下载文档原格式
LogSec金融行业营业厅终端安全解决方案一、方案背景在金融行业，ATM自动柜员机、金融自助服务终端等设备（以下统称金融终端）为人们提供了便捷，现在大家不必去银行柜台就能进行现金交易。
用户使用这些设备可以对资金进行敏感操作，当然其中的脆弱环节也引来了大量黑客的觊觎。
在过去的许多年里，黑客已经发现了多种入侵金融终端的方式，其中不乏暗中进行读卡扫描等物理攻击。
同时，他们也在试图探索新的方法来破解金融终端软件。
Trend Micro公司的安全专家们在2016年11月已经发现了一种新型ATM恶意软件，这种被称为Alice的攻击机制旨在针对各类自助式服务ATM设备中的安全保护功能。
它最大的特点就是不同于其它ATM恶意软件,不具备数据窃取功能，亦不可通过ATM数字键盘进行控制，Alice利用的是原有安全机制清空和实机操作进行资金取现。
本方案适用于ATM机，以及各类金融自助服务终端。
针对各种渗透金融终端的奇技淫巧，为管理人员提供抵御黑客攻击的最佳解决方案。
二、金融终端所面临的安全威胁随着金融终端个体的增加，它们更加容易遭到不怀好意的人觊觎。
同时，许多金融终端仍在使用windows xp，众所周知它们是非常容易被黑的。
正因为微软不再对它们进行支持，故而许多ATM机供应商会采用一些安全解决方案来减轻攻击和漏洞带来的威胁。
这些安全解决方案会限制金融终端应用，让它们运行在非常严格的环境下，系统后台只能运行非常有限的服务。
例如：Mcafee Solidcore和Phoenix Vista ATM。
Mcafee Solidcore：运行在ATM机操作系统上，用于限制那些未授权的可执行文件。
这个解决方案适用于白名单策略，比如那些应用、进程和服务。
Phoenix Vista ATM：该解决方案集成入了ATM应用。
应用会检查文件的完整性，任何对系统相关的重要文件的篡改都会导致系统关闭。
以上解决方案虽然能在一定程度上实现对系统权限、系统操作的管控，但由于这些保护程序都是工作在应用层，黑客还是可以通过一些手段突破防护，例如：非授权访问者可以在金融终端上插入USB设备，通过它去引导系统，虽然大多数安全解决方案会在引导时接管系统，但只需要在系统引导的时候按住“Shift”键不放开。
H3C综合日志审计平台技术白皮书1.系统简介近年来，国内外相继发生的“棱镜门”、域名系统遭攻击、国外情报机构的网络攻击工具曝光、勒索病毒爆发、大规模用户信息泄漏等问题，以及信息通信诈骗等问题不断给我们敲响警钟。
日志是对网络信息系统在运行过程中产生的事件的记录。
通过日志，信息安全人员可以了解系统的运行状况。
通过对安全相关的日志的分析，信息安全人员可以检验信息系统安全机制的有效性。
日志审计需求主要源自于两个方面的驱动力。
一方面，从企业和组织自身安全的需要出发，日志审计能够帮助用户获悉信息系统的安全运行状态，识别针对信息系统的攻击和入侵，另一方面，识别来自内部的违规和信息泄露，能够为事后的问题分析和调查取证提供必要的信息。
综合日志审计平台的需求H3C 综合日志审计平台能够通过主被动结合的手段，实时不间断地采集用户网络中各种不同厂商的安全设备、网络设备、主机、操作系统等产生的海量日志信息，并将这些信息汇集到审计中心，进行集中化存储、备份、查询、审计、告警、响应，并出具丰富的报表报告，获悉全网的整体安全运行态势，实现全生命周期的日志管理。
H3C 综合日志审计平台功能2.系统架构H3C 综合日志审计平台通过收集来自企业和组织信息系统资源中各种设备和应用的安全日志，可结合云端的威胁情报，对海量安全日志进行统计分析和关联分析，协助用户准确、快速地识别安全事故，从而及时做出响应。
该架构可划分为四个层次，数据采集层、数据处理层、数据分析层和业务表示层。
（1）数据采集层主要利用SYSLOG、ODBC、TCP/UDP、FTP等多种协议方式，采集包括网络设备、安全设备、主机、中间件、数据库在内的多种审计数据源的日志。
