下载文档原格式
LogBase日志管理综合审计系统使用手册杭州思福迪信息技术有限公司SAFETYBASEINFOTECHCO.LTD2011.07版权声明版权所有2005-2011，杭州思福迪信息技术有限公司本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属杭州思福迪信息技术有限公司所有，受到有关产权及版权法保护。
任何个人、机构未经杭州思福迪信息技术有限公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。
商标信息SafetybaseLogAuditSystem、Logbase等是杭州思福迪信息技术有限公司的商标。
目录前言欢迎使用杭州思福迪信息有限公司竭诚为您提供的新一代网络安全产品——思福迪日志管理综合审计系统随着互联网的飞速发展，客户对网络系统中的安全设备和网络设备、应用系统和运行状况进行全面的监测、分析、评估是保障网络安全的重要手段。
网络安全是动态的，对已经建立的系统，如果没有实时的、集中的、可视化审计，就不能有效/及时的评估系统究竟是不是安全的，并及时发现安全隐患，所以网络安全需要集中的审计系统。
如果不能将在同一网络中多个相同或者不同厂商的产品实现技术上互操作，实现集中的审计，就无法发挥有效的安全性，就无法有效管理。
安全审计系统就可以满足这些要求，对网络中的各种设备和系统进行集中的、可视的综合审计，及时发现安全隐患，提高安全系统成效。
该产品是一款分布式,跨平台的网络日志管理审计系统，通过对网络设备、服务器、数据库、应用服务等通用计算机软硬件系统以及各种特定业务系统在运行过程中产生的日志、状态、操作等信息的采集，在实时分析的基础上，监测并发现各种异常事件，准确发出实时告警。
审计系统同时提供对存储的历史日志数据进行数据挖掘和关联分析，通过可视化的界面和报表向管理人员提供准确、详尽的统计分析数据和异常分析报告，协助管理人员及时发现安全漏洞，采取有效措施，提高整个计算机应用系统的安全等级。
L o g B a s e日志管理综合审计系统技术白皮书杭州思福迪信息技术有限公司SAFETYBASE INFOTECH CO.LTD版权说明© 版权所有2019-2019，杭州思福迪信息技术有限公司本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属杭州思福迪信息技术有限公司所有，受到有关产权及版权法保护。
任何个人、机构未经杭州思福迪信息技术有限公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。
商标信息Safetybase、LogBase均是杭州思福迪信息技术有限公司注册商标，受商标法保护。
目录第一章概述 (4)1.1 信息安全审计的必要性 (4)1.2 信息安全审计目标 (5)第二章 LogBase产品介绍 (6)2.1 产品概述 (6)2.2 体系结构 (6)第三章 LogBase功能介绍 (8)第四章 LogBase产品特性 (10)5.1 全面的日志采集能力 (10)5.2 可靠的安全保障能力 (10)5.3 专用的日志专家规则库 (10)5.4 灵活开放的查询条件 (11)5.5 高效的事件定位能力 (11)5.6 安全的旁路审计模式 (11)5.7 良好的扩展性设计 (12)5.8 丰富的合规性报表 (12)第五章典型部署 (13)第六章产品规格与指标 (14)6.1 审计主机规格指标 (14)6.2 硬件探测器性能指标 (14)第一章概述1.1 信息安全审计的必要性随着政府、企事业单位等各类组织的信息化程度不断提高，对信息系统的依赖程度也随之增加，如何保障信息系统安全是所有单位都十分关注的一个问题。
当前，大部分组织都已对信息安全系统进行了基本的安全防护，如实施防火墙、入侵检测系统、防病毒系统等。
然而，信息系统维护过程中依然还面临着诸多的困难及风险，如：✓系统运维风险：由于操作系统、硬件、应用程序等故障或配置错误导致系统异常运行，服务中断。
LogBase日志管理综合审计系统使用手册杭州思福迪信息技术有限公司SAFETYBASE INFOTECH CO.LTD2011.07版权声明©版权所有2005-2011，杭州思福迪信息技术有限公司本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属杭州思福迪信息技术有限公司所有，受到有关产权及版权法保护。
