Logbase产品和应用介绍

Logbase产品交流LeaderinSecurityAudit目录公司介绍Logbase产品介绍Logbase应用介绍Logbase部署堡垒主机介绍公司介绍思福迪公司是一家专业从事日志事件和行为审计领域产品的研发、生产和咨询服务的企业。国家应急响应中心支撑单位，上海测评认证中心技术支撑单位。LogBase产品填补了国内日志管理与安全审计结合领域的空白，多项核心技术处于业界领先地位。Logbase日志管理综合审计产品获得多项业内大奖“2007中国电信业信息化十佳解决方案奖”“2007最受用户欢迎的安全审计品牌奖”产品已广泛应用于政府、电信运营商、金融、电力、教育等行业。典型客户金融行业典型案例上投摩根基金交银施罗德基金东吴基金万家基金国联安基金海通证券华泰证券上海证券国家开发银行安信农险…….目录公司介绍Logbase产品介绍Logbase应用介绍Logbase部署堡垒主机介绍审计应用背景政策法规要求

2005公安部令第82号：《互联网安全保护技术措施规定》国信办[2005]25号文：《电子政务信息安全等级保护实施指南》行业规范要求

SOX法案《银行业金融机构信息系统风险管理指引》《电力二次系统安全防护规定》证监会安全规范要求标准要求

ISO/IEC17799:2000Logbase—产品组成LOGBASE主机硬件探测器流量型NS协议型EC文件型FC软件探测器Logbase—产品架构LOGBASE—产品特性全面采集多重采集方式，支持种类最全支持自定义日志类型高效检索海量日志高效检索、即时返回检索结果支持对日志所有字段进行多重条件组合检索丰富报表内置丰富的报表系统支持报表二次开发审计规则预设审计规则库完善的规则管理功能，支持用户自定义规则安全管理日志全过程加密,内置防火墙严格的安全体系设计，确保日志安全性目录公司介绍Logbase产品介绍Logbase应用介绍Logbase部署堡垒主机介介绍上网审计—背景上网审计系系统主要解解决问题内部资料泄泄密行为网络资源滥滥用行为员工办公效效率问题规范内部网网络行为提供客观管管理依据符合相关政政策法规2005公安部令第第82号令上网审计—实现网站访问(HTTP)页面访问记记录时间、源/目标IP:Port、URL、访问方法法，返回值值IM聊天MSN登录、注注销、聊聊天聊天内容容详细记记录邮件收发发SMTP、POP3收发行为为IP，端口，，email地址记录录BT行为记录BT行为客户户端上传传，下载载流量其他网络络访问行行为游戏（边边锋、联联众等））网上炒股股自定义访访问行为为上网审计计—典型案例例典型案例例携程网、、中海油油湖北移动动OA宁波市政政府秦山核电电站安信农险险上投摩根根基金交银施罗罗德基金金数据库审审计—背景管理层面面管理员操操作缺乏乏规范第三方人人员的操操作缺乏乏监控安全事件件责任定定位困难难技术层面面无法通过过外部的的安全工工具来阻阻止内部部用户的的恶意操操作、误误操作审计层面面现有的依依赖于数数据库日日志文件件的审计计方法，，存在诸诸多的弊弊端数据库审审计—审计方式式审计方式式旁路监听听，无需需数据库库开启自自身审计计功能审计协议议远程数据据库访问问操作远程对数数据库服服务器的的Telnet、FTP等维护操操作记录内容容时间、客客户端IP:端口、服服务器端端IP：端口、、数据库库名、数数据库操操作指令令、返回回值报表帐户登录录报表、、异常登登录报表表操作明细细报表、、敏感操操作报表表等支持数据据库类型型Oracle、MSSQL、DB2、SYBASE、Mysql、Informix数据库审审计—典型案例例典型案例例湖北移动动PICC久游网浙江省交交通厅浙江电信信东吴基金金国联安基基金Logbase—其他应用用点日志综合合审计集中收集集并审计计主机、、防火墙墙、网络络设备、、应用、、数据库库等设备备的日志志典型客户户：中海油秦山核电电站上广电湖北移动动海通证券券万家基金金目录公司介绍绍Logbase产品介绍绍Logbase应用介绍绍Logbase部署堡垒主机机介绍Logbase—部署目录公司介绍绍Logbase产品介绍绍Logbase应用介绍绍Logbase部署堡垒主机机介绍堡垒主机机-背景加密协议议逐步取取代明文文协议SSHRDP、VNC现有审计计系统不不足对非法行行为缺乏乏控制，，光说不不做审计粒度度不够细细,对操作返返回情况况缺乏监监控金融行业业要求关闭现有有远程维维护功能能堡垒主机机-关键功能能操作协议议代理SSH、TELNET、RLOGIN、FTPRDP、VNC数据库访访问协议议行为控制制能力阻断审计能力力操作行为为检索操作过程程回放安全制度度符合性性报表堡垒主机机-部署堡垒主机机-使用效果果应用效果果维护行为为全面审审计危险操作作实时阻阻断规范管理理员操