（2）数据处理层由于不同数据源对网络安全事件的定义通常具有不同的格式，还需要通过范式处理将数据归一化为统一格式，然后进行去除冗余及噪声数据。
同时实现对海量安全日志的快速检索。
（3）数据分析层通过统计分析引擎和关联分析引擎，通过融合、归并和关联底层多个安全设备提供的安全日志，并对网络中安全事件进行预警。
LogBase日志管理综合审计系统使用手册杭州思福迪信息技术有限公司SAFETYBASEINFOTECHCO.LTD2011.07版权声明版权所有2005-2011，杭州思福迪信息技术有限公司本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属杭州思福迪信息技术有限公司所有，受到有关产权及版权法保护。
任何个人、机构未经杭州思福迪信息技术有限公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。
商标信息SafetybaseLogAuditSystem、Logbase等是杭州思福迪信息技术有限公司的商标。
目录前言欢迎使用杭州思福迪信息有限公司竭诚为您提供的新一代网络安全产品——思福迪日志管理综合审计系统随着互联网的飞速发展，客户对网络系统中的安全设备和网络设备、应用系统和运行状况进行全面的监测、分析、评估是保障网络安全的重要手段。
网络安全是动态的，对已经建立的系统，如果没有实时的、集中的、可视化审计，就不能有效/及时的评估系统究竟是不是安全的，并及时发现安全隐患，所以网络安全需要集中的审计系统。
如果不能将在同一网络中多个相同或者不同厂商的产品实现技术上互操作，实现集中的审计，就无法发挥有效的安全性，就无法有效管理。
安全审计系统就可以满足这些要求，对网络中的各种设备和系统进行集中的、可视的综合审计，及时发现安全隐患，提高安全系统成效。
该产品是一款分布式,跨平台的网络日志管理审计系统，通过对网络设备、服务器、数据库、应用服务等通用计算机软硬件系统以及各种特定业务系统在运行过程中产生的日志、状态、操作等信息的采集，在实时分析的基础上，监测并发现各种异常事件，准确发出实时告警。
审计系统同时提供对存储的历史日志数据进行数据挖掘和关联分析，通过可视化的界面和报表向管理人员提供准确、详尽的统计分析数据和异常分析报告，协助管理人员及时发现安全漏洞，采取有效措施，提高整个计算机应用系统的安全等级。
信息安全设备技术参数
为进一步加强信息安全管理，提高我院信息安全保障能力，结合信息系统进行信息安全等级保护测评要求，需要采购一批信息安全设备项目，该项目包含：综合日志审计平台、主机安全及管理系统、态势感知平台、数据库审计与风险控制系统、网闸、IT智能监控软件、防火墙和准入系统。
一、采购内容:
二、配置要求:
三、其他
1.交付时间：
1.1、交付工期：合同签定后2个月内安装调试完成。
1.2、交付地点：医院指定地点。
1.3、实施进度：按照医院进度要求完成安装和调试，如在规定的时间内由于卖方的原因不能完成实施，投标方应承担由此给用户造成的损失。
1.4、实施标准：符合我国国家有关技术规范要求和技术标准。
1.5、实施过程中发生的费用由投标方负责。
2.售后服务：
2.1、投标方应在投标文件中说明在保修期内提供的服务计划，维护范围包括（包括但不限于）软、硬件安装，调试、维修，接口、集成等内容。
2.2、在系统的服务期内，投标方应确保系统的正常使用。
在接到用户服务要求后应立即做出回应，并在承诺的服务时间内实施服务。
2.3、投标人有良好的售后服务能力，需提供全年7天24小时服务（电话、远程或现场），并在接到招标人通知后15分钟内电话响应并2小时内到达客户现场。
项目验收合格后，每年不低于4次的例行维护及巡检。
3.培训要求：
3、1、中标人负责所供设备、软件的安装、调试及上线，招标单位予以配合。
设备、软件的安装、调试所需的工具、仪表及安装材料等应由投标人自行解决。
