Logbase产品和应用介绍.ppt

Logbase产品交流,LeaderinSecurityAudit,目录,公司介绍Logbase产品介绍Logbase应用介绍Logbase部署堡垒主机介绍,公司介绍,思福迪公司是一家专业从事日志事件和行为审计领域产品的研发、生产和咨询服务的企业。国家应急响应中心支撑单位，上海测评认证中心技术支撑单位。LogBase产品填补了国内日志管理与安全审计结合领域的空白，多项核心技术处于业界领先地位。Logbase日志管理综合审计产品获得多项业内大奖“2007中国电信业信息化十佳解决方案奖”“2007最受用户欢迎的安全审计品牌奖”产品已广泛应用于政府、电信运营商、金融、电力、教育等行业。,典型客户,金融行业典型案例,上投摩根基金交银施罗德基金东吴基金万家基金国联安基金海通证券华泰证券上海证券国家开发银行安信农险.,目录,公司介绍Logbase产品介绍Logbase应用介绍Logbase部署堡垒主机介绍,审计应用背景,政策法规要求2005公安部令第82号：互联网安全保护技术措施规定国信办200525号文：电子政务信息安全等级保护实施指南行业规范要求SOX法案银行业金融机构信息系统风险管理指引电力二次系统安全防护规定证监会安全规范要求标准要求ISO/IEC17799:2000,Logbase产品组成,Logbase产品架构,LOGBASE产品特性,目录,公司介绍Logbase产品介绍Logbase应用介绍Logbase部署堡垒主机介绍,上网审计背景,上网审计系统主要解决问题内部资料泄密行为网络资源滥用行为员工办公效率问题规范内部网络行为提供客观管理依据,符合相关政策法规2005公安部令第82号令,上网审计实现,网站访问(HTTP)页面访问记录时间、源/目标IP:Port、URL、访问方法，返回值IM聊天MSN登录、注销、聊天聊天内容详细记录邮件收发SMTP、POP3收发行为IP，端口，email地址记录BT行为记录BT行为客户端上传，下载流量其他网络访问行为游戏（边锋、联众等）网上炒股自定义访问行为,上网审计典型案例,典型案例携程网、中海油湖北移动OA宁波市政府秦山核电站安信农险上投摩根基金交银施罗德基金,数据库审计背景,管理层面管理员操作缺乏规范第三方人员的操作缺乏监控安全事件责任定位困难技术层面无法通过外部的安全工具来阻止内部用户的恶意操作、误操作审计层面现有的依赖于数据库日志文件的审计方法，存在诸多的弊端,数据库审计审计方式,审计方式旁路监听，无需数据库开启自身审计功能审计协议远程数据库访问操作远程对数据库服务器的Telnet、FTP等维护操作记录内容时间、客户端IP:端口、服务器端IP：端口、数据库名、数据库操作指令、返回值报表帐户登录报表、异常登录报表操作明细报表、敏感操作报表等支持数据库类型Oracle、MSSQL、DB2、SYBASE、Mysql、Informix,数据库审计典型案例,典型案例湖北移动PICC久游网浙江省交通厅浙江电信东吴基金国联安基金,Logbase其他应用点,日志综合审计集中收集并审计主机、防火墙、网络设备、应用、数据库等设备的日志典型客户：中海油秦山核电站上广电湖北移动海通证券万家基金,目录,公司介绍Logbase产品介绍Logbase应用介绍Logbase部署堡垒主机介绍,Logbase部署,目录,公司介绍Logbase产品介绍Logbase应用介绍Logbase部署堡垒主机介绍,堡垒主机-背景,加密协议逐步取代明文协议SSHRDP、VNC现有审计系统不足对非法行为缺乏控制，光说不做审计粒度不够细,对操作返回情况缺乏监控金融行业要求关闭现有远程维护功能,堡垒主机-关键功能,操作协议代理SSH、TELNET、RLOGIN、FTPRDP、VNC数据库访问协议行为控制能力阻断审计能力操作行为检索操作过程回放安全制度符合性报表,堡垒主机-部署,堡垒主机-使用效果,应用效果维护行为全面