日志安全審計(jì)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、防火墻和路由器等設(shè)備日志或操作系統(tǒng)和應(yīng)用系統(tǒng)日志是反映網(wǎng)絡(luò)安全與性能問(wèn)題的最終信息來(lái)源。然而，在過(guò)去并沒(méi)有快速向下挖掘(drilldown)大容量日志，解決故障的系統(tǒng)工具?，F(xiàn)有方案又存在眾多弊端，速度也較慢：安全儀表版僅用來(lái)總結(jié)或關(guān)聯(lián)信息，系統(tǒng)日志服務(wù)器(SyslogServer)則需要花費(fèi)幾個(gè)小時(shí)，甚至幾天的時(shí)間來(lái)檢索，其明顯的缺點(diǎn)是耗時(shí)太長(zhǎng)。日志審計(jì)系統(tǒng)改變了日志使用的方式，提高了數(shù)據(jù)的可訪問(wèn)性和可操作性，提供了全方位簡(jiǎn)化和改善日志

2、管理的解決方案，通過(guò)管理基于日志數(shù)據(jù)的實(shí)時(shí)的、與網(wǎng)絡(luò)密切相關(guān)的信息來(lái)改善網(wǎng)絡(luò)的安全性、可用性，使網(wǎng)絡(luò)運(yùn)行更好、更快和更智能。從遠(yuǎn)程和中心設(shè)備捕獲和匯聚日志數(shù)據(jù)，進(jìn)行深層實(shí)時(shí)分析，并提供簡(jiǎn)單的和自動(dòng)化的方案對(duì)日志數(shù)據(jù)長(zhǎng)期歸檔。設(shè)計(jì)理念完全符合相關(guān)部門有關(guān)日志管理的建議，那就是：日志應(yīng)該由專用設(shè)備存儲(chǔ)；跨平臺(tái)日志應(yīng)使用統(tǒng)一格式存儲(chǔ)；不同周期的日志應(yīng)使用不同方式處理。 本文闡述了日志審計(jì)系統(tǒng)在目前網(wǎng)絡(luò)環(huán)境中的重要性以及它的作用，同時(shí)對(duì)