4、2、培训：根据医院的情况制定相关培训方案，所有的培训费用必须计入投标总价。
H3C SecCenter CSAP-SA-AK系列综合日志审计系统用户FAQCopyright © 2019 新华三技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
目录1硬件类FAQ (1)1.1 硬件简介 (1)2售前FAQ (2)2.1 什么是综合日志审计？ (2)2.2 为什么各类IT设备自身都有审计日志，还需要我们的什么产品？ (2)2.3 综合日志审计平台能做什么？ (2)3售后FAQ (2)3.1 日志采集范围： (2)3.2 端口可达的情况下，SSH远程连接失败？ (3)3.3 Web页面无法访问 (3)3.4 Windows Agent安装失败 (3)3.5 Windows Agent配置无法保存 (4)3.6 Windows日志源无日志 (4)3.7 Syslog日志源无日志 (4)3.8 日志查询显示other和未知事件 (4)3.9 日志查询收集的日志之前可以解析，突然出现不能解析的情况 (5)3.10 网卡模块 (5)3.11 Windows XP和Winserver 2003系统安装完Agent后，系统日志采集列表处显示空白或显示不全 (5)3.12 设备关机重启 (6)3.13 设备WMI采集不到日志 (6)3.14 设备导入授权后资产数和剩余资产数显示不变 (6)3.15 设置了自动转存路径，但是在转存路径下无文件 (6)3.16 告警通知、日志导出、内部审计日志导出、ping工具、日志监测功能不生效 (7)3.17 设备插上或拔出插卡未初始化，导致网络>网络设置，修改设备地址功能不生效 (7)3.18 配置完过滤规则后，过滤功能不生效 (7)3.19 点击日志还原，日志还原功能不生效 (7)3.20 设备已导入正式授权，再导入之前临时的授权文件，License会更新 (7)3.21 设备同时配置主备DNS，当主DNS生效时，备DNS不生效 (8)3.22 日志审计系统通过snmptrap接收日志，当前交换机、数据库审计等设备可以接收到日志,但日志不解析，ACG等设备无法接收到日志 (8)3.23 设置session会话超时时间，修改后，会自动退出到登录界面 (8)3.24 系统内存总量、磁盘总量显示不准确，无法读出磁盘使用量 (8)3.25 分析目录下部分图表的横坐标IP地址及应用名称显示不全 (9)3.26 Web页面无法恢复出厂设置 (9)3.27 通过监控平台IMC等设备监控到的cpu和内存与日志审计平台页面显示的cpu和内存值存在偏差 (9)3.28 设备面板口接口坏掉一个或多个，初始化后会导致接口顺序混乱 (9)3.29 设备面板口接口坏掉一个或多个，初始化后会导致接口顺序混乱 (9)本文档介绍H3C SecCenter CSAP-SA综合日志审计平台的用户常见问题及解答。
L o g B a s e日志管理综合审计系统技术白皮书杭州思福迪信息技术有限公司SAFETYBASE INFOTECH CO.LTD版权说明© 版权所有2005-2010，杭州思福迪信息技术有限公司本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属杭州思福迪信息技术有限公司所有，受到有关产权及版权法保护。
任何个人、机构未经杭州思福迪信息技术有限公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。
商标信息Safetybase、LogBase均是杭州思福迪信息技术有限公司注册商标，受商标法保护。
