日志审计系统（logcenter） | 智恒科技-尊龙凯时注册

logcenter日志审计系统提供智能化的日志生命周期管理模型，集日志数据采集、实时动态分析、安全存储管理、历史事件检索、综合审计报告功能于一体，帮助用户快速、有效地完成信息系统安全审计工作。

1、日志数据采集

logcenter日志审计系统通过多种对审计对象无干扰的日志采集方式，实现信息系统中几乎所有不同类型的日志数据的采集。

日志采集方式：

标准协议：采集syslog、snmp_trap、opsec_lea协议类日志信息；

网络抓包：通过旁路侦听解析数据包，形成网络访问行为日志记录；

日志文件：通过专用脚本上传信息系统中存在的各类日志文本；

2、实时动态分析

logcenter日志审计系统通过基于日志内容深度分析的日志规则库，对采集到的日志数据进行实时动态分析，将网络非法访问、数据违规操作、系统进程异常、设备故障等高危安全事件，从海量日志数据中提取出来，并通过桌面屏幕、邮件、短信、syslog、snmp等方式通知管理员及时处理。

3、安全存储管理

logcenter日志审计系统采用专用的硬件平台和精简优化的操作系统，确保审计系统底层的安全。logcenter配置了系统防火墙、自带存储空间采用raid5存储架构和专用日志存储系统确保日志数据存储的安全。系统进行了日志的防篡改、防删除设计，任何人都无法对原始日志数据进行改动。logcenter系统支持日志数据异地手备份和自动归档功能，并且归档文件通过加密方式存储，以保证日志数据的完整性、安全性和可用性。

4、历史事件检索

logcenter日志审计系统支持基于内容关键字、源（目标）ip地址、用户、时间、操作关键字等多重条件组合，对历史事件进行快速检索和精确定位。logcenter支持查询模板定制功能，方便用户多次对关注的事件使用模板检索。logcenter支持查询结果按协议分类呈现及导出功能，方便用户查看。

5、综合审计报告

logcenter日志审计系统提供丰富的合规性报表模块（如sox法案、等级保护），满足用户的日常审计需求。系统支持手动/自动报表功能，不但支持用户多条件组合生成报表，系统还支持自动生成：日、周、月、季度、年度综合报表，支持自定义常态报表模块定制，报表可以ms excel、html等多格式导出，全方位、多角度对数据库系统、数据库服务器、相关网络设备安全性进行审计。