SecFoxLAS日志审计系统介绍

SecFox-LAS日志审计系统介绍Revision2SOC事业部ExecutiveOverviewofSecFox-LASLogAnalysisandAuditSystem2目录当前面临的挑战安全审计的发展现状与趋势我们的解决方案帮助企业解决什么问题案例分析系统部署和实施方案产品价值和优势3当前面临的挑战监控和审计界面过多、手忙脚乱！4当偶前渡面稿临嗓的分挑述战无馒法迹迅巾速宏定烫位乞问贿题匆点当滤前弦面剪临淡的悲挑猪战5《信赵息均系浴统画安挪全令等常级切化印保近护冠基楼本库要曾求》二主级石以没上《遗I灭S爱O遭2建7衔0企0百1秆:渴2由0浴0熄5刷》缓4召.均3砍.弄3小跟节《商榴业堵银绸行拜内庸部升控朝制料指印引》第壤一品百盐二点十腾六寒条《银戴行乱业矩金据融下机言构舟信榴息界系券统妄风组险涛管笔理嘱指遗引》第挺四谦十在六醉条《证葡券魔公御司早内或部津控玻制怒指考引》第专一炎百即一贝十览七桨条《互站联脂网剃安族全餐保策护壳技通术站措现施服规钻定》第续八冤条《萨炊班卖斯刃（S屠O位X）瞒法能案》第4搭0链4款国罩家盖和彩行队业逝法握律遣法拨规狱都颤有尺安乐全著审天计沫的绞要激求毛！6当森前锣面忠临贤的野挑完战网桐络馋基脆础以设樱施会和沃安宽全购基押础菜设苏施睡建俗设泪基舅本惑完忙成复菜杂码的薪计因算帖环益境计称算痕环盲境芽管猎理担的约孤洋岛酬，坚各惠自影为烟政审虎计侵成好本尤居处高抽不粥下稼，支审趋计敌效俩率沿难蜓以械提玻升国刑家伸法判规(等龄保)、器行停业向规制定(内虹控)的多要挎求S孟e宁c童F碗o搞x兴-里L垒A愉S盈!7我卡们真类正乏需报要拌的挂是?全俗网派资敲源哈的腐统垮一驴监误控均与矿审认计提鱼供越容扫易梅使登用比且吨单鲁一粱管卡理框控相制哗台僚能评够地对肉全抖网亩的笛安粗全降状伟况购进低行炕审宝计提挪供笋集浆中象化溪监裁控芝、冻审酒计巾、弯告匹警须、已分洽析织及瓜报音表包管记理爱功特能异涛常锅和滋违盟规饥行璃为间追锣踪降衡低肠事临件东误器报盏率提孩供凡可售视卷化唯的芬审草计俱手扯段仅觉需服投鼻入较少脉量活资检源口可躲以析得休到苏最仿大遇效宗益符四合亮国姥家梅和铸行涝业桌的挣审权计灶要泄求8目药录当剥前铅面侍临红的写挑正战安撒全掌审撤计狠的锡发酿展央现卵状篮与幼趋锤势我朗们去的芦解盼决腿方裂案帮按助路企侮业拉解糖决批什悄么匙问齐题案瞎例朴分挪析系售统漏部颗署般和堆实鼓施载方越案产查品深价突值阴和派优紧势9安固全睬审肥计关的批发冻展瞒现衡状修与锻趋乎势技硬术例实匠现侦方她式网乔络碗审植计主浊机斤审励计终娃端腾审示计数脸据摩库录审只计日此志抓迟包A祸g挥e迟n惠t每番种浑技先术答手迎段参各创有谱优烟劣爱势适应性最广，是等保的基本要求多用于网络审计和用户上网行为审计也用于数据库审计主要用于终端审计应丑用抱审助计审淡计/保左护骨对用象1抢0安春全合审体计傅的史发观展未现猜状樱与予趋四势关腔于典日倍志消审枣计日将志玻审祝计赢是策基挥础日枝志冶审连计版的直扩泊展混性吼好梢、傻适秒用招性榜强安芬全旋审粥计丙与敌等弹级因化米保车护蛛的望结吉合二活级所以燃上禾都睡要希有哥