海量日志，高效审计｜基于麒麟操作系统的奇安信日志审计一体机解决方案

信创来了 2024-01-05 13:44:19  50799 赞同 0 反对 0

分类：资源

随着信息化和数字化转型的高速发展，企业和组织的数字业务规模不断扩大，网络中的设备数量和各类应用也越来越多，复杂的IT资源及其安全检测防御设施在运行过程中不断产生大量的安全日志和事件，安全管理人员面对这些彼此割裂的海量安全信息，操作着各种系统的日志界面，工作效率极低，难以真正发现安全隐患。如何高效管理这些海量日志信息，满足政企客户合规管理的基本要求和安全审计分析的高级需求？企业和组织迫切需要建设一个能够集日志存储、审计、分析、报警、响应和报告于一体的更加安全和可靠的日志收集与分析系统。

奇安信基于麒麟操作系统打造的全栈国产化日志审计一体机解决方案，将安全高效的日志分析应用运行于搭载了银河麒麟高级服务器操作系统V10和银河麒麟桌面操作系统V10的国产CPU整机平台，搭建奇安信网神SecFox日志收集与分析系统。系统采用大数据技术和智能分析方法，集日志采集与存储、日志归一化、交互式分析、关联分析、仪表板、报表统计、告警管理等功能于一身，实现网络中的网络设备、安全设备、操作系统、虚拟化及云、数据库、中间件及应用系统等日志、警报信息的全面采集、存储、分析和展示。该方案可基于海量日志进行安全分析，从日志中发现组织中的违规行为和安全威胁，全面满足各行业及组织对日志的安全合规管理和审计分析需求。

合规管理，助力省级信息中心政务外网建设

在某省信息中心电子政务外网日志管理项目中，通过可扩展分布式部署（主节点、分布式计算存储节点）对电子政务外网和互联网区2400+设备海量日志进行集中采集、存储和审计，实现不同安全域日志集中管理。方案有效解决了用户不同等级安全域的海量日志数据的集中审计和日志保存180天的问题，满足了《网络安全法》和等保2.0的合规管理要求，方案可靠的分布式弹性扩展能力也为组织持续发展提供了保障。

安全高效，支撑某支付公司日志审计项目

某支付公司日志审计项目中，采用基于麒麟操作系统打造的全栈国产化日志审计一体机解决方案，通过双机高可用（HA）部署，并将主备机构建为数据集群，为每个分片设置了副本，确保了数据高可用性，即实现了日志数据的高可靠又减少了日志数据在双机之间移动对IO和计算资源的消耗。方案通过合规报表制作满足金融行业监管层审计要求，并通过关联规则分析，帮助客户实时审计出异常安全策略和违规行为，提升安全管理效率，双机高可用（HA）部署方案同时满足金融行业客户对信息系统高可靠的要求。

目前，基于麒麟操作系统的奇安信日志审计一体机解决方案已在多个重要项目中成功落地，持续为行业用户信息安全保驾护航。麒麟软件也将联合奇安信等各领域安全伙伴，依托麒麟软件安全生态联盟，共建原创性、引领性的“麒麟软件+安全厂商”内生安全技术体系和创新安全产业生态，合力打造安全、好用、易用的高质量生态体系，共同筑牢千行百业信息化安全根基。

伙伴介绍

奇安信科技集团股份有限公司（简称“奇安信”，股票代码 688561）是国内领先的基于大数据、人工智能和安全运营技术的网络安全产品及服务提供商，专注于向政府、企业用户提供新一代全面有效的网络安全解决方案。据中国网络安全产业联盟（CCIA）等权威机构信息显示，2022年奇安信凭借营收增长、技术产品创新、行业拓展等方面的综合优势，先后获得了CCIA“中国网安产业竞争力50强”榜单第一、“北京民营企业百强”、“2022中国先进计算企业百强榜”等荣誉，彰显了网络安全行业领军企业的强劲实力。

通讯员 | 毕京灏、刘俊杰

来源 | 渠道合作部、生态与技术服务中心

审核 | 市场与政府事务部

如果您发现该资源为电子书等存在侵权的资源或对该资源描述不正确等，可点击“私信”按钮向作者进行反馈；如作者无回复可进行平台仲裁，我们会在第一时间进行处理！

评价 0 条

海量日志，高效审计｜基于麒麟操作系统的奇安信日志审计一体机解决方案

相关资源

关注我们