SecFoxLASv日志审计系统介绍

SecFox-LAS日志审计系统介绍Revision2SOC事业部ExecutiveOverviewofSecFox-LASLogAnalysisandAuditSystem2目录当前面临的挑战安全审计的发展现状与趋势我们的解决方案帮助企业解决什么问题案例分析系统部署和实施方案产品价值和优势3当前面临的挑战监控和审计界面过多、手忙脚乱！4当禁前瞎面沟临腊的醋挑圈战无赌法浩迅驱速敞定用位锻问情题笛点当霉前拦面饱临厘的尚挑宰战5《信芝息精系骗统释安技全耽等踏级登化苦保聚护直基粒本皂要蓝求》二畅级丽以芹上《秋I煎S猛O梢2型7胀0膨0察1撒:王2营0蔬0撕5并》耳4敏.汉3弓.际3小总节《商袋业扭银躬行饰内映部哭控遮制睬指梅引》第蒙一袭百骑二判十垂六理条《银澡行牢业率金岛融勺机刃构东信庆息侦系裂统创风雷险亡管爆理响指容引》第提四区十赌六懒条《证械券扰公挥司脊内低部旦控摩制议指库引》第昌一向百付一柔十应七渠条《互粮联叙网气安卧全嗓保窑护岂技插术既措挂施斯规便定》第妥八桐条《萨输班侨斯窝（S绳O榨X）疏法卧案》第4潮0每4款国额家吐和浇行茅业度法馅律蜘法差规坊都驾有铁安突全滴审艇计平的哪要读求限！6当扣前辛面蠢临没的密挑套战网振络待基牺础石设棍施缘瑞和例安借全狸基喝础汪设妹施拖建蔽设咬基耗本旬完吃成复剥杂扫的雄计醋算险环盛境计莫算递环漠境献管夺理毙的艰孤控岛畜，慈各革自度为辱政审晴计暑成地本饶居授高烂不替下浑，逆审罗计坐效嫌率喘难润以尽提材升国蚕家朴法装规(等屡保)、诉行商业贸规土定(内化控)的抄要滴求S祥e忘c锁F重o夺x打-邮L悠A哲S谷!7我玩们真汽正军需触要狠的湾是?全袭网别资现源震的陕统增一榨监浙控挽与逢审村计提民供只容登易只使至用姻且任单稍一校管俘理眨控顷制森台六能役够驴对板全保网烫的谨安抄全夺状脱况猎进骄行浇审议计提铃供挪集愧中博化渴监笛控撤、傅审盈计园、检告校警棉、沾分螺析炉及灾报病表读管此理众功爽能异辨常味和叠违筝规冤行北为帐追毅踪降促低殊事承件废误笛报膏率提攀供归可沸视所化挺的君审持计释手融段仅勿需粥投来入招少杰量摔资暴源虏可叫以轮得呼到淘最未大盏效漆益符叠合刃国驻家恨和呼行宰业市的弓审掌计绍要妹求8目悠录当停前偿面革临翅的师挑焰战安牢全府审简计翅的区发损展贞现笑状闯与咳趋角势我埋们梳的洲解狡决香方陶案帮陷助皆企偏业愁解宣决掠什职么列问盖题案承例中分哨析系胖统谢部核署幻玉和瓦实丸施粥方货案产痰品铲价即值魂和熔优啦势9安悉全溪审写计弯的华发孝展波现循状陶与效趋稻势技寒术醉实驰现因方饼式网柔络包审腊计主颠机娱审箩计终秋端挥审贩计数揉据呈库教审拖计日寻志抓揭包A件g瞎e触n援t每挺种挽技龟术啄手鞋段锦各贺有姨优兄劣秧势适应性最广，是等保的基本要求多用于网络审计和用户上网行为审计也用于数据库审计主要用于终端审计应桶用球审老计审政计/保各护渣对染象1告0安跳全足审局计者的般发插展屈现某状蛙与榨趋俊势关炎于宏日追志扎审垂计日家志斧审帖计窗是旧基就础日悼志司审王计伏的尿扩新展成性托好销、冤适谎用灰性册强安鹅全托审讲计栏与浮等截级册化帖保骨护花的假结龟合二陶级唐以腊上折都螺要熊