絡安日志留存合規(guī)解決方案-GX

網(wǎng)絡安全日志留存合規(guī)解決方案NETWORKSECURITYLOGRETENTIONCOMPLIANCESOLUTION日志留存法律解讀解決方案介紹方案效果演示方案優(yōu)勢LEGALINTERPRETATIONOFLOGRETENTIONSOLUTIONINTRODUCTIONSCHEMEEFFECTDEMONSTRATIONADVANTAGESOFTHESCHEME

目錄CONTENTS日志留存法律解讀LEGALINTERPRETATIONOFLOGRETENTION中華人民共和國網(wǎng)絡安全法第二十一條國家實行網(wǎng)絡安全等級保護制度。網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度的要求，履行下列安全保護義務，保障網(wǎng)絡免受干擾、破壞或者未經(jīng)授權的訪問，防止網(wǎng)絡數(shù)據(jù)泄露或者被竊取、篡改：（一）制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡安全負責人，落實網(wǎng)絡安全保護責任；（二）采取防范計算機病毒和網(wǎng)絡攻擊、網(wǎng)絡侵入等危害網(wǎng)絡安全行為的技術措施；（三）采取監(jiān)測、記錄網(wǎng)絡運行狀態(tài)、網(wǎng)絡安全事件的技術措施，并按照規(guī)定留存相關的網(wǎng)絡日志不少于六個月；（四）采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施；（五）法律、行政法規(guī)規(guī)定的其他義務。第五十九條網(wǎng)絡運營者不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡安全保護義務的，由有關主管部門責令改正，給予警告；拒不改正或者導致危害網(wǎng)絡安全等后果的，處一萬元以上十萬元以下罰款，對直接負責的主管人員處五千元以上五萬元以下罰款。網(wǎng)絡安全法對日志留存要求誰是網(wǎng)絡日志留存的責任主體網(wǎng)絡日志留存的責任主體是網(wǎng)絡運營者網(wǎng)絡運營者：指網(wǎng)絡的所有者、管理者和網(wǎng)絡服務提供者。通過網(wǎng)絡提供服務、開展業(yè)務活動的企業(yè)及機構。為什么要留存網(wǎng)絡日志？核心是取證溯源對危害國家安全和社會公共利益等違法信息進行溯源對網(wǎng)絡入侵、攻擊行為的溯源對信息泄露等違法行為的溯源流量行為日志 流量內(nèi)容日志 安全事件日志 用戶信息日志 業(yè)務訪問日志 設備狀態(tài)日志 系統(tǒng)操作日志網(wǎng)絡日志的范圍解決方案介紹SOLUTIONINTRODUCTIONSMB場景方案架構示意圖

方案說明：該方案以中小企業(yè)為主。其中入庫日志量＜1萬EPS場景，主推日志審計（軟件版）。支持在線查詢800G，離線存儲無限制，客戶自行配置日志審計支持各品牌的日志收集、存儲、查詢。區(qū)別在于企業(yè)版包含關聯(lián)分析和告警模塊支持syslog和netflow兩種方式采集日志網(wǎng)絡/終端日志中型企業(yè)場景方案架構示意圖方案說明：該方案以大中型企業(yè)或多臺設備接入的中小客戶為主。適合采集日志量峰值≤5萬EPS，入庫峰值≤2萬EPS場景支持syslog/netflow兩種方式采集，同時做歸一化處理終端日志須先發(fā)送給終端管理控制中心，再發(fā)送給LASLAS可支持1000點的接入，支持在線查詢800G。其中硬件最大存儲16T，滿足180天情況下，支持平均入庫≤2000EPS查詢性能在15秒左右大型企業(yè)/行業(yè)方案架構示意圖方案說明：該方案用于多分支高性能場景（入庫＞2萬EPS），私有云平臺默認支持48T，存儲可動態(tài)擴展支持多層級聯(lián)方案，分支機構的LAS可以上傳到上一級LAS，最終上傳到私有云平臺日志采集探針支持syslog、Xflow日志，日志審計LAS支持syslog、netflow日志；LAS-日志收集與分析系統(tǒng)LAS日志收集與分析系統(tǒng)：集日志采集與存儲、日志歸一化、關聯(lián)分析、報表統(tǒng)計功能于一身，實現(xiàn)網(wǎng)絡設備、安全設備、主機操作系統(tǒng)、中間件、數(shù)據(jù)庫、應用系統(tǒng)在內(nèi)的設備及系統(tǒng)的全面日志審計，全面滿足各個行業(yè)及單位對日志審計功能的要求。操作系統(tǒng)網(wǎng)絡設備安全設備LAS-全面的事件采集Windows路由器防火墻AIX負載均衡UTMSunOS代理設備VPNHP-UX…..防毒墻支持各種網(wǎng)絡設備、安全設備、安全系統(tǒng)、主機操作系統(tǒng)、BSD郵件網(wǎng)關數(shù)據(jù)庫以及用戶的應用系統(tǒng)和業(yè)務系統(tǒng)……應用系統(tǒng)WEBServerMailServerFTPServer中間件系統(tǒng)業(yè)務系統(tǒng)…..日志文件采集

日志協(xié)議、專用協(xié)議采集數(shù)據(jù)庫訪問OracleMSSQLMysql……JDBC/文件LAS-統(tǒng)計報表基于中間表的報表管理系統(tǒng)。等保專項報表，預定義了各類設備的統(tǒng)計分析報表，用戶自定義報表，報表支持調度任務，可導出為各類文件格式方案效果演示SCHEMEEFFECTDEMONSTRATION內(nèi)網(wǎng)安全風險態(tài)勢大屏安全告警監(jiān)控慧眼云演示圖SMARTEYECLOUDDEMO日志中心演示圖LOGCENTERDEMO方案優(yōu)勢ADVANTAGESOFTHESCHEME方案優(yōu)勢ADVANTAGESOFTHESCHEME場景覆蓋全面支持SMB、中大型企業(yè)、大型及行業(yè)主管機構三大客戶類型支持第三方統(tǒng)一日志存儲、統(tǒng)一日志存儲，單品日志存儲三種場景方案支持全面的日志采集兼容多廠商網(wǎng)絡設備、終端統(tǒng)一日志統(tǒng)一存儲、查詢支持歸一化處理部署靈活支持公有云、私有云、多