400-650-1353、业务咨询：18518736272
新闻动态
工控安全产品
安全服务
解决方案
资料下载
客户支持
关于华康
现如今，每个用户网络包含大量的信息资产，包括各种网络设备、安全设备、主机、应用及数据库等，每种设备类型的日志格式都不相同，即使是记录同一事件，也都有各自的日志规格。例如同样的登录失败信息， 防火墙中的描述和主机操作系统中的描述格式就可能根本不相同，这样会迫使审计人员去了解每种设备类型的格式。但是，每个产品的日志量是巨大的，例如一个标准的入侵检测系统每天可能产生超过千万数量的事件日志，海量的数据常常让运维审计工作变得没有毫无头绪，成为业务顺畅运行的挑战。
华康日志审计分析系统是新一代综合安全事件分析与全局的日志审计系统。该系统采用先进的大数据采 集、建模、分析技术，通过对各种网络资源的多维度信息采集和自动化的关联分析，及时发现网络当中的威胁和异常行为，通过与防火墙、入侵防御、终端安全等产品的安全联动，实现对威胁和异常行为的有效处置。系统通过图形化、可视化技术将识别到的各种威胁和异常通过图形化方式直观的展现给用户，有利于用户全面掌握网络总体安全态势，并迅速做出判断和决策。
可维护性及可扩展性
华康日志审计分析系统具有对自身的维护配置功能，如：系统参数设置、系统日志管理等。硬件系统采用模块结构，保证系统内存、CPU及储存容量的扩展。硬件配置的升级不会引起软件的修改和开发，每个组件都可以横向扩展，通过增加设备满足业务需求。
大规模安全存储
华康日志审计分析系统能够呈现信息资产实时监控状态、业务分析状态、地址/热点/威胁/攻击态势情况、日志信息的统计与报表、知识库、海量日志的存储与快速检索以及平台的管理。通过各种事件的归一化处理，实现高性能的海量事件存储和检索优化功能，提供高速的事件检索能力、事后的合规性统计分析处理，可对数据进行二次挖掘分析。
丰富灵活的报表报告
华康日志审计分析系统能够呈现信息资产实时监控状态、业务分析状态、地址/热点/威胁/攻击态势情况、日志信息的统计与报表、知识库、海量日志的存储与快速检索以及平台的管理。通过各种事件的归一化处理，实现高性能的海量事件存储和检索优化功能，提供高速的事件检索能力、事后的合规性统计分析处理，可对数据进行二次挖掘分析。
详尽的可视化展示
华康日志审计分析系统能够呈现信息资产实时监控状态、业务分析状态、地址/热点/威胁/攻击态势情况、日志信息的统计与报表、知识库、海量日志的存储与快速检索以及平台的管理。通过各种事件的归一化处理，实现高性能的海量事件存储和检索优化功能，提供高速的事件检索能力、事后的合规性统计分析处理，可对数据进行二次挖掘分析。
数据挖掘和数据预测
华康日志审计分析系统支持对历史日志数据进行数据挖掘分析，发现日志和事件间的潜在关联关系，并对挖掘结果进行可视化展示。系统自带多种数据统计预测算法，可以根据历史数据的规律对未来的数据发生情况进行有效预测。
高性能的日志管理技术架构
为了应对海量日志管理带来的挑战，华康日志审计分析系统采用了国内领先的高性能日志采集、分析与存储架构，系统性的设计产品架构，真正使得华康日志审计分析系统产品成为一款能够支撑持续海量日志管理的系统。
华康日志审计分析系统以旁路模式接入到用户网络中，针对IT资源环境中的网络设备、操作系统、数据库、中间件、应用系统以及其它运行环境进行整体运行状况的监控与管理，采集各类性能、通断性、扩展指标与日志信息，进行异常、故障的告警及问题处理，识别潜在的安全威胁与风险，配合智能响应规则实现安全策略的动态调配。
针对中、大规模网络环境和复杂环境，建议和采集器配套使用。
