日志安全審計系統的設計與實現.pdf

1、防火墻和路由器等設備日志或操作系統和應用系統日志是反映網絡安全與性能問題的最終信息來源。然而，在過去并沒有快速向下挖掘(drilldown)大容量日志，解決故障的系統工具?，F有方案又存在眾多弊端，速度也較慢：安全儀表版僅用來總結或關聯信息，系統日志服務器(SyslogServer)則需要花費幾個小時，甚至幾天的時間來檢索，其明顯的缺點是耗時太長。日志審計系統改變了日志使用的方式，提高了數據的可訪問性和可操作性，提供了全方位簡化和改善日志

2、管理的解決方案，通過管理基于日志數據的實時的、與網絡密切相關的信息來改善網絡的安全性、可用性，使網絡運行更好、更快和更智能。從遠程和中心設備捕獲和匯聚日志數據，進行深層實時分析，并提供簡單的和自動化的方案對日志數據長期歸檔。設計理念完全符合相關部門有關日志管理的建議，那就是：日志應該由專用設備存儲；跨平臺日志應使用統一格式存儲；不同周期的日志應使用不同方式處理。 本文闡述了日志審計系統在目前網絡環(huán)境中的重要性以及它的作用，同時對