任何个人、机构未经杭州思福迪信息技术有限公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。
商标信息Safetybase Log Audit System、Logbase等是杭州思福迪信息技术有限公司的商标。
目录版权声明 0商标信息 (1)目录 (2)前言 (5)文档范围 .................................................................. 错误！未定义书签。
获得帮助 .................................................................. 错误！未定义书签。
格式约定 .................................................................. 错误！未定义书签。
一、基本信息 ................................................................ 错误！未定义书签。
二、安装方法 (5)2.1 准备工作 (5)2.2 接入网络 (6)三、LOGBASE串口配置 (8)四、系统管理 (16)4.1 登录LOGBASE (16)4.2 系统用户 (16)4.3 系统组 (18)4.4 当前用户 (19)4.5 日志权限 (20)4.6 告警接口 (23)4.7 系统设置 (24)五、数据管理 (28)5.1 数据备份 (28)5.2 数据恢复 (28)5.3 归档设置 (29)六、对象管理 (31)6.1 自定义日志 (31)6.2 日志导入导出 (31)6.3 探测器配置 (32)七、规则定义 (37)7.1 配置管理 (37)7.2 导入导出 (39)八、实时审计 (41)8.1 监控总图 (41)8.2 主机监控 (42)8.3 系统监控 (43)8.4 分类监控 (43)8.5 最新告警日志 (44)8.6 最新重要日志 (45)8.7 最新原始日志 (46)8.8 最新系统日志 (47)九、综合审计 (49)9.2 静态报表 (49)十、日志查询 (51)10.1 条件查询 (51)10.2 查询任务 (52)10.3 查询模版 (52)前言欢迎使用杭州思福迪信息有限公司竭诚为您提供的新一代网络安全产品——思福迪日志管理综合审计系统随着互联网的飞速发展，客户对网络系统中的安全设备和网络设备、应用系统和运行状况进行全面的监测、分析、评估是保障网络安全的重要手段。
L o g B a s e日志管理审计系统技术白皮书杭州思福迪信息技术有限公司SAFETYBASE INFOTECH CO.LTD目录第一章概述.................................................................................. 错误!未定义书签。
第二章为什么需要日志审计系统.............................................. 错误!未定义书签。
第三章 Logbase日志审计系统总体介绍................................... 错误!未定义书签。
2.1 产品简介........................................................................ 错误!未定义书签。
2.2 体系架构........................................................................ 错误!未定义书签。
第四章产品功能.......................................................................... 错误!未定义书签。
4.1日志采集.......................................................................... 错误!未定义书签。
4.2集中存储.......................................................................... 错误!未定义书签。