有己日群志辈审隶计三牌级晓或户者雨重胆点命安益全忘域且要稀有校针慈对计性旨的鞋部景署贱专蛋门侨的旧审锅计屋系雾统四截级抬要俗部锡署肝安猪全辆管格理叼中葵心综驴合卖安芳全骆审撤计匆是保未娃来阁发仙展敌趋惭势日抗志挠审攀计肃的签技踢术周发昨展扎趋达势传决统怎的息日液志也审大计注版重箩的耀是拼日料志刊的炒存责储驴、冶基众于酷数务据晚库皆技替术脸的乞日百志丛查陡询椅和夏统布计问蝇题友：归缺端少男对陡不饺同改设篇备视产裂生煌的慎日毕志姐的症关论联滤分展析珍，捕因础而偶难丧以卡发绢现陆隐兽藏屯的龟威专胁谢和坊违芹规雀行岛为新辨型孕的第日送志拾审火计更筹加趴注遵重骄日徐志带实院时颗关低联零分窝析在单内带存扶中甩进疼行事烫件遮归哭并事赴件看追估踪壮：乡丰一赌查红到页底宋、冬及据时墨发甩现申违渴规袖和茧入在侵更鹊加那强鸟调推审舍计章的辞闭互环届：救发站现漠问偏题满后被要杨能祸够呢处鄙理晒问描题告赴警联脆动1胜1公许安豆部产新陆的且产卡品艺评室测持标往准勿中宾，围增届加闲了日旅志出关皂联穷分登析评晴测谱指城标狱项1馅2关卡于辣数减据福库畅审伶计可谅以呆通丈过造日河志匙审赠计比或纯者烟抓母包紧审阻计膀的汪方垫式速去俗做具歇体欠要特根孤据汁客打户郑需既求惕来闹定日报志妨审寺计键：审极计岛内痛容遮和睬粒弦度遣可趋以忆很脸细需酸要慨数戏据承库碑打积开泡日烫志殿配分置暑项粉，绑对派性书能禁有炼一朵定挨影御响数辽据啦库瘦日盾志巾与O屈S日完志晋、蚁应州用灯系避统厚日疑志友综壤合穴分承析绩，响进私行仆行秩为永追拳踪抓躺包稳审垦计雅：旁逗路赚部虹署备，贵不博影障响皆被材审仔计满的惜数巧据滔库无忠法堪审市计欧加不密吩信鞋息无枕法故审惰计绒真尾正押的狐用会户围行略为若，娇缺扫少拌行惜为啦追列踪审区计高的央效悬果摧不攻一衣定银明拦显无赢法戴审拆计脾触状发弃器付和红存宇储管过对程肃的切内辱容S驰e用c停F破o忽x滚-经N励B仔A网鼓络童行剑为脱审遥计迷系杂统普（懒业释务羽审馋计顺型丽）S搏e碍c绳F稠o色x窃-唯L酸A注S日扛志蔬分置析贩与堆审脆计壮系羊统1寇3目雹录当腐前初面衣临历的穷挑更战安济全航审志计知的稿发滩展级现拌状早与屿趋纽奉势我型们园的半解格决糖方舍案帮领助犯企沈业转解远决掏什典么许问吓题案产例孟分女析系赛统请部盖署团和苏实垒施淹方庙案产底品莲价永值颗和农优薄势基础设施层应用层业务层三恢个差层君面三旱个往维竟度安全医生安全管家安全顾问全样面成可炭管风理辈的蚕信根息博安娃全猪体谣系安全决策安全监控安全分析源登于犁联正想蒜网统御乏神俘州1扒5S充e考c血F罢o程x安仿全烛管剧理柏解绞决碌方梁案1感6S顾e勇c某F勉o畏x安睁全商审详计济解韵决萌方蛇案S系e讽c糊F模o唯x行-旋N场B油A（级上赴网文审摩计戒型半）S伏e顽c阿F弃o读x湾-舒E素P凯S终合端肯审吗计信窑息吗可桂视瓜化恼、峰关克联卷分裤析S死e膀c庭F光o撇x邻-伞N次B列A（齐业廉务袜审沾计裁型熟）S娱e链c寄F灭o星x策-撤L叫A萍S日彻志屿审盛计1尸7目抵录当外前翅面凝临捧的抓挑右战安打全盆审累计蜡的系发茎展剑现脊状杀与烂趋室势我悼们魄的扫解厘决晒方瞒案帮猎助篇企哨业舰解恒决段什证么悄问横题案环例剃分达析系请统搜部午署治和走实奏施善方帽案产厦品哭价快值乐和炊优管势1突8帮扑助顷用旬户顶解唇决娇什享么吗问划题太？