目录第一章概述 (4)1.1 信息安全审计的必要性 (4)1.2 信息安全审计目标 (5)第二章 LogBase产品介绍 (6)2.1 产品概述 (6)2.2 体系结构 (7)第三章 LogBase功能介绍 (8)第四章 LogBase产品特性 (10)5.1 全面的日志采集能力 (10)5.2 可靠的安全保障能力 (10)5.3 专用的日志专家规则库 (10)5.4 灵活开放的查询条件 (11)5.5 高效的事件定位能力 (11)5.6 安全的旁路审计模式 (11)5.7 良好的扩展性设计 (12)5.8 丰富的合规性报表 (12)第五章典型部署 (13)第六章产品规格与指标 (14)6.1 审计主机规格指标 (14)6.2 硬件探测器性能指标 (15)第一章概述1.1 信息安全审计的必要性随着政府、企事业单位等各类组织的信息化程度不断提高，对信息系统的依赖程度也随之增加，如何保障信息系统安全是所有单位都十分关注的一个问题。
当前，大部分组织都已对信息安全系统进行了基本的安全防护，如实施防火墙、入侵检测系统、防病毒系统等。
然而，信息系统维护过程中依然还面临着诸多的困难及风险，如：✓系统运维风险：由于操作系统、硬件、应用程序等故障或配置错误导致系统异常运行，服务中断。
综合日志审计系统LAS系列随着IT的高速发展，数据中心部署了大量的网络设备、系统应用、防火墙、入侵检测系统、漏洞扫描系统、防病毒系统等，这些IT系统及其安全防御设施不断产生大量的日志和事件。
日志信息对于系统的正常运营非常重要，它记录了系统每天发生各种各样的事情，借助它来检查错误发生的原因，监控使用行为，发现异常情况等等。
通常，日志分散在各个设备上，易被篡改、删除。
由于日志量巨大，人工审计已无法完成。
中云腾天LAS系列产品是一款针对网络设备、安全设备、主机和应用系统的综合日志审计与报表系统，是一套集中的、可视化的、自动化的审计手段。
核心功能●分布式海量信息采集：LAS系统能够通过网络获取需要审计的各类日志信息，对于信息的收集，LAS系统具备高效的日志处理引擎，每秒钟处理能力高达近10000条标准日志。
●信息分析功能：对采集上来的标准与非标准日志信息进行分析和审计。
LAS系统能够处理通用标准化日志及用户自定义日志，真正实现集中日志审计的作用。
●信息取样报表功能：LAS系统针对海量信息的检索非常高效，并且能够以多种报表、图标形式展示检索结果，一目了然。
●智能管理功能：通过用户配置的规则，LAS系统能够定期提供自动化检索结果，能够为用户提供自定义语法检索和报警，为用户的安全监控做最大保障。
●部署模式：提供单机部署以及多级部署的设计方案，适应不同规模的应用场景。
产品特色：●强大的处理能力采用了多线程的设计，能更好的利用多核CPU的特性，因此也有了更好的性能；在I/O 读写方面，采用了SQL语句组织与写入分离的形式，不能及时写入数据库的内容会被缓存起来，保证不会有数据的丢失。
●冗余设计应对剑锋流量LAS系统除了拥有超强的处理性能，同时设计了强大的缓存，可以最多缓存100万条日志，保证在极端情况下，日志也不会丢失。
●数据安全保障多表的备份机制，方便了用户的备份要求，同时也保证了数据的安全；LAS系统通过FTP 方式进行数据备份、提供自动备份与临界备份的功能。
点击文章中飘蓝词可直接进入官网查看日志审计平台哪家好信息安全基础设施的越来越复杂多样，现如今正处于简单的日志管理迈入了系统性的日志综合审计时代，日志审计对于网络与信息安全的价值和作用必将越发重要。
对于一个日志审计平台，从功能组成上至少应该包括信息采集、信息分析、信息存储、信息展示四个基本功能，日志审计平台哪家好？南京风城云码软件技术有限公司是获得国家工信部认定的“双软”企业，具有专业的软件开发与生产资质。
多年来专业从事IT运维监控产品及大数据平台下网络安全审计产品研发。
开发团队主要由留学归国软件开发人员及管理专家领衔组成，聚集了一批软件专家、技术专家和行业专家，依托海外技术优势，使开发的软件产品在技术创新及应用领域始终保持在领域上向前发展。
日志审计平台的基本组成日志采集功能：系统能够通过某种技术手段获取需要审计的日志信息。