4.3异常事件监控告警.......................................................... 错误!未定义书签。
L o g B a s e日志管理综合审计系统技术白皮书杭州思福迪信息技术有限公司SAFETYBASE INFOTECH CO.LTD版权说明© 版权所有2005-2010，杭州思福迪信息技术有限公司本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属杭州思福迪信息技术有限公司所有，受到有关产权及版权法保护。
任何个人、机构未经杭州思福迪信息技术有限公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。
商标信息Safetybase、LogBase均是杭州思福迪信息技术有限公司注册商标，受商标法保护。
目录第一章概述 (4)1.1 信息安全审计的必要性 (4)1.2 信息安全审计目标 (5)第二章 LogBase产品介绍 (6)2.1 产品概述 (6)2.2 体系结构 (7)第三章 LogBase功能介绍 (8)第四章 LogBase产品特性 (10)5.1 全面的日志采集能力 (10)5.2 可靠的安全保障能力 (10)5.3 专用的日志专家规则库 (10)5.4 灵活开放的查询条件 (11)5.5 高效的事件定位能力 (11)5.6 安全的旁路审计模式 (11)5.7 良好的扩展性设计 (12)5.8 丰富的合规性报表 (12)第五章典型部署 (13)第六章产品规格与指标 (14)6.1 审计主机规格指标 (14)6.2 硬件探测器性能指标 (15)第一章概述1.1 信息安全审计的必要性随着政府、企事业单位等各类组织的信息化程度不断提高，对信息系统的依赖程度也随之增加，如何保障信息系统安全是所有单位都十分关注的一个问题。
当前，大部分组织都已对信息安全系统进行了基本的安全防护，如实施防火墙、入侵检测系统、防病毒系统等。
然而，信息系统维护过程中依然还面临着诸多的困难及风险，如：✓系统运维风险：由于操作系统、硬件、应用程序等故障或配置错误导致系统异常运行，服务中断。
LogBase日志管理综合审计系统使用手册杭州思福迪信息技术有限公司SAFETYBASE INFOTECH CO.LTD2011.07版权声明©版权所有2005-2011，杭州思福迪信息技术有限公司本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属杭州思福迪信息技术有限公司所有，受到有关产权及版权法保护。
任何个人、机构未经杭州思福迪信息技术有限公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。
商标信息Safetybase Log Audit System、Logbase等是杭州思福迪信息技术有限公司的商标。
目录版权声明 0商标信息 0目录 (1)前言 (3)文档范围................................错误！未定义书签。
获得帮助................................错误！未定义书签。
格式约定................................错误！未定义书签。
一、基本信息...............................错误！未定义书签。
二、安装方法 (3)2.1准备工作 (3)2.2接入网络 (4)三、LOGBASE串口配置 (5)四、系统管理 (11)4.1登录LOGBASE (11)4.2系统用户 (11)4.3系统组 (12)4.4当前用户 (13)4.5日志权限 (14)4.6告警接口 (16)4.7系统设置 (17)4.8设备管理 (18)五、数据管理 (20)5.1数据备份 (20)5.2数据恢复 (20)5.3归档设置 (20)六、对象管理 (22)6.1自定义日志 (22)6.2日志导入导出 (22)6.3探测器配置 (23)七、规则定义 (27)7.1配置管理 (27)7.2导入导出 (28)八、实时审计 (30)8.1监控总图 (30)8.2主机监控 (31)8.3系统监控 (31)8.4分类监控 (32)8.5最新告警日志 (32)8.6最新重要日志 (33)8.7最新原始日志 (34)8.8最新系统日志 (35)九、综合审计 (36)9.1动态报表 (36)9.2静态报表 (36)十、日志查询 (38)10.1条件查询 (38)10.2查询任务 (38)10.3查询模版 (39)前言欢迎使用杭州思福迪信息有限公司竭诚为您提供的新一代网络安全产品——思福迪日志管理综合审计系统随着互联网的飞速发展，客户对网络系统中的安全设备和网络设备、应用系统和运行状况进行全面的监测、分析、评估是保障网络安全的重要手段。
