天融信日志收集与分析系统

天融信日志收集与分析系统

产品分类：基础网络安全 / 安全管理

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

日志收集与分析系统简介

天融信日志收集与分析系统，是基于非关系型数据存储系统的新一代海量日志管理系统。系统基于消息总线的分布式架构，采用主被动结合的技术手段，7*24小时不间断采集网络中安全设备、网络设备、服务器资源和应用系统的日志，通过对日志的采集、处理、存储、备份、查询统计、合规报表以及关联分析，实现海量日志的全生命周期管理。

应用场景

政策合规应用场景中，在用户网络中完成天融信日志收集与分析系统的部署后，系统能够自动对网络中不同类型的设备和系统进行日志收集、分析和存储，达到政策合规要求。

在大规模日志场景下，系统通过多级部署来实现；总部的上级审计中心与各直属下级单位的下级审计中心做级联，数据分布存储，下级独立采集分析存储管理，总部按需查询统计数据和日志数据。

客户价值

可从海量日志采集、数据处理、数据存储、统计分析再到数据备份与恢复等涵盖全生命周期的统一管理，帮助客户提高日志管理能力。

系统内置基于等保、分保等合规性要求的分析场景，为客户开展合规性建设工作提供技术支撑，完全满足合规性要求。

系统通过对海量数据的自动化采集、存储、分析、统计，可以及时发现信息系统中的安全事件，解决人工效率低、海量数据管理复杂的难题。

成功案例

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 全面日志采集	多种类、多厂商日志高速采集，复杂日志格式化处理，解决设备繁多、分散、格式异构问题。
极致存储压缩	基于高效存储压缩，极大减少硬盘空间占用，应对大数据量场景下日志留存需求，符合相关政策法律规定。
百亿级数据即查即显	任意字符串组合检索，百亿级数据多条件交互式检索结果返回时间小于10秒，检索结果自动关联分析、使用，直观呈现安全事件发生时间、访问源、危险等级及影响范围。
多维日志可视	内置多维数据在线分析模型，系统集成全球地图、全国地图、逻辑拓扑图、时间轴等多种数据展示模式，查询结果实时在线分析、展示，直观体现系统运行状况。
告警快速响应	通过多事件分析响应策略，基于状态分析的安全事件规则，系统可以对全网安全事件进行全方位定位，快速发现异常行为，通过邮件、短信、SNMP等多种方式实时告警。
智能关联分析	预置海量安全分析场景，提供全维度、跨设备、细粒度、开箱即用的关联分析能力。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。