奇安信工业日志收集与分析系统
奇安信工业日志收集与分析系统,奇安信官方产品资料(工控安全),华南腾飞科技提供选型咨询与企业采购服务。
奇安信工业日志收集与分析系统
产品分类:工业安全 / 工业安全防护
奇安信网神工业日志收集与分析系统采用大数据技术和智能分析方法,集日志采集与存储、日志归一化、交互式分析、关联分析、仪表板、报表统计、告警管理等功能于一身,针对工业网络中的安全设备、网络设备、操作系统、数据库、中间件及应用系统等关键组件,实现日志、告警信息的全面采集、存储、分析和展示,全面满足工业行业及组织对工业日志的安全合规管理要求和审计分析需求,已在数千家工业企业中落地实践。


用户价值
| 项目 | 说明 |
|---|---|
| 满足工业安全合规要求 | 满足国家及各工业行业、工业安全法规政策中安全审计方面的要求。 |
| 提高工控安全运维人员工作效率 | 快速准确地识别工业网络中的安全告警信息,发现工业网络中违规行为后进行应急响应。 |
| 全局掌握企业的工控安全总体状况 | 为管理层进行工业安全建设决策提供依据,整体提升工业安全防护水平。 |
产品功能
| 项目 | 说明 |
|---|---|
| 资产管理 | 对IT/OT资产进行分组管理,对资产信息进行增删改查,具备丰富的属性管理功能,为日志分析提供丰富的上下文信息。 |
| 日志采集 | 全面采集各类日志,支持Syslog、SNMP Trap、JDBC、SFTP/FTP、SMB、APl、Kafka、文件读取、日志代理方式采集。 |
| 数据治理 | 提供强大的数据治理功能, 主要包括动态数据建模和数据质量管理, 保证日志分析的准确有效性。 |
| 事件分析 | 可以通过界面实时查看各种IT/OT资源的日志情况。内置大量的分析场景,无需学习即可开展审计操作,允许用户自定义场景,并对场景进行树型结构的分类和归档。 |
| 仪表板 | 提供了灵活自定义的仪表板,同时内置丰富的仪表板主题。通过仪表板,不同角色和不同用户可快速获取到各自所关注的安全信息,满足各自管理需求。 |
| 关联分析 | 内置大量关联分析场景,如认证登录、授权行为、违规行为、 系统变更、攻击入侵、敏感操作和设备故障等,通过启用这些内置场景, 可实时发现网络攻击和违 规行为。通过关联分析引擎,用户可以灵活定制关联规则。 |
| 告警管理 | 对于发现的安全事件,会进行自动告警,并提供多种响应方式。可对告警进行统计查询和归并抑制。 |
| 报表管理 | 提供丰富的报表管理功能, 预定义多种设备事件趋势以及总体报表,满足等保及其它合规性要求。提供自定义报表,可根据自身需要进行定制。 |
| 日志备份与恢复 | 支持按照日志存储周期进行定期备份,并支持在线恢复。外部存储空间备份为日志数据提供高可靠保障。 |
产品优势
| 项目 | 说明 |
|---|---|
| 大数据,秒级完成10TB级的日志数据的搜索 | 基于大数据技术和高效的算法,使搜索尽可能在内存中完成,秒级完成10TB级的日志数据的搜索,使人工的日志搜索、调查和取证变为可。 |
| 可视化,快速而美观地展现日志处理的结果 | 采用多种可视化技术,实时展现日志处理结果,将安全管理和运维人员从繁重的事件查看工作中解脱出来,从而发现安全威胁。 |
| 分布式,打破单节点计算资源限制 | 独创性地提供分布式关联分析的能力,将海量日志的处理分散到集群的计算节点中,并且通过弹性扩展计算节点数量来增加关联分析的能力。提供分布式的采集器,实现集群部署和资源调度的自动化、智能化。 |
| 高弹性,满足弹性部署和资源扩展要求 | 具备灵活的高弹性部署能力,避免了采用开源大数据技术的重量级资源需求。既可以部署在物理服务器中,也可以部署在虚拟机和Docker容器中。既支持传统x86架构平台部署,也支持国产化平台部署。 |
| 智能化,日志综合审计更准确、更高效 | 采用机器学习对海量日志进行分析,基于关联分析引擎并结合威胁情报,能够实时发现网络中的安全风险,实现了实时、历史、交互式、自动化的日志分析,综合审计更准确、更高效。 |
权威报告
| 项目 | 说明 |
|---|---|
| 工控安全解决方案市场格局,2026 | 国际权威咨询机构Forrester发布《2026年第一季度运营技术(OT)安全解决方案市场格局》报告,对国内外31家工业安全厂商进行全面评估。奇安信凭借“全生命周期的工业互联网安全能力”和在AI驱动、IT/OT融合等方向的领先实践,连续两次入选“代表厂商”,展现出工业安全领域的持续竞争力和技术实力。 |
服务与支持
深圳市华南腾飞科技有限公司提供奇安信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务,覆盖政府、金融、能源、教育、医疗与大型企业场景。
本文内容整理自奇安信官方产品资料,具体配置与功能以厂商最新官方文档为准。
同类产品推荐
华南腾飞企业级 IT 与数据中心交付服务标准
- 14 年本地深耕经验:华南腾飞科技专注深圳及大湾区企业级 IT 基础设施与数据中心建设 14 年,累计服务数千家企业客户。
- 原厂认证伙伴:深信服铂金授权代理商、华为/联想授权合作伙伴,所供产品货源 100% 正品行货并支持原厂联保。
- 交付保障:设备到货后由资深工程师提供标准化安装、配置调优、压力测试与培训移交,交付周期严格承诺。
- 大湾区内 2 小时应急响应:技术工程师常驻深圳,辐射大湾区,支持 2 小时上门应急处理与年度巡检服务。
相关技术文章更多 →
相关解决方案更多 →
