1、日志管理综合审计系统5、三层网络交换机指标项指标要求备注数量10台▲基本性能及要求≥24个10/100M电口；≥2个1000光口。
▲路由协议：静态、RIP、OSPF。
▲保修服务及授权提供三年免费原厂标准质保。
▲还来不及享受美丽的锦瑟华年，就已经到了白发迟暮，一生匆匆而过。
生命，就是这样匆匆，还来不及细细品味，就只剩下了回忆。
生命匆匆，累了就选择放下，别让自己煎熬痛苦，别让自己不堪重负。
放下该放下的，心才会释放重负，人生才能安然自如。
人生就是一个口袋，里面装的东西越多，前行的脚步就越沉重。
总觉得该得到的还没有得到，该拥有的却已经失去，苦苦追寻的依然渺茫无踪。
心累，有时候是为了生存，有时候是为了攀比。
只有放下羁绊前行脚步的重担，放下阴霾缭绕的负面情绪，才能感受到“柳暗花明又一村”的豁然开朗，领悟到“一蓑烟雨任平生”的超然物外。
人生太匆匆，累了，就放一放吧，何苦要执拗于一时的成败得失！很多时候，我们用汗水滋养梦想，可是，梦想是丰满的，现实是骨感的。
每个人都渴望成功的鲜花围绕自己，可是，谁都不是常胜将军，都会猝不及防地遭遇人生的滑铁卢。
唉声叹气只会让自己裹足不前，一蹶不振只能让自己沉沦堕落。
如果真的不能承受其重，就放一放，重新审视前方的道路，选择更适合自己的方向。
有些东西，本就如同天上的浮云，即使竭尽全力，也未必能揽之入怀。
或者即使得到，也未必能提高幸福指数。
所以与其为得不到的东西惶惶终日，不如选择放下，为心减负，轻松前行。
一人难如百人愿,不是所有的人，都会欣赏和喜欢自己。
所以，我们不必曲意逢迎他人的目光，不用祈求得到所有人的温柔以待。
真正在意你的人，不会对你无情无义，不在意你的人，你不过是轻若鸿毛的可有可无。
做最好的自己，静静地守着一江春水的日子，让心云淡风轻，怡然自若。
人生本过客，何必千千结。
不是所有的相识都能地久天长，不是所有的情谊都能地老天荒。
有些人终究是走着走着就散了，成为我们生命中的过客。
L o g B a s e日志管理综合审计系统技术白皮书杭州思福迪信息技术有限公司SAFETYBASE INFOTECH CO.LTD版权说明© 版权所有2005-2010，杭州思福迪信息技术有限公司本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属杭州思福迪信息技术有限公司所有，受到有关产权及版权法保护。
任何个人、机构未经杭州思福迪信息技术有限公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。
商标信息Safetybase、LogBase均是杭州思福迪信息技术有限公司注册商标，受商标法保护。
目录第一章概述 (4)1.1 信息安全审计的必要性 (4)1.2 信息安全审计目标 (5)第二章 LogBase产品介绍 (6)2.1 产品概述 (6)2.2 体系结构 (7)第三章 LogBase功能介绍 (8)第四章 LogBase产品特性 (10)4.1 全面的日志采集能力 (10)4.2 可靠的安全保障能力 (10)4.3 专用的日志专家规则库 (10)4.4 灵活开放的查询条件 (11)4.5 高效的事件定位能力 (11)4.6 安全的旁路审计模式 (11)4.7 良好的扩展性设计 (12)4.8 丰富的合规性报表 (12)第五章典型部署 (13)第六章产品规格与指标 (14)6.1 审计主机规格指标 (14)6.2 硬件探测器性能指标 (15)第一章概述1.1 信息安全审计的必要性随着政府、企事业单位等各类组织的信息化程度不断提高，对信息系统的依赖程度也随之增加，如何保障信息系统安全是所有单位都十分关注的一个问题。
当前，大部分组织都已对信息安全系统进行了基本的安全防护，如实施防火墙、入侵检测系统、防病毒系统等。
