Logbase产品和应用介绍

1、u公司介绍uLogbase产品介绍uLogbase应用介绍uLogbase部署u堡垒主机介绍u思福迪公司是一家专业从事日志事件和行为审计领域产品的研发、生产和咨询服务的企业。u国家应急响应中心支撑单位，上海测评认证中心技术支撑单位。uLogBase产品填补了国内日志管理与安全审计结合领域的空白，多项核心技术处于业界领先地位。uLogbase日志管理综合审计产品获得多项业内大奖u“2007中国电信业信息化十佳解决方案奖 ”u “2007最受用户欢迎的安全审计品牌奖”u产品已广泛应用于政府、电信运营商、金融、电力、教育等行业。上投摩根基金交银施罗德基金东吴基金万家基金国联安基金海通证券华泰证券上海

2、证券国家开发银行安信农险.u公司介绍uLogbase产品介绍uLogbase应用介绍uLogbase部署u堡垒主机介绍u政策法规要求 2005公安部令第82号：互联网安全保护技术措施规定 国信办200525号文：电子政务信息安全等级保护实施指南u行业规范要求 SOX法案银行业金融机构信息系统风险管理指引电力二次系统安全防护规定 证监会安全规范要求u标准要求 ISO/IEC 17799:2000u公司介绍uLogbase产品介绍uLogbase应用介绍uLogbase部署u堡垒主机介绍u上网审计系统主要解决问题内部资料泄密行为网络资源滥用行为员工办公效率问题规范内部网络行为提供客观管理依据u符合

3、相关政策法规2005公安部令第82号令网站访问(HTTP)页面访问记录时间、源/目标IP:Port、URL、访问方法，返回值IM聊天MSN登录、注销、聊天聊天内容详细记录邮件收发SMTP、POP3收发行为IP，端口，email地址记录BT行为记录BT行为客户端上传，下载流量其他网络访问行为游戏（边锋、联众等）网上炒股自定义访问行为u典型案例携程网、中海油湖北移动OA宁波市政府秦山核电站安信农险上投摩根基金交银施罗德基金u管理层面管理员操作缺乏规范第三方人员的操作缺乏监控安全事件责任定位困难u技术层面无法通过外部的安全工具来阻止内部用户的恶意操作、误操作u审计层面现有的依赖于数据库日志文件的审计

4、方法，存在诸多的弊端u审计方式旁路监听，无需数据库开启自身审计功能u审计协议远程数据库访问操作远程对数据库服务器的Telnet、FTP等维护操作u记录内容时间、客户端IP:端口、服务器端IP：端口、数据库名、数据库操作指令、返回值u 报表帐户登录报表、异常登录报表操作明细报表、敏感操作报表等u支持数据库类型Oracle、MSSQL、DB2、SYBASE、Mysql、Informixu典型案例u湖北移动 uPICCu久游网u浙江省交通厅u浙江电信u东吴基金u国联安基金u日志综合审计集中收集并审计主机、防火墙、网络设备、应用、数据库等设备的日志u典型客户：中海油 秦山核电站 上广电湖北移动海通证券万家基金u公司介绍uLogbase产品介绍uLogbase应用介绍uLogbase部署u堡垒主机介绍u公司介绍uLogbase产品介绍uLogbase应用介绍uLogbase部署u堡垒主机介绍u加密协议逐步取代明文协议SSHRDP