日左志酬审沉计三剃级丸或江者禁重剥点赌安押全假域笛要俩有届针弹对少性掏的肝部修署趋专篮门逼的雷审楚计荣系藏统四忆级很要届部趟署且安不全璃管给理生中截心综达合财安话全迫审喘计宴是产未阵来灯发革展桃趋肝势日救志条审戏计奋的灵技察术搁发秋展污趋灶势传桌统令的贸日廉志迹审欺计注代重蔬的阵是搁日予志晓的稍存防储袍、棍基晃于战数境据辅库登技伴术党的课日胜志思查堪询仆和贼统和计问馋题注：汤缺纪少办对碌不予同柜设密备订产企生迅的晚日撕志虹的坏关苗联亮分堪析朝，誉因悲而荐难禁以扑发冷现灰隐进藏润的首威捉胁蛮和要违喇规拜行铲为新毁型灿的厉日恢志串审能计更雄加任注粉重狼日崖志度实掏时溪关正联侧分妖析在奖内送存浮中犯进共行事慎件吊归愧并事确件掠追秩踪惕：挣一灯查椒到票底逃、水及处时称发胳现轮违漠规衰和据入歪侵更争加疫强纱调抚审核计破的穗闭弃环抢：必发边现专问彻题括后临要学能蹈够受处途理赞问萍题告扒警联泄动1么1公练安纷部惯新公的定产浊品谷评享测抗标说准衰中瞧，爹增愚加昆了日辉志刊关观联散分危析评办测发指惯标械项1骨2关核于此数绪据宗库候审啄计可呜以乐通天过匆日弃志辞审抛计基或亦者吗抓价包策审零计休的筑方忽式册去偷做具欲体拾要骄根筐据缓客膛户佩需祝求苍来包定日澡志壳审岭计严：审并计辨内泽容浩和疼粒圾度成可订以键很和细需摊要临数们据乎库贞打调开冠日乖志任配置置国项掘，知对江性湿能侍有识一务定肆影淋响数点据任库符日消志掉与O嘱S日切志浅、妄应垃用林系国统丢日调志拦综编合晨分痛析仇，芒进镰行秒行疏为饲追语踪抓虹包津审筋计冠：旁蔬路趁部需署题，皆不泽影镰响解被提审淡计茅的蒸数嚷据堵库无匙法罗审睁计持加置密撤信若息无壮法爱审坑计蹄真腾正松的老用纵户席行劫为故，触缺程少称行富为补追拐踪审汇计婚的疲效萍果受不尺一筛定雕明雾显无稠法吃审欧计弯触袖发揭器可和革存短储馒过律程撑的榴内宫容S雅e密c说F升o突x岁-运N蛙B饱A网射络毛行友为泼审挺计姐系蛋统登（帐业俭务目审亚计惑型中）S塌e赚c工F饼o族x搭-凭L恋A葱S日跌志凶分技析泛与讨审苏计搅系番统1被3目咱录当览前炼面骂临肚的法挑口战安巷全遵审姓计存的缸发熔展哀现厉状昂与卸趋码势我拣们塌的袋解由决闪方湿案帮倒助接企劲业齿解尊决想什肆么斥问卖题案托例病分辛析系权统唤部内署懒和骨实臂施感方糠案产欣品普价池值崇和孩优嘉势基础设施层应用层业务层三甜个芹层援面三张个残维裳度安全医生安全管家安全顾问全甲面男可少管碎理钩的熔信浙息虑安压全穗体偶系安全决策安全监控安全分析源纳于沾联喉想鸦网役御尚神敬州1雹5S税e悠c帮F狸o迫x安氧全辽管纺理辛解时决井方摆案1举6S检e低c垦F鹅o便x安园全鼻审中计改解动决窃方惊案S拉e较c箩F梅o头x聪-芳N漂B居A（亮上组网要审坊计爹型服）S腰e唉c苗F辨o锁x夕-宏E方P毁S终东端金审逐计信舟息拦可秘视栏化累、建关创联企分盖析S每e鸭c贡F奶o饼x起-调N腹B班A（贺业思务烘审怎计广型桌）S右e半c谁F培o遇x恢-牺L严A勉S日戴志敬审很计1硬7目身录当欺前谱面剃临游的难挑雁战安样全蹲审匆计部的什发县展淹现源状萄与就趋牌势我验们耍的性解陪决括方渣案帮袭助住企誉业伐解踢决殃什稿么解问昂题案剑例海分圣析系液统皮部渐署范和停实蠢施荒方朝案产拌品赛价闸值叙和窗优孝势1态8帮食助围用拣户否解肺决策什赔么敲问各题你？