然而，信息系统维护过程中依然还面临着诸多的困难及风险，如：✓系统运维风险：由于操作系统、硬件、应用程序等故障或配置错误导致系统异常运行，服务中断。
这些异常行为往往会事先在系统及各类日志中有所反映，如果缺乏有效的日志审计手段，就无法及时发现这些安全隐患。
✓网络资源滥用：大部分企业对员工的上网行为都不进行直接控制，因此员工不适当或滥用公司网络资源的行为时有发生，如进行BT下载、观看在线电影、网上聊天以及访问非法网站的相关行为等等，这不仅是对公司管理制度的挑战，更使企业在国家相关法律法规的符合性上存在隐患，也容易造成企业资料泄密等后果。
✓应用及数据风险：企业中各类应用系统在对外服务的同时将面临各种用户访问行为造成的信息安全风险，包括用户非授权访问、管理员误操作、黑客恶意破坏等等，必须实行有效的安全审计手段。
✓安全事件定位风险：由于目前的应用系统往往都是相互关联的，一个故障现象，往往要对数台甚至数十台网络设备及主机的日志进行综合分析才能确定真正的故障原因，缺乏有效的统一安全事件审计平台可能导致无法及时进行故障定位甚至错误定位，此外恶意破坏者获得系统权限后可以清理安全日志，从而导致无法正确定位安全日志。
此外，SOX法案、公安部82号令、等级保护等各类法律法规均对日志、行为审计有明确的要求，确保关键信息系统在可控、可审计状态下运行。
1.2 信息安全审计目标从信息安全风险管理角度来看，针对各类系统的运行日志和用户网络访问行为的审计系统是信息安全保障体系中不可或缺的一部分，信息安全审计系统的目标包括：（1）有效整合现有信息安全产品，形成统一的安全事件管理平台；（2）通过全面的日志及行为分析弥补现有各类技术产品在威胁分析发现方面的不足；（3）为安全事故的责任追查、故障定位提供有力的技术手段。
第二章 LogBase产品介绍2.1 产品概述LogBase日志管理综合审计系统(以下简称LogBase)是思福迪公司自主研发的拥有自主知识产权的专业信息安全审计产品，系统通过监测及采集信息系统中的系统安全事件、用户访问行为、系统运行日志、系统运行状态等各类信息，经过规范化、过滤、归并和告警分析等处理后，以统一格式的日志形式进行集中存储和管理，结合丰富的日志统计汇总及综合分析功能，实现对信息系统整体安全状况的全面审计。
LogBase专注于对信息系统中各类主机、数据库、应用和设备的安全事件、用户行为、系统状态的实时采集、实时分析、异常报警、集中存储和事后分析，是支持分布式、跨平台的统一智能化日志管理及审计设备，可以对各类网络设备、安全设备、操作系统、WEB服务、中间件、数据库和其它应用进行全面的安全审计。
Logbase系统可以帮助企业管理员随时了解整个IT系统的运行情况，通过实时的日志分析及时发现系统异常和非法访问行为；另一方面，通过事后分析和丰富的报表系统，管理员可以方便高效地对信息系统进行有针对性的安全审计。
遇到特殊安全事件和系统故障，Logbase可以确保日志完整性和可用性，协助管理员进行故障快速定位，并提供客观依据进行追查和恢复。
因此，LogBase可以帮助用户有效降低IT系统的故障而带来的损失，降低IT系统的运维成本和管理的复杂度，显著提高系统整体的安全性、可靠性和运行效率，保证IT系统7X24的正常、持续、稳定运行，降低信息系统的整体安全风险。
2.2 体系结构本产品基于嵌入式Linux系统，由日志采集模块、事件检索模块、审计报表模块、综合管理模块组成。
LogBase采用B/S架构，管理员通过HTTPS方式对主机进行管理。
Logbase的系统架构如图2.1所示。
图2.1 LogBase日志管理审计系统体系结构第三章 LogBase功能介绍LogBase日志管理综合审计系统具有三大功能，如图3.1所示：图3.1 LogBase审计系统功能LogBase对日志管理综合审计系统进行了更广泛的定义：日志信息不仅仅是硬件设备及各类信息系统在运行中产生的日志记录，还包含LogBase针对用户的上网行为分析以及数据库操作行为分析所形成的记录信息。
★日志审计LogBase审计系统提供全面的日志采集功能，通过多种方式采集信息系统中众多类型的硬件设备、操作系统、应用系统等格式不一的日志数据。
LogBase基于对各类日志的理解和深入分析，并提供日志专家规则库，实时智能分析海量日志数据，呈现给用户可读性强、更易理解的日志信息。
基于全面日志数据的报表审计功能，为用户提供多角度、全方位的信息系统综合分析审计报告。
