天融信工业日志收集与分析系统

天融信工业日志收集与分析系统

产品分类：场景化安全 / 工业安全

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

工业日志收集与分析系统简介

天融信工业日志收集与分析系统专门针对工业领域设计的一款基于非关系型数据存储系统的新一代日志管理系统。系统基于消息总线的分布式架构，采用主被动结合的技术手段，7*24小时不间断采集工控网络中网络安全设备、网络设备、主机、工控应用软件、数据库系统的日志，满足等级保护合规建设要求，通过对日志的采集、处理、存储、备份、查询统计、合规报表以及关联分析，实现海量日志的全生命周期管理。产品广泛应用于能源、智能制造、钢铁、水利、轨道交通等行业。

应用场景

为最简洁最典型的部署模式，适用于大部分网络环境。单机部署场景中，用户仅需在一台服务器上部署审计中心系统。此时，审计中心可以直接采集管理对象的日志信息。系统使用者通过浏览器登录审计中心的WEB站点，即可依照相关的权限进行各种管理操作。

客户价值

天融信工业日志收集与分析系统充分考虑了大数据量处理的应用，系统已经具备对大数据量的采集、存储特征，并应用了多项专有技术确保了系统在大数据量采集与存储方面的优异性能，全面应对大数据时代海量日志数据带来的管理挑战。

用户可以通过丰富的合规分析策略对全网的安全事件进行全方位、多视角、细粒度的实时监测、查询、统计、分析，动态了解系统的合规情况。通过系统对海量日志的采集、存储、分析能力，完全满足合规性要求。

天融信工业日志收集与分析系统对海量数据的自动化采集、存储、分析、统计，可以及时发现IT系统中的安全事件，解决了人工效率低下以及面对海量数据人工无法进行管理的难题，是运维人员日常运维中不可或缺的技术支撑工具。

成功案例

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 海量数据采集能力	系统支持至少26类350种安全设备、网络设备、服务器、工控应用系统日志等日志源进行采集，涵盖主流的安全厂商、工控厂商。采集具有多种方式，支持Syslog、Snmptrap、Netflow、WMI、FTP、SFTP、SCP、JDBC、文件等形式。通过日志进行采集、规范化管理、深度分析和可视化展示。
高效数据处理能力	基于大数据处理模式，对采集到的日志进行数据进行日志归一化处理、支持原始日志和归一化后的日志数据存储与查询，储存压缩比可达10:1，查询速度可达到百亿级日志查询秒级查询。直观展现安全事件的发生、访问源、危险等级以及影响范围的分别情况。
综合统计分析能力	支持管理员用不同角度对安全信息进行可视化分析，系统支持结果分析、日志挖掘、时间线、关系图、折线图、时序表、柱状图等形式，对流量分布情况、访问关系、端口访问关系、关联关系等进行分析，能够快速帮助客户发现安全事件源和目的，为事后溯源提供充足证据。
丰富可视呈现能力	内置丰富数据展示模式，基于全球地图、全国地图、逻辑拓扑图、IP地址全球定位、饼状图、柱状图、曲线图、时间轴等，支持对日志查询结果快速自动分析，充分提升安全日志审计效率。同时支持将数据以PDF、WORD、EXCEL、HTML等方式不同格式进行导出。
合规检查必备利器	系统通过对全面日志的高速采集、异构格式归一化、以及高效压缩存储（6个月以上）、快速查询、综合分析、可视化等技术满足GB/T 22239-2019《信息安全技术信息系统安全等级保护基本要求》要求二级及以上系统需要进行“安全审计”的合规性需求。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。