安全事件審計產品白皮書(PDF 49頁)

第一章 背景概述 4
1.1 前言 ...... 4
1.2 需求依據 ..... 5
1.2.1 國家對信息安全建設的要求 ... 5
1.2.2 企業生產網自身安全需求 5
1.3 實現目標 ..... 5
1.4 實現原則 ..... 6
第二章 需求分析 8
2.1 日誌采集需求 .... 8
2.2 審計記錄的規範化需求 .. 8
2.3 基於策略的日誌過濾、歸並 . 8
2.4 本地型日誌審計與網絡型日誌審計相結合的審計體係 8
2.5 多維關聯分析需求 ... 8
2.6 日誌存儲需求 .... 9
2.7 符合Sox法案內控報表需求 . 9
第三章 詳細解決方案 .... 10
3.1 總體設計 ... 10
3.2 SEAM數據結構流程設計 .... 11
3.2.1 SEAM係統數據采集範圍 ...... 11
3.2.2 SEAM係統運行數據流圖 ..... 14
3.3 SEAM係統功能介紹 .... 15
安全事件審計管理產品白皮書
3.3.1 概述 ...... 15
3.3.2 事件接入源及方式 ... 16
3.3.3 安全事件呈現及管理 ...... 16
第四章 附錄 核心網設備事件日誌審計 25
4.1 工作流程圖 ...... 25
4.2 接入方式 ... 26
4.3 主要功能描述 .. 26
4.4 事件日誌審計 .. 27
4.4.1 審計分類 ..... 27
4.4.2 審計事件類型 .... 27
4.4.3 關聯對象 ..... 27
4.4.4 審核複核 ..... 28
4.5 事件日誌收集處理舉例 28
4.5.1 華為G9交換機.. 28
4.5.2 華為G6交換機.. 32
4.5.3 阿爾卡特S12交換機 ...... 35
4.5.4 阿爾卡特SPATIAL交換機 .... 40
4.5.5 愛立信交換機 .... 47
4.5.6 中興交換機 . 49
..............................