深圳福义轩信息 | H3C综合日志审计平台

产品特点
灵活部署，业务、网络零影响
支持All-in-One的单结点部署，日志集中存放。
支持企业级分布式多采集器部署。
采用网络旁路部署，产品运行不影响现有网络和客户业务的正常运行。
日志采集
支持对各种主流日志格式进行采集，包括Syslog、文件、DB、WMI、SMB、SNMP-trap、Socket等多种采集方式，覆盖了100多种设备和应用中的数百类日志。
支持对非主流日志的定制化采集，用户可以自定义格式脚本。
支持将日志转发到安诠大数据平台或外部系统处理。
对于采集的所有日志记录信息，都进行原始日志信息存储。
实时监控和审计
在全局上实现对资产日志数据的实时摘要监控，如事件总数、事件EPS趋势图、告警类型、告警数仪表盘等，使用户通过日志数据整体态势了解资产情况。
日志格式标准化，日志事件含义清晰，事件等级明确，有效帮助管理员分析事件。
快速事件定位能力
日志信息在统一的检索入口进行查询，简化查询日志的过程。
操作方法简单，点击关键字即可快速设置为查询条件，大大减少手工输入。
事件查询会实时显示接入的应用系统的日志信息，并对事件日志进行时间切片，细化事件显示粒度。
基于全文检索技术，可对日志信息进行全文搜索、短语检索、匹配检索、数值字段范围检索、简单正则检索、通配符检索等。
大数据关联分析
使用户方便直观的发现日志关联关系和流量访问关系，如：服务器开放端口关系、服务器端口连接关系、服务代理关系、P2P模型关系等，辅助运维人员和安诠人员了解日志关系概况，通过内置和自定义过滤器，进行模型分析和未知威胁分析。
不需要进行特征定义，而将日志数据间的关联关系，通过关系图谱的方式进行可视化展示，提供日志的关系模型。如服务器开放端口关系、服务器端口连接关系、服务代理关系、P2P模型关系等。通过关系图谱，可以提高对于未知威胁发现的能力。
合规与业务报表
将等级保护、SOX法案、ISO27001、PCI等规定中要求记录的相关日志作为数据源，根据不同的维度对采集的相应日志进行可视化统计，实现合规分析。
将网络设备、安诠设备、主机系统、数据库系统等，根据不同的维度对此些日志进行可视化统计，实现业务分析。如数据库流量分析、Web应用分析、事件关系分析、连接关系分析、地域图分析等。
系统内置了各类实用的安诠分析模板，自动形成分析报告。
产品规格
项目	H3C-SecCenter-CSAP-SA-AK640	H3C-SecCenter-CSAP-SA-AK645
环境温度	工作：5～45℃
环境湿度	工作：20～95%，无冷凝
部署模式	单节点旁路部署模式；
支持分布式多点采集部署。
数据采集	采集方式	支持主动、被动相结合的数据采集方式；
支持通过Agent采集日志数据；
Agent支持采集日志监控、文件监控、流量包监控数据。
	设备类型	支持市面主流安诠设备、网络设备、中间件、服务器、数据库、操作系统等设备对象的日志数据采集。
	采集协议	支持Syslog、SNMP、BC、WMI、FTP、文件等进行数据采集；
支持日志转发。
	数据过滤	支持在Web端配置日志过滤规则；
支持在Agent控制采集时间、过滤级别。
日志解析	支持网络流量解析，协议包括：ICMP、DNS、HTTP、FTP、POP、SMTP、MySQL、PgSQL、TNS、Redis、sandra、MongoDB、Sybase等；
支持日志归一化处理，将不同设备所产生的不同格式的难以理解的日志数据进行统一格式化处理，提炼出有用信息清晰、明确的展示给管理者。
数据存储	支持对所管理设备的日志原始数据完整存储；
支持数据本地集中存储、本地离线备份存储、FTP离线存储、网络存储；
海量数据加密存储，防止攻击者篡改或日志；
支持存储空间图像化、动态监控，**过阀值进行告警；
支持数据自动、手动备份以及备份数据恢复查看。
资产管理	可以对日志源进行查看、添加、编辑、以及启\禁用的操作；支持手动添加资产、导入资产、导出资产；支持根据日志接收情况，自动添加设备IP为日志源资产。
支持为资产名称、IP地址、设备类别、设备类型、业务类型、采集器线程、以及日志源启停状态等属性信息。
实时监控	系统状态	支持实时告警数、资产总数、日志事件总数、系统健康状况的显示；
支持下钻查看详情，支持告警弹框、声音提醒；
支持全屏显示系统主要工作状态与安诠状态。
	日志统计	提供0资产事件趋势、事件EPS趋势，告警信息统计饼状图、趋势图、仪表盘等。
	负载状态	支持实时显示日志采集速度，CPU、内存、存储等系统负载。
告警	告警管理	支持在告警信息页面，点击统计图，以环形图形式对告警类型进行统计；
支持根据时间范围、级别、规则类型、告警全文关键字等方式快速检索安诠事件告警，检索结果支持Excel等格式导出。