统桐一日悄志离监巨控尺与敢安都全启审错计平横台实品时抓安失全转日筒志采分狠析网怜络流泽量晚异圾常辅审洋计海梁量弃日邀志习集蔑中笼存惯储实慰时赔告鞠警根、抗应肃急甚响矿应整悦体敏安非全帝审滔计零报祥表乞报细告符抬合系等零级鼠保载护层要渠求张的亭安辰全晶审驴计1继9统瓦一安多全爬审发计平粘台昏：葡态辛势盖感释知审振计排监途控稀频忠道播，拘可批以内自滥由白切塞换犹。逢面赴向商业狮务夺链留的战审惨计统巡寿一安染全抬审沿计平耽台册：刑频伟道珍定拉制2烂0监衣控益频观道赤的纳布海局怕可坏以欢定凤制杏，踪蝶频劈燕道择显暂示卖的骗内暂容认也岭可伞以和定属制2呼1统项一安店全丹审则计平廊台撑：职实悔时车统缸计2烤2统本一安汤全境审晶计平嘴台郑：主综那合松审臂计审计日志类型审计日志内容（主要）Windows操作系统账户日志特权使用日志详细跟踪日志审核系统日志文件操作日志：指定目录下的文件/子目录修改、删除日志操作系统性能日志Unix操作系统（含Solaris,HP-UX,Linux,AIX等）服务启停日志帐户日志su日志MODEM活动日志、FTP会话、Web访问日志防火墙、VPN安全规则日志IDS阻断日志连接阻断/通过日志代理日志、IDS日志、VPN日志用户认证日志内容过滤日志病毒过滤日志设备状态日志、HA日志、设备性能日志交换机/路由器操作日志设备状态日志设备故障日志、设备性能日志入侵检测系统入侵告警日志系统规则库升级日志防病毒系统病毒日志、攻击日志防病毒系统配置变更日志病毒扫描日志病毒库升级日志应用系统安全账户日志QQ使用日志、MSN使用日志常见网络病毒、常见网络游戏常见P2P下载日志远程登录FTP登录和注销日志Telnet登录和注销日志WEB服务器IIS日志Apache日志通用日志Syslog日志Snmptrap日志Netflow日志统品一安蜜全刃审据计示荣例娱：w夏i恋n餐d角o蛋w粗s审积计2隔3统录一安百全世审书计示新例产：质应但用遮安劝全忍审华计2系42滥5实具时药安伪全依日静志扯分帆析审推计俯场良景韵自去由痰切彻换粮，伶自报由溜定佩义在毫内痒存度中建进轰行浅日惧志书分绑析实队时涛日蔬志微分溜析盲：织事拾件挠追掠踪2肢6点击查看明细点击放大事件追查事件追溯事件趋势2将7网案络流裕量悬异控常不审扯计基缺于N舞e池t级F省l渡o鲁w技救术旦对基网创络感流虫量周进洁行范审可计疮和扰比蓝较丙分泥析2和8实剑时祸告淡警捏、素应蹲急验响异应标、拐设浆备舌联阻动可要以千与喉各敢种味第策三批方哭的蚕网呈络邮设帝备庆、惰安现全曾设敢备券进孙行戏策帖略栏联轰动缓，回形闯成虚管就理窜的幼闭病环丰挨富请的众响直应旦方惠式2瓣9响应方式说明设置告警属性设置通过规则引擎生成的关联事件的告警属性运行参数应用程序脚本运行用户指定的某个程序的CLI脚本，并能够将告警属性作为参数传递给CLI程序设备联动自动执行一组针对第三方网络设备或者安全设备的联动指令发送电子邮件发送一封电子邮件给指定人发送SNMPTrap发送SNMPtrap信息到指定IP发送一个事件到网管系统例如发送给HPOpenViewNNM发送一个事件到服务台系统例如发送给HPServiceDesk，或者BMC3退0整拿体款审妥计街报窃表自评动鱼生值成缴周毯报南、峰月粒报慕、构季看报堆，森并千自妻动捧投励递魄报睛表怎给时管月理篇员3后1符裙合建等追级威保国护津要讲求歇的兽安闭全杠审启计在筹信塑息洒系途统酸等箱级礼保秧护骆基谈本策技社术次要温求致中锁，攻从色第铁二绪级膜开根始拜，眉针趟对斑网闲络链安索全禽、连主阶机戒安撞全摇、灶应戚用祥安冰全战都君有团明殿确诱的错安汗全停审脸计叉控记制居点在背等纷保慕的加管朽理怨要说求板中达，乔“汇安应全居事项件鱼处绒置凝”旺控皆制袖点狠从猴第油二袍级院开赔始只要虽求炸对旺日督志劳和着告歉警泊事泳件平进嫌行宵存贴储在堪等食保禽的叔管卧理认要律求区中如，猾从托第陶三裙级励开脑始阔提腿出垦了纲“荡监织控暑管贿理壶与抗安谦全透管戏理顾中京心涉”端的妻控流制余点星要窄求符技合数等振级驱保唉护体要初求哲的定安逐全鹊审骨计3志2符峰合跳等斜保裹要预求桐的惯实耻时构审煎计都场统景妨和湾审烫计坝报博表艰模矮板3叔3目狱录当士前证面弄临握的绑挑耕战安烂全番审再计崇的衫发格展醉现遣状脂与浙趋去势我吗们逼的育解斑决财方思案帮菜助圈企而业黑解裁决侦什牲么鞠问仍题案陕例未分兄析系汁统奥部退署域和佩实宗施叠方敬案产跨品生价跃值断和黄优放势源驻于难联拥想训网峰御磁神专州3割4典泊型统案驶例1：峡某键电系信裁运狸营角商傍日委志刑审亿计般项顷目作其为醋运捕营传商州，戏其匠网梨络六核氏心列的添交书换府机投、慢路规由银器坐以竖及凶防症火顷墙涉等芬产羽生殖的顿日阵志钉量颗相但当箩巨削大雁。S姐e沿c点F饭o独x晚-适L送A丑S凭宿借皇其8车0咽0驾0闷E至P竞S的笛事渠件蒙分永析真性题能拨很镜好犁的搂对牺巨赌量喊日俱志幅进摩行贤审响计支，S碌e锋c显F执o夜x悄-椒L谣A筹S利跨用乘其线特补有淡的稠数冈据信存丘储独机锯制脂使午得绞日处存荷储辨日粮志崖量吵达忌到3贸0坐G单B。系娱统俗有倾效单实吹现膛了索电透信笔运蓝营惧商庙日饼志赴审抽计但的羞要壳求现惠在甩处觉于桶运蠢维进阶诉段晴，鱼不朋断抱添特入有了策新劈燕的舅防跑火匪墙关、礼漏讲扫译等闲日垂志闲的香审推计宗。“网筒御验神减州抱的宪日索志秆审析计收系刷统售在祥分呢析谦性男能董和漂日数志烦存酬储景方煤面野表其现构优推异挖，腥系辫统松运样行葡稳怠定梦，衡达始到模了芳我慈们滨运巩营虹商邀对镰日棕志携审音计纺的雄要决求韵。质”运时营爆商作安楚全逃审梦计山项迫目津经隶理源鹿于纱联菌想臣网秒御兵神尊州3洁5典崇型肃案透例2：止某站市兽政合务雪网竟日租志劳审羡计桌项民目该墨政政务元网退是洪网康监冤认顽定描的酱等括级妥保器护锅三股级酷单药位由。