Logbase产品和应用介绍

Logbase产品交流LeaderinSecurityAudit目录公司介绍Logbase产品介绍Logbase应用介绍Logbase部署堡垒主机介绍公司介绍思福迪公司是一家专业从事日志事件和行为审计领域产品的研发、生产和咨询服务的企业。国家应急响应中心支撑单位，上海测评认证中心技术支撑单位。LogBase产品填补了国内日志管理与安全审计结合领域的空白，多项核心技术处于业界领先地位。Logbase日志管理综合审计产品获得多项业内大奖“2007中国电信业信息化十佳解决方案奖”“2007最受用户欢迎的安全审计品牌奖”产品已广泛应用于政府、电信运营商、金融、电力、教育等行业。典型客户金融行业典型案例上投摩根基金交银施罗德基金东吴基金万家基金国联安基金海通证券华泰证券上海证券国家开发银行安信农险…….目录公司介绍Logbase产品介绍Logbase应用介绍Logbase部署堡垒主机介绍审计应用背景政策法规要求

2005公安部令第82号：《互联网安全保护技术措施规定》国信办[2005]25号文：《电子政务信息安全等级保护实施指南》行业规范要求

SOX法案《银行业金融机构信息系统风险管理指引》《电力二次系统安全防护规定》证监会安全规范要求标准要求

ISO/IEC17799:2000Logbase—产品组成Logbase—产品架构LOGBASE—产品特性目录录公司司介介绍绍Logbase产品品介介绍绍Logbase应用用介介绍绍Logbase部署署堡垒垒主主机机介介绍绍上网网审审计计—背景景上网网审审计计系系统统主主要要解解决决问问题题内部部资资料料泄泄密密行行为为网络络资资源源滥滥用用行行为为员工工办办公公效效率率问问题题规范范内内部部网网络络行行为为提供供客客观观管管理理依依据据符合合相相关关政政策策法法规规2005公安安部部令令第第82号令令上网网审审计计—实现现网站站访访问问(HTTP)页面面访访问问记记录录时间间、、源源/目标标IP:Port、URL、访访问问方方法法，，返返回回值值IM聊天天MSN登录录、、注注销销、、聊聊天天聊天天内内容容详详细细记记录录邮件件收收发发SMTP、POP3收发发行行为为IP，端端口口，，email地址址记记录录BT行为为记录录BT行为为客客户户端端上上传传，，下下载载流流量量其他他网网络络访访问问行行为为游戏戏（（边边锋锋、、联联众众等等））网上上炒炒股股自定定义义访访问问行行为为上网网审审计计—典型型案案例例典型型案案例例携程程网网、、中中海海油油湖北北移移动动OA宁波波市市政政府府秦山山核核电电站站安信信农农险险上投投摩摩根根基基金金交银银施施罗罗德德基基金金数据据库库审审计计—背景景管理理层层面面管理理员员操操作作缺缺乏乏规规范范第三三方方人人员员的的操操作作缺缺乏乏监监控控安全全事事件件责责任任定定位位困困难难技术术层层面面无法法通通过过外外部部的的安安全全工工具具来来阻阻止止内内部部用用户户的的恶恶意意操操作作、、误误操操作作审计计层层面面现有有的的依依赖赖于于数数据据库库日日志志文文件件的的审审计计方方法法，，存存在在诸诸多多的的弊弊端端数据据库库审审计计—审计计方方式式审计计方方式式旁路路监监听听，，无无需需数数据据库库开开启启自自身身审审计计功功能能审计协协议远程数数据库库访问问操作作远程对对数据据库服服务器器的Telnet、FTP等维护护操作作记录内内容时间、、客户户端IP:端口、、服务务器端端IP：端口口、数数据库库名、、数据据库操操作指指令、、返回回值报表帐户登登录报报表、、异常常登录录报表表操作明明细报报表、、敏感感操作作报表表等支持数数据库库类型型Oracle、MSSQL、DB2、SYBASE、Mysql、Informix数据库库审计计—典型案案例典型案案例湖北移移动PICC久游网网浙江省省交通通厅浙江电电信东吴基基金国联安安基金金Logbase—其他应应用点点日志综综合审审计集中收收集并并审计计主机机、防防火墙墙、网网络设设备、、应用用、数数据库库等设设备的的日志志典型客客户：：中海油油秦山核核电站站上广电电湖北移移动海通证证券万家基基金目录公司介介绍Logbase产品介介绍Logbase应用介介绍Logbase部署堡垒主主机介介绍Logbase—部署目录公司介介绍Logbase产品介介绍Logbase应用介介绍Logbase部署堡垒主主机介介绍堡垒主主机-背景加密协协议逐逐步取取代明明文协协议SSHRDP、VNC现有审审计系系统不不足对非法法行为为缺乏乏控制制，光光说不不做审计粒粒度不不够细细,对操作作返回回情况况缺乏乏监控控金融行行业要要求关闭现现有远远程维维护功功能堡垒主主机-关键功功能操作协协议代代理SSH、TELNET、RLOGIN、FTPRDP、VNC数据库库访问问协议议行为控控制能能力阻断审计能能力操作行行为检检索操作过过程回回放安全制制度符符合性性报表表堡垒主主机-部署堡垒主主机-使用效效果应用效效果维护行行为全全面审审计危险操操作实实时阻阻断规范管管理