1、現在，掌控安全日志管理綜合審計系統介紹背景分析產品介紹產品部署 政策法規要求 2005公安部令第82號：互聯網安全保護技術措施規定 國信辦200525號文：電子政務信息安全等級保護實施指南 金融行業規范要求 SOX法案商業銀行信息科技風險管理指引 標準需求 ISO/IEC 17799:2000 BS7799等級保護的基本要求（G3） SOX法案對內部控制的要求第302節 公司對財務報告的責任要求公司首要官員及首要財務官在季度/年度報告中保證：對信息披露的控制和程序負責設計必要的內部控制手段并確保其執行可使高層及時獲得重要信息對披露控制的有效性進行評估，評估結果需存檔不可向審計委員會和外部審計人

2、員隱瞞公司重大的內控失敗和人員舞弊行為存檔描述內部控制的重大變化第404節 管理層對內部控制的評價要求公司管理層在年度財務報告中：描述他們在建立和維護一個針對財務報告的內部控制程序中的責任對與財務報告相關的內部控制有效性以一個公認架構進行評價（例如COSO內控架構）同時要求外部審計人員：對管理層評價的有效性進行評價日志管理的必要性合規的主要依據:等級保護風險評估各行業安全管理規定技術管理的主要依據了解系統運行變化事前發現事故隱患評估及時獲得故障通知安全事故的追查依據日志海量，每天數以億計輸出方式，多種多樣格式復雜，可讀性差分析備份，工作煩復易篡改或刪除人工管理費時費力，效果差背景分析產品介紹產

3、品部署 晟為日志管理綜合審計系統是沈陽實現科技發展有限公司自主研發的擁有自主知識產權的專業信息安全審計產品，通過監測及采集信息系統中的系統安全事件、用戶訪問行為、系統運行日志、系統運行狀態等各類信息，經過規范化、過濾、歸并和告警分析等處理后，以統一格式的日志形式進行集中存儲和管理，結合豐富的日志統計匯總及綜合分析功能，實現對信息系統整體安全狀況的全面審計。產品架構配置管理管理接口(https)綜合分析中心存儲中心實時分析引擎采集中心配置管理配置管理配置管理告警日志備份報表產品組成日志管理綜合審計系統主機+探測器一體機協議型探測器流量型探測器文件型探測器產品功能日志采集實時分析事件檢索綜合審計存

4、儲管理日志采集流量型探針協議型探針網絡訪問Web瀏覽FTP電驢BT郵件收發WEBmailIM通信SyslogSnmp TrapNetflowOpsec Lea文件型探針通用日志文件IIS、apacheUnix系統日志中間件應用系統日志采集-操作系統支持對象Windows、Linux、AIX、HP-UX、Solaris日志采集-應用系統WEB server中間件、MailServer防病毒軟件自主開發應用系統日志采集-硬件設備路由器、交換機、防火墻、VPN、負載均衡設備、防毒墻、代理設備、IDS/IPS等日志采集-網絡訪問HTTP、Mail、MSN、FTP、BT等實時監控實時分析基于日志內容的關

5、鍵字過濾，安全事件規則庫，自定義敏感事件告警；事件檢索自主研發的基于海量日志存儲及檢索系統，檢索速度比使用關系型數據庫大大提高。支持查詢結果導出為.csv文件支持邏輯運算符多重條件組合查詢綜合審計多樣式、全方位的合規性報表模板；自定義報表，支持多種格式導出；支持動、靜態報表，直接發送管理員；存儲管理用戶權限管理、自帶防火墻、存儲數據加密產品特性全面的日志采集能力全面采集硬件設備、操作系統、應用系統日志信息，自定義文本格式采集豐富的合規性報表審計能力豐富的SOX合規性報表模板、自定義報表樣式、動/靜態報表發送至指定郵箱高效的日志檢索、安全事件定位能力基于海量日志索引的高效檢索引擎、預置常用合規審計報表模板，自定義報表功能數據管理、系統安全保障能力嵌入式64位精簡內核平臺、防火墻、專用日志存儲系統、傳輸加密、細化權