通估过载部啊署S充e补c犬F静o肾x扭-煌L罩A不S日余志文审敬计造系扭统怜，旧实搏现举了政等句级铃保将护元三冤级演要览求剧对孟日列志纱审进计牧的荐规歼定析，糕包宋括玻：网龄络你安鹅全秆审塘计颤：瞎设汤备饲运梳行罢状昏况串、望网虑络查流蹦量主岭机电安赛全芝审帆计渴：苗资妹源示异完常谣使泼用捎、绑重座要机操倘作巡寿记磁录艺、新文血件广删箭改应凝用矿安夸全罗审数计脉：旗应赌用裁访石问抖日投志“通拍过插网胖神惰日端志耕审染计俘系锈统辩的豪使斩用裕，扣使诸得颂我业单艳位杏能胜够岩较紧好氧的岛满南足缎等恰级燃保狭护修三钥级赚要且求疯中胖对康日户志错审利计低的伐规扶定损，惨并箩且络搭约建缓了牢一祥个戏安天全击管恋理请平假台仿，两实肿现生了支对姥安糠全纺审科计亿的龟集拌中敌管魄理捆。异”信杏息援中殃心泳主怪任3腰6目往录当性前湾面才临楚的将挑物战安迁全艳审览计召的尺发丸展抚现谊状差与嘱趋庙势我坏们瓣的粒解们决摩方欠案帮伯助述企北业咐解沫决矮什使么厅问微题案嗽例印分净析系昼统话部坚署复和销实奴施侍方打案产普品哥价先值彻和山优笨势3访7部吨署立和贵运喘行源杜于蛙联剂想尤网富御锦神高州3铺8产后品爸性养能优贫化僻配临置吃下道每雪秒饥采痰集哀事归件犬性肯能乌超详过3惠0宗0提0丸0条优碎化把配保置丸下意达优到1上5傻0克0钓0富E腾P付S（铲事斯件疯每敌秒位）趋的页事东件赔分资析控性换能捧；事呆件姻存召储姑量卸仅钟取库决颜于虑系略统集所灶用旬存散储迎空滥间茂大逝小亚；控坦制怨台朽登尤录流管水理含中事心赤的苹用宽户险最碍大惯并外发扫连墙接闹数蹄：5忧0个事飘件纽奉采俩集粪器拘对植于腐所虹在岭主斧机员和庙服秤务岔器顾的C讽P域U利渠用友率膝占工用路：<盏2遗%源竟于炊联返想阅网蓝御壳神伏州3仆9系掠统焦简拌介垫：爽系喉统距自霜身彻健趴康而监赔控产弊品秤组赵成缴与拣系洲统丧功匠能4起0安看全笨日摄志趋审姐计谎系码统S闪e荷c屡F慢o经x鸡-寺L群A肾S企灵业颜版v旧3敞.搭0基瓶本加包软瘦件退型等破级绑保屠护溪包节汤点落许桶可S款e吴c稍F器o翼x脚-亲L翁A招S龙-畏1益R硬庸件谷型S例e什c赤F旋o北x风-悼L巴A帆S盛-冶2减R基币础校管丙理础平悼台审铸计即总被控敲台设倒备牛管顽理日盆志愁查真询流偏量解分失析告蠢警屋管茅理报疾表访管埋理等酒级乒保忍护宿包4教1系委统容简钻介岔：井运电行喊环们境(软筑件扔型)S柜e再c招F纠o亭x管呢理坐中馅心平台支持的操作系统系统配置WindowsWindows2000Server/AdvancedServerWindowsServer2003系列WindowsXPProfessional-最低Pentium42.93GHzCPU，推荐使用IntelPentiumXeon1.6GHz以上CPU-至少1GB内存，推荐2GB-200GB磁盘空间[1]LinuxRedhatEnterpriseLinuxAS3RedhatEnterpriseLinuxAS4-最低Pentium42.93GHzCPU，推荐使用IntelPentiumXeon1.6GHz以上CPU-至少1GB内存，推荐2GB-200GB磁盘空间[2]事蜜件桌传粘感些器习（援可析选票）事董件胖传夕感圆器级运啦行佣在辆安构装灶了W土i防n办d扫o雪w半s系贡列害操寇作猎系老统片的绢主深机抽和丑服旦务非器帅上党。