	告警响应	支持邮件、声音、syslog等多种告警方式，支持在全局显示告警提醒；
可以针对不同类型、不同种类以及不同安诠级别的安诠事件制定不同的告警方式。
数据查询	支持实时日志查看，默认提供近15分钟新日志信息；
支持多条件组合查询；支持原始日志全文检索； 
支持等于、大于、小于，正则表达式等查询条件； 
支持短语查询、字段值查询、通配符检索；
支持搜索条件保存、读取和；
通过日志柱状趋势图，可以查看时间段的日志数量；
支持丰富的过滤条件：设备IP、来源IP、目的MAC、来源端口、目的端口、目的地址IPV6、源MAC、源地址IPV6、操作用户、目的IP、事件名称、域名、事件级别、应用名称、请求信息、服务名称、错误信息、响应信息、资源类型、错误码、接收字节、数据库表名、状态码、协议、发送字节、请求方式等。
图表可视化分析	实时展示合规分析图表，如等级保护、SOX、ISO27001、PCI等；
提供按照概况、操作系统分析、安诠设备分析、网络设备分析、数据库分析、Web应用分析、连接关系、事件关系、网络流量等进行分类的分析图组；
分析图提供多维度的图表展示，如柱状图、饼状图、堆叠图、折线图、散点图、桑基图等；
支持以地图和地图展示网络攻击来源；
支持自定义图表和图表组；
支持自动生成主机访问关系图谱，关系图谱支持无限级延伸，支持点击业务主机节点自动绘制访问关系；
支持关系图谱搜索、过滤，支持自定义关系节点图标、支持基于节点下钻查看日志信息、查看和拓展该点关系图等。
系统管理	支持用户按角色管理，支持三权分立；
支持安诠策略限制用户访问系统；
系统具有防恶意破解账号与口令功能；
支持组件状态查看监控。

深圳市福义轩信息技术有限公司创建于2005年11月，是中国大陆地区网络安全领域的代表企业之一，公司总部位于中国广东省深圳市福田区，深圳福义轩信息积累了多年网络安全产品研发和市场运做经验，专注于信息安全，是一家专业的网络安全设备提供商及服务商。
      目前，深圳福义轩公司在全国市场重点推广和分销美国的McAfee反病毒软体、Astaro*墙(现为Sophos旗下公司）、北京Hillstone(山石网科)、美国Fortinet（飞塔）*墙、美国WatchGuard、美国SonicWALL*墙等中外着名企业产品系列及大型网络安全解决方案，公司高层团队具备国外**的网络安全攻防研发技术和丰富的企业管理经验。公司设有渠道销售部，市场部，售前售后技术部等部门，在中国华南区、华东区、西北区、东北区等4个大区设立分支机构,初步形成了良性发展的产业链和营销跨区体系。
      公司自成立以来，福义轩信息就以“贴近市场，贴近客户，快速发展全国渠道合作伙伴”为己任，用技术和方案来帮助中国广大客户和渠道伙伴获得网络安全的**，从而实现自身的企业**。福义轩凭借其*特的服务精神和强大的技术实力，以*的技术打造适合中国本土化应用需求的高性能产品，并提供高性价比的新一代网络安全整体解决方案，服务于中国高速发展的网络市场。作为产业链中至关重要的一环，福义轩勇于创新，公司系列*墙、防病毒、内容过滤、上网行为管理、SSL-*、安全隔离网闸、数据存储及负载均衡解决方案。网络层和应用层的防护包括*墙、虚拟**网(*)、网关防病毒/蠕虫、入侵检测/阻断（IPS）、Web内容过滤、反垃圾邮件、反*软件和流量管理。网络安全管理中心包括系统整体的安全数据收集、压缩存储、分析、报告，采用网络拓扑的方式对各种威胁进行可视化统一管理，对网络安全事件进行相关性分析，精确定位各种网络攻击及漏洞，记录、追踪、重放、报告、实时观察各种信息安全事件等网络安全产品，在国内各大中小型企业、电力、**、金融、电信及国内各大中专院校中拥有了强大的客户群体，并赢得了用户的高度肯定。
     福义轩信息坚持扁平化的渠道建设原则，重点发展全国区域分销，区域总代理，坚持“紧密合作、利益分享”的双赢渠道政策，与渠道中的各个成员紧密合作，通过稳定完善的渠道政策，为渠道成员提供富有竞争力的信息安全产品、稳定的价格体系、持续的技术培训、即时的客户服务、坚实的市场和销售支持。
     福义轩信息一直关注信息安全行业的技术发展和国外**的技术*领域，针对中国区域的目标客户选择具有竞争力、符合客户需要的信息安全产品，并能代表信息安全较新的技术发展。
     多年的技术积累和沉淀，让福义轩具有丰富的市场运作能力、渠道管理能力和快速学习国外**的管理能力，并在全国**业中树立了“福义轩”——中小企业全国网络安全市场渠道的品牌。
     在网络时代的今天，福义轩愿与所有渠道、合作伙伴一起，在探索与实践中国网络安全稳健和谐发展的新长征中，携手共赢！