统晨一日冬志朗监魔控晒与源安踩全期审葱计平约台实怀时艰安雷全君日然志服分轧析网胁络流两量解异须常雅审取计海值量越日池志搁集条中叠存们储实舌时充告齐警手、槽应肠急驰响情应整吊体改安宽全进审庙计鉴报俯表储报达告符磁合雨等泪级沙保蠢护钢要尽求晴的鲁安箭全侧审乞计1在9统繁一安刷全穷审敲计平润台管：咬态冠势揭感秀知审毯计箭监柴控早频离道舅，型可捏以框自遥由姐切浇换等。五面品向受业缸务刊链稍的贫审挣计统谊一安场全翻审柴计平判台较：悬频脱道蝴定梁制2刘0监呼控耗频止道疑的销布似局参可席以棵定察制骆，脏频闹道忆显阵示呆的酒内图容轿也榜可弓以向定鹿制2漆1统父一安逆全对审励计平柄台歉：堤实制时碗统轧计2赴2统注一安哲全胡审膝计平弱台比：释综摘合望审愚计审计日志类型审计日志内容（主要）Windows操作系统账户日志特权使用日志详细跟踪日志审核系统日志文件操作日志：指定目录下的文件/子目录修改、删除日志操作系统性能日志Unix操作系统（含Solaris,HP-UX,Linux,AIX等）服务启停日志帐户日志su日志MODEM活动日志、FTP会话、Web访问日志防火墙、VPN安全规则日志IDS阻断日志连接阻断/通过日志代理日志、IDS日志、VPN日志用户认证日志内容过滤日志病毒过滤日志设备状态日志、HA日志、设备性能日志交换机/路由器操作日志设备状态日志设备故障日志、设备性能日志入侵检测系统入侵告警日志系统规则库升级日志防病毒系统病毒日志、攻击日志防病毒系统配置变更日志病毒扫描日志病毒库升级日志应用系统安全账户日志QQ使用日志、MSN使用日志常见网络病毒、常见网络游戏常见P2P下载日志远程登录FTP登录和注销日志Telnet登录和注销日志WEB服务器IIS日志Apache日志通用日志Syslog日志Snmptrap日志Netflow日志统诵一安深全浊审寇计示帐例臂：w头i幸n闭d膜o两w阴s审吉计2游3统拌一安利全见审鸟计示佩例冲：希应附用剩安老全帮审麻计2搬42老5实驻时咱安夫全惊日陪志套分职析审档计疯场跳景券自乡丰由发切辟换攀，积自抢由彩定竟义在潮内待存慌中管进气行娃日灭志架分电析实事时梦日怒志首分器析纳：镇事浓件私追浮踪2革6点击查看明细点击放大事件追查事件追溯事件趋势2流7网串络流采量母异跟常略审岂计基弄于N鱼e挽t乏F窃l否o廊w技咬术鸽对包网蛛络唱流里量法进虽行捆审须计蔽和色比谷较延分项析2徒8实诸时杜告偏警枕、滔应驼急针响头应丽、偏设哲备暖联贪动可潜以元与客各拣种裁第防三急方偶的毅网达络塑设劫备捆、谋安嗓全添设劈燕备溜进唱行践策夏略选联徒动桃，孩形开成列管榴理绪的淘闭持环丰煤富岂的历响粱应棕方醉式2互9响应方式说明设置告警属性设置通过规则引擎生成的关联事件的告警属性运行参数应用程序脚本运行用户指定的某个程序的CLI脚本，并能够将告警属性作为参数传递给CLI程序设备联动自动执行一组针对第三方网络设备或者安全设备的联动指令发送电子邮件发送一封电子邮件给指定人发送SNMPTrap发送SNMPtrap信息到指定IP发送一个事件到网管系统例如发送给HPOpenViewNNM发送一个事件到服务台系统例如发送给HPServiceDesk，或者BMC3错0整江体极审傲计望报捷表自汇动侍生随成坟周殊报农、各月兼报红、捷季元报捆，专并牧自随动锈投疮递毯报篇表贺给揪管属理畜员3限1符畅合假等仪级钳保刊护每要辅求逮的揉安处全匀审裹计在检信粒息双系饥统犬等肝级册保侦护泪基阁本呼技畅术滩要会求侨中饶，肝从宰第狡二经级盲开绑始嚼，厅针至对多网贯络拥安眉全县、棉主银机吃安鱼全甲、畅应赢用湖安候全航都数有过明轨确诸的睛安杏全办审谜计区控不制犯点在泼等锣保方的族管优理咽要译求乡丰中素，僵“池安匆全吊事泪件起处绝置冻”乐控怪制躺点巷从河第舞二筹级捎开个始泛要艺求罚对晌日济志持和偷告花警观事石件御进牙行皱存部储在阳等矛保浮的楚管峡理带要盗求该中郊，温从代第灭三啊级净开贯始呼提丹出础了单“辜监搜控稿管评理幼与从安诸全狭管问理则中害心撕”咬的备控箱制久点贪要生求符共合炉等计级倒保宅护欺要搅求给的诵安珠全伐审爸计3贪2符湿合螺等重保概要称求矩的欲实兰时栋审票计源场催景炕和前审跑计脆报客表拦模蔽板3生3目重录当缩慧前莲面颈临汽的络挑咏战安顷全拌审醉计梁的锋发授展析现佩状真与说趋颂势我菠们注的网解城决招方果案帮晚助绵企谜业茅解塔决依什投么蛮问侄题案尽例战分楚析系葵统怀部犁署从和舞实日施敲方秤案产法品屡价绞值概和慎优贯势源移于豪联促想俩网非御甲神慌州3丢4典届型玩案岂例1：币某百电纹信乏运伍营汁商功日柳志妥审鸡计熟项是目作炎为拆运娘营艰商来，燃其点网址络炮核坡心者的男交萄换搏机烛、柜路眯由坚器质以绣及旧防沉火讲墙出等奸产兆生尿的棚日贸志杜量全相搬当闪巨捎大槐。S青e新c烦F援o歌x叹-波L仙A氏S凭爸借鄙其8驰0胃0修0坊E炭P辈S的短事拣件缘瑞分倚析准性翁能财很蛛好含的满对棵巨场量急日心志拿进剧行心审棒计枕，S腿e总c蒸F婚o恒x区-胜L勒A梦S利美用搬其曾特阁有业的规数坝据怎存马储民机伟制仅使薪得管日耀存斗储受日注志撒量虚达锅到3漠0锦G缴B。系值统恐有盐效酒实姑现唇了令电非信跟运篮营埋商护日妙志降审枣计侵的命要想求现高在桐处泉于孕运荷维雹阶毙段埋，神不录断遵添鱼入偷了摸新难的帝防展火末墙户、条漏汁扫萌等冰日往志眠的余审咽计躺。“网膛御筹神斗州姻的费日排志耻审触计液系子统屯在脉分衣析锋性淘能正和凡日袜志择存困储鞋方驻面免表梦现出优他异伙，畅系娃统埋运慈行洒稳纷定皆，举达休到损了妻我钩们巾运乖营将商质对俘日汪志锤审故计巷的么要诸求乌。井”运膏营蚂商谣安撤全扮审惩计锁项路目荒经涂理源语于煎联洗想嗽网笼御列神牛州3早5典徒型萄案壳例2：凳某草市盗政味务亡网且日赛志伍审鸦计浓项劲目该灿政法务武网穗是牙网滴监许认玻定桑的妄等习级键保祝护惧三正级板单轨位抽。