1、需求分析： 隨著政府、企事業單位等各類組織的信息化程度不斷提高，對信息系統的依賴程度也隨之增加，如何保障信息系統安全是所有單位都十分關注的一個問題。當前，大部分組織都已對信息安全系統進行了基本的安全防護，如實施防火墻、入侵檢測系統、防病毒系統等。然而，信息系統維護過程中依然還面臨著諸多的困難及風險：u 操作系統、硬件、應用程序等故障或配置錯誤導致系統異常運行，服務中斷。這些異常行為只會在系統及各類日志中有所反映，沒有統一的日志審計手段，無法及時發現安全事故。u 大部分企業對員工的上網行為都不進行直接控制，因此員工不適當或濫用公司網絡資源的行為時有發生，如下載、看在線電影、網上聊天以及訪問非法網

2、站的行為等等，這不僅影響工作，更使企業在國家相關法律法規的符合性上存在隱患，也容易造成企業資料泄密等后果。u 企業中各類應用系統在對外服務的同時將面臨各種用戶訪問行為造成的信息安全風險，缺少對用戶非授權訪問、管理員誤操作、黑客惡意破壞等等的行為審計。u 由于目前的應用系統往往都是相互關聯的，一個故障現象，往往要對數臺甚至數十臺網絡設備及主機的日志進行綜合分析才能確定真正的故障原因，缺乏有效的統一安全事件審計平臺可能導致無法及時進行故障定位甚至錯誤定位，此外，惡意破壞者獲得系統權限后可以清理安全日志，從而導致無法正確定位安全日志。u 企業內部控制基本規范、SOX法案、公安部82號令、等級保護等各

3、類法律法規均對日志、行為審計有明確的要求，確保關鍵信息系統在可控、可審計狀態下運行。解決方案：晟為日志審計系統是專業信息安全審計產品，基于嵌入式64位Linux系統，由日志采集模塊、事件檢索模塊、審計報表模塊、綜合管理模塊組成。采用B/S架構，管理員通過HTTPS方式對主機進行管理。系統提供智能化的日志生命周期管理模型，集日志數據采集、實時動態分析、安全存儲管理、歷史事件檢索、綜合審計報告功能于一體，幫助用戶快速、有效地完成信息系統安全審計工作。晟為日志管理綜合審計系統通過基于日志內容深度分析的日志專家規則庫，對采集到的日志數據進行實時動態分析，將網絡非法訪問、數據違規操作、系統進程異常、設備

4、故障敏感信息、等高危安全事件，從海量日志數據中提取出來，并通過桌面屏幕、郵件、短信、SYSLOG、SNMP等方式通知管理員及時處理。 晟為日志管理綜合審計系統采用專用的硬件平臺和精簡優化的操作系統，確保審計系統底層的安全。配置了系統防火墻、自帶存儲空間采用Raid5存儲架構和專用日志存儲系統確保日志數據存儲的安全。系統進行了日志的防篡改、防刪除設計，任何人都無法對原始日志數據進行改動。系統支持日志數據異地手備份和自動歸檔功能，并且歸檔文件通過加密方式存儲，以保證日志數據的完整性、安全性和可用性。 晟為日志管理綜合審計系統支持基于內容關鍵字、源（目標）IP地址、用戶、時間、操作關鍵字等多重條件組合，對歷史事件進行快速檢索和精確定位。支持查詢模板定制功能，方便用戶多次對關注的事件使用模板檢索。支持查詢結果按協議分類呈現及導出功能，方便用戶查看。日志管理綜合審計系統提供豐富的合規性報表模塊（如SOX法案、等級保護），滿足用戶的日常審計需求。系統支持手動/自動報表功能，不但支持用戶多條件組合生成報表，系統還支持自動生成：日、周、月、季度、年度綜合報表，支持自定義常態