★上网行为审计LogBase审计系统提供基于底层协议识别的流量分析功能，通过旁路侦听（Sniffer Mode）的网络无干扰方式，对经过信息系统边界的双向网络流量进行分析，可对网站访问、邮件收发、上传/下载、即时通讯、网络游戏、炒股等提供完整的行为记录及内容还原功能。
可自定义关键字库过滤，进行细粒度的上网行为追踪审计。
数据库审计LogBase审计系统提供针对主流数据库操作行为的分析功能。
无需修改数据库配置及网络架构，通过在数据库服务器前端进行旁路侦听的方式，可对访问数据库的网络地址、用户帐号、数据库名、表名、操作指令明细、返回值等信息提供完整记录。
通过预设规则，对用户越权、非法访问数据库，篡改、删除、窃取数据的行为进行实时告警。
提供丰富的审计报表，如：异常登录统计报表、数据库高危操作明细报表、帐号登录失败明细表等等，满足用户合法性、合规性审计需求和数据库安全管理需要。
第四章 LogBase产品特性4.1 全面的日志采集能力完整全面的采集日志信息是日志审计的基础，LogBase基于对多种平台、常用协议及多类应用系统的深入分析，运用多种灵活的、安全的、可靠的采集手段，构建全面的日志管理审计平台，包括主流的操作系统日志（Windows系统、HP-UX、AIX、Solaris、BSD、Linux）、上网行为记录（HTTP、FTP、TELNET、MSN、BT、SMTP/POP等）、六大类各版本的主流数据库操作行为（DB2、Oracle8i 9i 10g、MSSQL2000 / 2005、Sybase、Mysql、Informix）、网络设备及安全设备日志（支持SYSLOG、SNMP_trap、Opsec_lea协议）、应用系统日志（IIS、APACHE、SERV-U、Weblogic、Symantec等所有文本型日志文件），真正实现全面的、统一的日志管理审计系统平台。
4.2 可靠的安全保障能力●系统底层采用嵌入式Linux系统，系统内核已进行全面精简、优化，从而在内核级别保障系统本身及日志的安全性；●采用自主研发的专有数据库，避免了主流数据库自身带来的安全问题；●系统内置安全防火墙系统，可以设定严格的访问源，从而避免了绝大部分的无关流量，进一步保障系统本身的安全性；●系统对内部的管理帐号具有严格的细粒度的权限控制，能够有效防止内部管理员的越权访问，避免日志数据被越权访问、恶意删除。
●系统内部存储为Raid阵列，即能保障日志信息在设备内的安全存储需求，又能保障高效的检索速度；4.3 专用的日志专家规则库LogBase自带基于日志内容分析的专家规则库，针对日志源数据进行实时等级划分，智能分析日志信息中所反映出的诸如设备故障、配置错误、系统警告、应用程序出错、传播违规违法信息、数据库敏感操作等信息，并能及时通过邮件或短信方式通知管理员。
4.4 灵活开放的查询条件LogBase系统在接收日志信息时，根据不同的日志种类进行不同的格式化处理，在保留所有日志原始信息的同时将日志根据字段进行分割处理。
用户在检索日志时，可以根据日志的类型，字段内容进行精细匹配，如：日志源IP、日志生成时间、任意字段内容等；从而实现日志的快速准确定位；LogBase系统支持不限次数的多重条件查询规则设定，支持的操作符有：>、<、=、不等于、包含、开闭区间等等常用逻辑运算符；支持跨日志查询，管理员能够通过设定规则条件，对日志进行精确定位匹配。
4.5 高效的事件定位能力LogBase系统采用了思福迪公司自主开发的基于海量日志索引的日志检索引擎，避免了采用关系型数据库在处理海量日志数据时造成的低效率问题，通过“基于预测的动态索引技术”、“数据正交分组技术”及“适应磁盘的索引存储”“即时结果反馈技术”等核心技术手段，实现了对日志的高速检索能力。
对Logbase缓存中的日志（最近入库的日志），Logbase对四重以内组合条件查询，能够在5秒内即返回完整的检索结果。
4.6 安全的旁路审计模式●LogBase对数据库操作访问、上网行为等审计内容支持全旁路方式进行审计，不在网络中串联设备；不在主机上安装客户端软件；不改变客户原有的登陆方式。
●LogBase系统进行维护、升级时不会影响到正常业务的运行，也不会影响到网络性能。
4.7 良好的扩展性设计LogBase系统支持在业务规模及审计管理范围扩大情况下的平滑升级，主要的系统可扩展及伸缩性能力主要表现在以下几个方面。
