于创新的可信网络架构以及业界领先的信息安全产品与服务, 天融信致力于改善用户网络与应用的可视性可用性可控性和安全性, 降低安全风险, 创造业务价值构建可信网络安全世界随着人类文明的进步, 全球已经进入到信息化时代, 并带给我们前所未有的高科技高品质生活, 同时也带给我们前所未有的信息安全危机面对日益严峻的信息安全形势, 致力于全面实现信息安全性与可用性的天融信公司, 正朝着成为民族安全产业的领导者领先安全技术的创造者世界级信息安全提供商这一目标坚实迈进面对鱼龙混杂混沌无序创新不断的网络世界, 从用户应用内容安全服务位置时间七个层面, 天融信正不断构建强大的网络感知体系有感知才有安全, 从终端管道到云端, 天融信致力于全面保护用户信息, 为客户构建可信网络及安全世界中国安全硬件市场领导者从 1996 年率先推出填补国内空白的自主知识产权防火墙产品, 到自主研发的可编程 ASIC 安全芯片, 到云时代超百 G 机架式擎天安全网关, 天融信坚持自主创新完成了国产防火墙跟随跟近甚至超越国际知名产品的过渡连续 10 年以上位居中国信息安全市场防火墙安全网关安全硬件第一, 天融信始终引领和见证着中国信息安全产业发展的每一个里程碑快速成长的安全管理业务不仅仅是防火墙, 不仅仅是保护网络边界, 天融信安全管理软件业务快速成长, 并在进入的所有领域获得或者正在获得领先天融信的终端虚拟化技术帮助客户构建一个可控的可信的关

26 键网络应用环境, 彻底避免了来自于互联网的安全威胁对网络关键应用及数据的灾难性影响统一用户及终端安全管理帮助客户有效管理多种应用, 实现多应用环境下的统一用户管理以及用户终端数据保护, 并涵盖了快速增长的移动智能终端合规管理帮助客户更好的实现数据库业务网络及运维的审计与监控涵盖安全设备管理应用性能管理数据安全管理安全事件管理等功能的大数据安全分析与挖掘平台, 正成为天融信下一代安全管理平台互联网安全云服务平台的核心互联网安全云服务的开拓者早在 2004 年, 天融信就成立了天融信安全运维中心, 为企业用户提供安全运维外包服务, 这是国内第一个商业化的安全运维服务组织 2007 年起, 天融信分别与电信联通合作, 成立了两家安全运维中心, 充分利用双方的优势资源为广大企业客户提供安全运维服务 2012 年天融信互联网安全云服务中心成立, 可为全国范围内的企业用户提供 7*24 小时远程安全事件监控分析预警和响应服务, 同时可提供本地化的现场运维服务, 帮助用户快速有效地解决安全问题经过八年多的探索与发展, 天融信已经累计为 5800 多家企业提供过远程安全运维服务实现安全的业务交付天融信不仅帮助客户保护网络及信息安全, 还帮助客户实现安全的快捷的业务交付, 提升业务价值上网行为管理精确的应用流量控制以及负载均衡帮助客户高效地管理带宽的使用, 保障关键应用的性能, 抑制非关键应用对带宽的占用, 并实现对互联网内容访问的有效控制, 提高员工工作效率广域网加速安全网关内置的加速模块及云加速软件可以加速以 Web 为代表的众多互联网应用服务, 并显著提高长距离访问跨运营商访问及无线网络访问的用户体验安全研究与前沿探索国内首屈一指的漏洞挖掘攻防分析软件代码分析安全研究安全服务人员负责跟踪和分析互联网的安全威胁形势, 为所有天融信公司产品提供安全技术内容及支持, 实时保证了安全产品的有效性自动化的互联网应用与内容分析平台及持续人员投入保障天融信各类产品拥有领先的应用识别与内容分析能力可编程 ASIC 安全芯片及高性能加密芯片的研制开发为相关安全硬件产品提供了强大的动力, 实现了安全产品的高性能云计算工业系统物联网 IPV6 WLAN 等新兴产业或业态的安全研究也取得众多阶段性成果或者局部应用技术创新引领发展虚拟化及安全技术的创新性研究将极大地提升终端安全及云端安全的防护水平国内可靠性最高性能最强网络适应性最好的网关专用安全操作系统保证了天融信防火墙在银行证券电力等关键行业的大规模应用与高占有率高度集成的一体化智能过滤引擎技术能够在一次数据

27 拆包过程中, 对数据进行并行深度检测, 保证了协议深度识别的高效性基于更大规模更多种类的数据采集存储处理关联分析的安全管理平台将真正成为客户安全运维与管理神经中枢国家安全企业责任 2008 年奥运会安全保卫工作核心技术支撑单位 2010 年世博会网络安全神经中枢系统建设单位 2010 年广州亚运会信息系统 (AGIS) 网络安全系统集成商 2011 年天宫一号与神州八号对接工程安全管理系统提供商及 2012 年国家下一代互联网安全专项防火墙 VPN 互联网审计的承接单位, 天融信在多个重要行业信息系统或项目建设中成为主力军, 并不断践行着维护国家信息安全的使命与责任全球视点中国领先网络无界安全无限, 天融信正以全球视点, 推动安全业务的稳步发展天融信是微软 MAPP 合作伙伴, 可第一时间获得微软相关漏洞, 同时天融信还是中国第一批可以查看微软源代码的企业天融信是 INTEL 全球信息安全合作伙伴, 并在北京建有联合实验室, 致力于 INTEL 架构平台在安全领域的开拓性研究天融信还在美国硅谷建设了中国第一个海外安全分析与监测实验室, 全面跟踪国际互联网安全态势正是对技术创新的不断追求以及对信息安全事业的不懈努力, 为天融信赢得了无数荣誉, 也确立了天融信在中国信息安全市场的领先位置中关村 10 大软件品牌企业中国电子政务 100 强企业德勤亚太高成长 100 强企业中国软件 100 强企业福布斯中国最具潜力非上市企业国家规划布局重点软件企业国家重点高技术企业等等, 既是对天融信的肯定, 又是对天融信的激励回顾过去放眼未来, 天融信开启探索引领信息安全市场, 全力帮助客户构建安全能力, 提升业务价值

28 感谢您关注天融信产品! 公司地址 : 北京市海淀区上地东路 1 号华控大厦邮编 : 电话 : 传真 : 服务热线 : 如果您希望得到更多的关于天融信的产品信息技术支持以及产品的报价等信息, 请您查阅我公司网站 :

版权声明本手册的所有内容其版权属于北京天融信公司以下简称天融信所有未经天融信许可任何人不得仿制拷贝转译或任意引用本手册没有任何形式的担保立场倾向或其他暗示若因本手册或其所提到的任何信息引起的直接或间接的资料流失利益损失天融信及其员工恕不承担任何责任本手册所提到的产品

版权声明本手册的所有内容其版权属于北京天融信公司以下简称天融信所有未经天融信许可任何人不得仿制拷贝转译或任意引用本手册没有任何形式的担保立场倾向或其他暗示若因本手册或其所提到的任何信息引起的直接或间接的资料流失利益损失天融信及其员工恕不承担任何责任本手册所提到的产品天融信安全管理系统 TA-EX 产品白皮书天融信 2016 年版权声明本手册的所有内容其版权属于北京天融信公司以下简称天融信所有未经天融信许可任何人不得仿制拷贝转译或任意引用本手册没有任何形式的担保立场倾向或其他暗示若因本手册或其所提到的任何信息引起的直接或间接的资料流失利益损失天融信及其员工恕不承担任何责任本手册所提到的产品规格及资讯仅供参考有关内容可能会随时