对于该功能，关键在于采集信息的手段种类、采集信息的范围、采集信息的粒度（细致程度）。
日志分析功能：是指对于采集上来的信息进行分析、审计。
这是日志审计系统的核心，审计效果好坏直接由此体现出来。
在实现信息分析的技术上，简单的技术可以是基于数据库的信息查询和比较；复杂的技术则包括实时关联分析引擎技术，采用基于规则的审计、基于统计的审计、基于时序的审计，以及基于人工智能的审计算法，等等。
日志存储功能：对于采集到原始信息，以及审计后的信息都要进行保存，备查，并可以作为取证的依据。
在该功能的实现上，关键点包括海量信息存储技术、以及审计信息安全保护技术。
信息展示功能：包括审计结果展示界面、统计分析报表功能、告警响应功能、设备联动功能，等等。
这部分功能是审计效果的直接体现，审计结果的可视化能力和告警响应的方式、手段都是该功能的关键。
点击文章中飘蓝词可直接进入官网查看日志审计平台哪家好？更多详细信息，请关注南京风城云码软件技术有限公司网站。
网址：欢迎大家前来咨询~。
数据安全实践之数据安全日志审计平台前言此前分享过数据资产管理的一些实践方法，对于对数据安全来说其实也是对资产的识别，监控，保护，运营的循环过程。
我们要清楚保护对象是什么，有什么风险或者问题，然后如何保护，再持续提升。
对于数据的监控其实是一个比较复杂的事情，数据的形式，载体，使用场景千变万化，所以很难通过一种方式解决所有数据场景，数据安全日志审计也只是其中的一种方式。
对其日志进行的分析其实是一种很常见的应用场景，对应用安全来说，WAF，IDS等产生告警日志是安全人员每天必看的日志。
所有许多安全团队会将所有安全产品的日志汇聚到一个平台，从而诞生了安全日志平台。
我们借鉴了这个思路，将数据安全的日志汇聚并加以分析就能够让安全人员关注数据方面每天的威胁或者风险。
一、安全日志审计系统架构示意日志采集，分析处理，告警存储，以及告警展示，规则管理等全自研架构图如下：部分功能可以利用公司已有基础服务，如es+kibana，kafca，统一日志平台等，也可以利用开源系统实现部分功能。
数据安全日志审计主要任务是通过对敏感数据接口日志的访问情况进行分析，发现数据泄露等安全事件，或识别潜在数据安全风险，并留存证据。
基本的要求如下：✧能自动配置规则✧能根据规则匹配敏感字段✧看到告警✧能够溯源✧设置白黑名单✧访问量统计二、安全日志采集与接入1.业务接口日志→公司基础服务日志平台→安全日志分析平台2.业务接口日志→服务器本地某目录→通过syslog同步到安全日志平台3.日志格式示例见附录三、日志审计平台功能1.敏感数据定义重要关注数据，如：身&&份证，手机号，银&&行卡等。
匹配规则：使用正则，关键字匹配。
业务数据需根据业务需求进行指纹提取。
详细介绍请参考：《数据安全实践之数据资产管理》2.通用日志审计规则仅举例一些通用规则，安全规则应随公司业务场景，泄露情况进行调整，也就是需要投入大量运营工作，不断场景化，细化的过程。
confluence 审计日志Confluence 审计日志Confluence是一款知识共享和协作平台，广泛应用于各种组织中。
在使用Confluence过程中，审计日志是一个重要的功能，它可以记录用户的操作行为，包括页面编辑、权限变更、评论等，为管理员提供了一种监控和追踪用户活动的手段。
Confluence审计日志可以帮助管理员追踪和监控用户在系统中的活动。
通过审计日志，管理员可以了解到用户的操作行为，包括何时创建、编辑、删除页面，以及对页面权限的变更等。
这些信息对于保证知识库的安全性和完整性非常重要。
审计日志记录了用户的操作行为，包括用户的姓名、操作时间、操作内容等。
管理员可以根据这些信息来了解用户的操作习惯，发现潜在的问题，并及时采取措施进行处理。
例如，如果发现某个用户在短时间内频繁修改页面内容，管理员可以及时联系该用户，了解其意图，并根据实际情况进行处理。