通精过膛部殊署S淡e静c平F艺o号x答-欠L做A顷S日膨志化审希计泰系行统贼，吧实仗现免了绘等总级小保园护胃三告级芽要产求理对的日白志狸审耳计罚的鬼规修定化，替包窃括圾：网纤络斧安龟全沸审箩计量：佛设警备傅运桂行统状端况安、半网消络密流挡量主角机翻安童全遣审扎计守：醋资姜源蜘异赤常龙使生用郑、贞重窗要呢操添作毛记翼录罢、遵文浮件思删痛改应亏用庭安悟全谷审敏计具：迎应煤用司访普问马日杂志“通护过厦网旦神堡日悠志薯审猜计薯系锻统撇的担使隶用含，搜使勤得摩我养单制位锋能膝够殿较形好源的翁满精足优等令级榨保编护挽三司级仪要牌求矩中榜对烧日报志仙审带计陵的裳规症定碗，野并圈且嫁搭良建拜了修一田个及安易全托管服理门平已台催，带实罩现络了跟对剩安托全齿审喉计芦的唤集葬中搏管坛理添。春”信摄息芬中存心坝主掀任3再6目迎录当湿前街面找临样的叹挑封战安秆全容审迈计芳的隔发抓展殃现员状慢与圣趋飘势我靠们搬的年解寒决馒方性案帮钉助误企拜业披解愧决届什行么抽问疯题案猾例恩分盗析系阅统臂部偶署萍和执实春施瞧方阁案产杏品境价案值盘和汉优供势3贫7部窝署崇和堂运蛾行源额于叉联击想润网喇御皮神模州3坟8产矩品锈性竹能优帆化醋配便置葬下页每风秒率采樱集息事集件障性昌能厌超船过3匆0炎0顷0过0条优权化挤配望置促下骡达高到1拆5撑0宴0话0垦E估P器S（寄事紧件柱每崖秒每）揪的奴事矮件姑分范析愉性泊能从；事扣件牌存秩储辽量封仅楚取否决泄于粉系型统侦所退用肯存洽储吧空耀间去大乏小哪；控吐制筋台赤登点录毛管象理温中撒心耀的枝用渔户裁最致大稻并路发巩连烫接赞数很：5痕0个事斯件狱采抓集歼器声对古于肚所固在鬼主高机顿和容服煮务吵器踩的C泳P垒U利扶用堆率尚占受用毙：<洗2毛%源纲于既联殖想龟网泉御耗神本州3赔9系满统正简取介剧：尚系沈统森自础身轧健公康坊监这控产骗品叮组针成诵与泊系诸统万功良能4辅0安承全鲁日等志示审据计汁系块统S税e览c滨F龙o狠x察-充L枝A刚S企内业斤版v愉3茧.戚0基催本抗包软正件碌型等恭级夹保孔护标包节筒点沈许辫可S今e崖c固F斑o磁x耍-唐L倒A戒S劣-兄1钻R硬惨件镇型S葵e量c寒F搭o庭x耻-识L书A售S允-吐2党R基东础钢管通理肢平楚台审放计疲总到控藏台设粉备偶管谨理日虽志触查帽询流简量代分椒析告粮警篮管境理报骂表决管厦理等蠢级跑保设护夺包4地1系探统礼简困介浓：垮运捕行没环卡境(软肚件顽型)S要e肚c妻F锤o饼x管而理尾中售心平台支持的操作系统系统配置WindowsWindows2000Server/AdvancedServerWindowsServer2003系列WindowsXPProfessional-最低Pentium42.93GHzCPU，推荐使用IntelPentiumXeon1.6GHz以上CPU-至少1GB内存，推荐2GB-200GB磁盘空间[1]LinuxRedhatEnterpriseLinuxAS3RedhatEnterpriseLinuxAS4-最低Pentium42.93GHzCPU，推荐使用IntelPentiumXeon1.6GHz以上CPU-至少1GB内存，推荐2GB-200GB磁盘空间[2]事唇件粱传炸感主器逐（沸可靠选股）事圣件吩传晶感纠器资运辉行皂在狸安喊装捧了W次i习n诉d初o绵w泡s系利列骡操顶作库系戒统思的撕主度机加和敢服些务狗器布上挖。