產(chǎn)品功能

1、 能夠?qū)Ω黝愊到y(tǒng)產(chǎn)生的安全日志實(shí)現(xiàn)全面、有效的綜合分析，為網(wǎng)絡(luò)安全管理員建立一個(gè)能夠集中收集、存儲(chǔ)、管理、分析各種安全日志的安全審計(jì)管理中心，使網(wǎng)絡(luò)管理員可以從龐雜的日志信息中智能的搜尋網(wǎng)絡(luò)入侵行為，為管理員提供一個(gè)方便、高效、直觀的審計(jì)平臺(tái)，提高安全管理員的工作效率和質(zhì)量，更加有效地保障網(wǎng)絡(luò)的安全運(yùn)行。
2、日志收集：全面支持安全設(shè)備（如防火墻、IDS、AV等）、網(wǎng)絡(luò)設(shè)備（如router、switch）、應(yīng)用系統(tǒng)（如Apache、Tomcat、IIS、Weblogic）、操作系統(tǒng)（如Windows、Linux、 Unix）、數(shù)據(jù)庫(kù)（如Oracle、MySQL、SQLServer）等多種產(chǎn)品及系統(tǒng)的日志數(shù)據(jù)的采集和分析。
3、支持對(duì)不同日志格式的分類、篩選、最大效率保存，支持日志導(dǎo)出、導(dǎo)入、刪除、備份、恢復(fù)等日志管理功能。
4、原始日志數(shù)據(jù)進(jìn)行高效壓縮存儲(chǔ)。靈活設(shè)置系統(tǒng)日志存儲(chǔ)空間上限，達(dá)到告警上限提示管理員及時(shí)處理，達(dá)到刪除上限會(huì)自動(dòng)刪除最舊日志釋放空間。
5、支持存儲(chǔ)空間動(dòng)態(tài)監(jiān)控，超過(guò)閥值進(jìn)行告警；支持列表的方式展示告警；告警聲音設(shè)置；告警過(guò)濾策略。支持從存儲(chǔ)空間、存儲(chǔ)時(shí)間多維度進(jìn)行動(dòng)態(tài)監(jiān)控，滾動(dòng)顯示實(shí)時(shí)的日志接入信息。
6、支持多條件組合查詢，查詢結(jié)果即查即顯；支持原始日志全文檢索；支持多種查詢條件；支持為不同類型日志設(shè)置不同的查詢條件和顯示條件；查詢結(jié)果支持分頁(yè)顯示。
7、系統(tǒng)具有防惡意暴力破解賬號(hào)與口令功能；口令錯(cuò)誤次數(shù)可設(shè)置，超過(guò)錯(cuò)誤次數(shù)鎖定，鎖定時(shí)間可設(shè)置。
用戶管理：支持基于用戶組的權(quán)限分配和管理，權(quán)限包括查詢?nèi)罩尽⑾到y(tǒng)配置、報(bào)表和安全分析、實(shí)時(shí)監(jiān)視等；管理員權(quán)限可自行組合使用，支持用戶組/用戶的添加、刪除和修改等操作。
8、支持通過(guò)agent程序?qū)崿F(xiàn)主動(dòng)采集功能。
9、具備報(bào)表管理功能。

10、設(shè)備監(jiān)控：（1）支持對(duì)所有設(shè)備進(jìn)行集中的日志采集（2）支持各設(shè)備日志接收趨勢(shì)統(tǒng)計(jì)（3）支持對(duì)發(fā)送日志的設(shè)備狀態(tài)監(jiān)控。

11、可與網(wǎng)絡(luò)威脅預(yù)警系統(tǒng)產(chǎn)品實(shí)現(xiàn)聯(lián)動(dòng)，發(fā)現(xiàn)網(wǎng)絡(luò)異常行為并預(yù)警

性能配置

采用 B/S 管理模式，實(shí)現(xiàn)量日志數(shù)據(jù)全生命周期管理；
支持的收集日志源最大數(shù)量：50；支持的存儲(chǔ)周期：大于6個(gè)月；

性能：綜合日志處理性能2600EPS，日志采集處理均值7000EPS。

硬件配置

1.產(chǎn)品形式：2U標(biāo)準(zhǔn)機(jī)架式軟硬件一體設(shè)備
2.產(chǎn)品性能：4個(gè)千兆電口，1個(gè)管理口，2個(gè)USB接口，存儲(chǔ)容量2TB