除了监控用户的活动，审计日志还可以用于追踪问题和解决冲突。
当多个用户同时编辑同一页面时，可能会出现冲突。
通过审计日志，管理员可以了解到哪些用户参与了页面的编辑，并可以查看他们的操作记录。
如果发现冲突，管理员可以及时联系相关用户，协调解决冲突，以保证页面内容的一致性。
Confluence的审计日志还可以帮助管理员发现并预防潜在的安全风险。
通过监控用户的操作行为，管理员可以发现是否有未经授权的访问和操作。
例如，如果发现某个用户在非工作时间登录并操作系统，管理员可以立即采取相应的安全措施，以保护系统的安全性。
审计日志还可以用于对系统的性能进行分析和优化。
通过分析用户的操作行为，管理员可以了解到系统的瓶颈和性能瓶颈所在，并可以根据实际情况进行优化。
例如，如果发现某个页面的加载时间过长，管理员可以通过审计日志了解到该页面的访问量和访问时间，并可以采取相应的措施进行优化，提高用户的访问速度。
Confluence的审计日志是一个重要的功能，它可以帮助管理员监控和追踪用户的活动，保证知识库的安全性和完整性。
明御®综合日志审计平台
产品概述
明御®综合日志审计平台（简称DAS-Logger）作为信息系统的综合性管理平台，通过对客户网络设备、安全设备、主机和应用系统日志进行全面的标准化处理，及时发现各种安全威胁、异常行为事件，为管理人员提供全局的视角，确保客户业务的不间断运营安全；明御®综合日志审计平台通过基于国际标准化的关联分析引擎，为客户提供全维度、跨设备、细粒度的关联分析，透过事件的表象真实地还原事件背后的信息，为客户提供真正可信赖的事件追责依据和业务运行的深度安全。
同时提供集中化的统一管理平台，将所有的日志信息收集到平台中，实现信息资产的统一管理、监控资产的运行状况，协助用户全面审计信息系统整体安全状况。
明御®综合日志审计平台旨在实现网络资产安全状况的统一管理，使企业的利益受损风险降低，广泛适用于政府、金融、运营商、公安、电力能源、税务、工商、社保、交通、卫生、教育、电子商务及各企事业单位等。
产品组成
明御综合日志审计平台由采集器、通信服务器、关联引擎及平台管理器组成，
1
杭州总部电话：+86-0571-********、28860099 传真：+86-0571-********
主要功能
∙采集器：全面支持Syslog、SNMP日志协议，可以覆盖主流硬件设备、主机及应用，保障日志信息的全面收集。
实现信息资产（网络设备、安全设备、主机、应用及数据库）的日志获取，并通过预置的解析规则实现日志的解析、过滤及聚合，同时可将收集的日志通过转发功能转发到其它网管平台等。
∙通信服务器：实现采集器与平台间的通信，将格式统一后的日志直接写入数据库并且同时提交给关联分析模块进行分析处理。
通信服务器可以接收多个采集器的日志；在平台尚未支持统一日志格式时，能够根据要求，将定义的统一日志转换为所需要的日志格式。
∙关联引擎:实现全维度、跨设备、细粒度关联分析，内置众多的关联规则，支持网络安全攻防检测、合规性检测，客户可轻松实现各资产间的关联分析。
∙平台管理器：实现所监控的信息资产的实时监控、信息资产与客户管理、解析规则与关联规则的定义与分发、日志信息的统计与报表、海量日志的存储与快速检索以及平台的管理。
通过各种事件的归一化处理，实现高性能的海量事件存储和检索优化功能，提供高速的事件检索能力、事后的合规性统计分析处理，可对数据进行二次挖掘分析。
∙集中配置管理：系统支持分布式部署，可以在中心平台进行各种管理规则，各种配置策略自动分发，支持远程自动升级等，极大的降低了分布式部署的难度，提高了可管理性。
∙灵活的可扩展性：提供多种定制接口，实现强大的二次开发能力，及与第三方平台对接和扩展的能力。
∙其他功能：支持各种网络部署需要，包括日志聚合、日志过滤、事件过滤、日志转发、特殊日志格式支持(如单报文多事件)等。
2
杭州总部电话：+86-0571-********、28860099 传真：+86-0571-********