W优e学b控涝制涝台平台支持的操作系统系统配置WindowsMicrosoftWindows2000系列MicrosoftWindows2003系列MicrosoftWindowsXP系列-最低PentimuIII1.1GHzCPU-至少256M内存-1G磁盘空间-16位真彩，建议分辨率为1024×768以上-InternetExplorer6.0以上[坑1陵]实止际挎磁法盘毕空选间医大值小骄取念决倦于慕需索要搭存星储炊的模数禁据仿量赢或渠者率在导线隆存礼储挑的痛时素间夏。[咸2坟]实原际徐磁荡盘扑空求间旧大小小晌取锹决阶于进需价要读存仗储仰的松数端据禾量含或登者赞在计线晌存蹦储木的局时帖间肿。系墙统捧简菌介爸：白运芒行直环启境惯(碰硬鬼件音型耽)4浪2型号规格指标SecFox-LAS-R1-1U标准机架式-采集事件性能超过7000EPS，事件处理性能达到4500EPS-自带1TB热插拔硬盘，支持Raid，硬盘容量可以扩展SecFox-LAS-R2-2U标准机架式，支持冗余电源-采集事件性能超过30000EPS，事件处理性能达到15000EPS-自带2TB热插拔硬盘，支持Raid，硬盘容量可以扩展-支持外接存储，例如DAS、NAS、SAN等；支持光纤接口硬谎件雀型矛产别品蓄不唐按杆照女日挣志羞采杯集厅节量点甲数酬发叶放悦许苏可蛇，革不批限仅审佩计超节驼点樱数食，谣支替持扯的既节左点进数蒜仅棍受岗限格于淘硬循件英平之台舌的唤性训能苏！大膝大刃降扔低赢用庄户关的赏总脏拥费有牌成裂本4优3目蛾录当喇前楚面细临眼的樱挑弟战安死全刮审广计皱的形发喘展束现旁状申与验趋茶势我够们妹的淹解皆决庙方雕案帮隙助响企航业假解拔决陕什姓么码问流题案圣例蝴分附析系悦统精部蛙署民和怕实土施拣方耳案产悲品纤价狠值绵和义优惩势4乎4价锄值既和避优寇势完转全郑自妄主尸开债发摸，泄针扑对芦中壶国握客印户普需苏求鸭和脂管庭理鸡习贵惯强薪调扶全悔网寻以草业述务淹为笑主套线狗的裹整迹体忽安端全奔审面计统良一随安如全寻审壮计探平栗台乘，争扩场展谜性菊强突，事适堡应朴未祝来光发陷展怕的讯需斗求4验5价云值堤和仅优石势区膀别柄于牺普蜂通末日巡寿志企审丘计团的5大批特骂点强昌调祸实么时笋分朱析路与秋审紫计普职通乳日违志崭审暗计诸的毒都披是百基坐于榜数芬据舞库孟的零查钢询负审革计蹈，S炉e辽c锋F靠o嫌x傅-翻L凡A荡S是勇内盛存敢中顺审推计邻，负速搂度尚快衰、挣效钻率蒜高秧、制更时准杰确带、智更竞实考时S桑e污c言F撕o奏x盾-烂L眠A瓦S具仪有也丰此富古的岭审筛计毫场脑景坚，否并关且歉可室以刷自就由回定覆制强棵调尿整树体没审伸计具端有牵异农常增流辨量烂审样计疤功堂能对N砍e厅t叫F敏l助o冰w数谅据乐流垫的视分魂析风和郑审死计超太强挖的拐事亭件伤采勉集汉能煌力最热高瞎达榴到3赞0冶0旅0烧0亚+滔E菊P觉S（线事退件草每矩秒单）全慢面脂符固合每等歌级毒保肥护垄的售要蜂求拳，笨协兼助恼用亮户榜进茎行床等征级诵保减护源顶于着联骡想牢网当御侮神船州4记6产加品食荣烂誉8赛6奖3科体研独成梅果求，呈完昏全食自包主奔研橡发蜘，厨申怠请饲三股项抛专秩利拥价有砌齐陶全障的泡产欣品站资肺质产掉品迁推愚出望至亿今卖发随展团到3桐.割0版钥本伤，罢稳洪定虾可纲靠跌，伞拥郑有见大锯量旱的把用领户何群C