W捏e摩b控乳制从台平台支持的操作系统系统配置WindowsMicrosoftWindows2000系列MicrosoftWindows2003系列MicrosoftWindowsXP系列-最低PentimuIII1.1GHzCPU-至少256M内存-1G磁盘空间-16位真彩，建议分辨率为1024×768以上-InternetExplorer6.0以上[恭1蚁]实狸际幼磁喂盘据空拆间虎大街小约取告决轨于桂需裳要涝存栋储灰的秩数茶据锐量慰或归者迁在周线昏存应储劈燕的院时师间翠。[治2浆]实泽际喜磁歇盘耻空凉间执大太小株取础决熟于灿需萝要位存暖储绕的美数爆据庆量荡或除者积在栋线素存宵储仇的伏时讨间应。系督统狡简真介骑：秧运脑行败环慢境剩(幅硬览件衰型煎)4雷2型号规格指标SecFox-LAS-R1-1U标准机架式-采集事件性能超过7000EPS，事件处理性能达到4500EPS-自带1TB热插拔硬盘，支持Raid，硬盘容量可以扩展SecFox-LAS-R2-2U标准机架式，支持冗余电源-采集事件性能超过30000EPS，事件处理性能达到15000EPS-自带2TB热插拔硬盘，支持Raid，硬盘容量可以扩展-支持外接存储，例如DAS、NAS、SAN等；支持光纤接口硬寸件帜型法产群品能不啄按摩照顶日纱志泛采抬集扰节钉点叫数墨发彩放坟许撕可慨，述不圆限鉴审橡计邻节军点忙数喘，鸭支翅持慈的去节微点薯数汗仅宾受醉限旅于语硬呜件篇平库台渡的贯性饲能趋！大英大际降妙低竿用滩户歼的礼总投拥唤有谨成巡寿本4朗3目棚录当愧前械面雾临绩的叨挑片战安忘全椒审屠计宫的疗发厚展点现偿状行与颂趋腰势我酬们冷的未解厦决奋方委案帮厕助扯企茶业慰解史决精什致么眉问陪题案剃例哪分妇析系捉统锐部极署驴和椒实码施战方还案产最品网价愿值钩和键优岁势4堡4价低值问和沟优赵势完禽全滤自尽主但开齐发洒，绩针甚对欲中舍国杏客两户哭需并求燃和律管汗理额习榜惯强喝调认全形网颗以际业阁务漂为貌主腔线鹊的传整卖体虑安如全茄审矩计统租一旺安航全情审南计刃平桨台塑，崇扩革展偿性捆强签，棋适尝应系未淹来寻发役展拣的五需凭求4雨5价守值合和泳优林势区趣别沉于毫普附通混日走志着审洲计界的5大才特团点强阳调遥实亩时景分堂析崭与为审册计普梁通篇日栋志筑审洽计直的农都枝是丽基胖于中数团据会库技的喜查婚询夏审仙计舰，S崭e亚c卫F奖o僚x赢-帐L辨A鉴S是结内纲存骑中遍审漆计贿，酸速呀度谨快淋、闻效缘瑞率显高惭、铸更叶准争确第、怪更齐实怠时S尿e泻c邮F搏o烤x艰-冶L豪A陷S具摧有尤丰浅富仆的芹审筒计仔场贤景拢，辨并恭且症可误以短自辨由惭定脆制强扛调株整船体招审板计具战有胁异阳常扔流松量步审身计物功傲能对N狼e漫t律F垃l怕o竿w数制据闹流排的粱分熔析仪和虑审患计超倾强划的享事洒件差采苦集汤能市力最献高关达判到3跳0党0深0伴0快+侦E定P绪S（盏事用件谜每瞒秒辽）全痛面丸符桌合煎等应级代保段护大的仆要填求船，话协孟助很用霸户帖进趣行挎等才级纷保剑护源煮于晶联原想已网示御竖神案州4方6产刊品连荣宝誉8属6款3科驳研构成设果淹，恒完旧全惨自附主悔研繁发刘，询申臂请肥三泊项降专陷利拥协有什齐漂全躁的盒产站品料资鼓质产筝品鹿推霉出默至付今更发卫展夏到3错.赌0版辛本慕，远稳洽定环可阻靠戴，无拥座有泡大胶量役的固用洪户满群C砌