产品优势
∙全面的智能收集功能：不断的连接检查和完整性检查以及可自定义的缓存功能，可确保平台接收到所有数据，并对传输链的各个环节进行监控；可配置过滤和聚合功能可以消除无关数据，并且合并重复的设备日志，强大的数据压缩功能可节省昂贵的带宽。
∙标准化日志：各种安全事件日志(攻击、入侵、异常)、各种行为事件日志(内控、违规)、各种弱点扫描日志(弱点、漏洞)、各种状态监控日志(可用性、性能、状态)、安全视角的事件描述：事件目标对象归类、事件行为归类、事件特征归类、事件结果归类、攻击分类、检测设备归类。
∙创新的日志解析能力：解析规则激活，仅当接收到对应的日志后，规则才会被激活，同时支持未识别日志水印处理，采用多级解析功能和动态规划算法，实现灵活的未解析日志事件处理，同时支持多种解析方法（如正则表达式、分隔符、MIB信息映射配置等）；日志解析性能与接入的日志设备数量无关。
∙先进的关联算法：标准化之上的关联规则，适应性强；实时的内存关联功能可确保获得高性能的处理能力，可定制性强，几乎可根据通用事件的任何字段进行关联；直观的规则语法，可以让用户根据自己情况进行灵活定制，内置重要的关联规则库，可以即装即用。
∙可维护性及可扩展性：系统具有对自身的维护配置功能，如：系统参数设置、系统日志管理等。
硬件系统采用模块结构，保证系统内存、CPU及储存容量的扩展；硬件配置的升级不会引起软件的修改和开发；
每个组件都可以横向扩展，通过增加设备满足业务需求。
产品部署
明御综合日志审计平台可以方便部署到现有网络环境中，只需网络能够到达平台即可实现信息资产日志的收集与处理。
简单部署
3
杭州总部电话：+86-0571-********、28860099 传真：+86-0571-********
多级部署
产品规格：
4
杭州总部电话：+86-0571-********、28860099 传真：+86-0571-********
部分客户案例：
广州亚运会（安保）全市50个区县委办局监控审计平台
中国电信北京研究院（某省级电信IDC中心机房安全监控平台）
浙江省经信委（全省重要电子政务、电子商务网站和系统监测审计平台）
浙江省烟草专卖局（全省各地市专卖局订烟系统安全监测平台）
浙江电信（省中心全业务系统审计平台）
……
典型案例分析：
5
杭州总部电话：+86-0571-********、28860099 传真：+86-0571-********
为强力保障2010亚运期间广州市电子政务网络信息安全和重要信息系统的稳定运行，在广州市电子政务网络试点监控平台的基础上，进一步完善信息安全监控平台性能，扩大监控范围，为广州市电子政务外网互联网出口、12个区（县级市）政务外网汇聚节点和37个重点委办局主要网络设备、安全设备和重要信息系统提供监控、预警、通报、响应和追踪服务，同时对50个涉亚重点网站进行两轮安全渗透测试和漏洞检查服务，依托安恒信息专业技能和丰富运维经验的团队和人才资源，全面监测广州电子政务外网系统的安全状况，深入分析、掌握全市电子政务关键信息基础设施所面临的风险，确保广州政府部门关键信息服务在面临各种威胁与攻击时仍然维持良好的运转，为亚运期间政务信息系统安全保驾护航。
项目实施效果及意义
部署数量：50个区县委办局；
处理能力：每天亿条的日志处理能力；
接入厂商：Cisco、H3C、Juniper、Radware、IBM、allot、Netpower、安恒、安氏、天融信、飞塔、华为，中兴，北电，方正，联想，联想网御，绿盟，启明星辰，三零盛安，金诺网安，蓝盾，网捷，网神，冰盾，趋势，上海天存等；
接入资产类型：路由器、网络防火墙、交换机、负载均衡、VPN、流量控制、IDS、IPS、WAF、数据库审计、服务器、防病毒软件、防毒墙、防篡改软件等。
6
杭州总部电话：+86-0571-********、28860099 传真：+86-0571-********。
