中控日志審計分析系統(tǒng)是基于大數(shù)據(jù)架構(gòu)的新一代日志審計系統(tǒng)，可針對大量分散設(shè)備的異構(gòu)日志進行集中采集、統(tǒng)一管理、存儲、統(tǒng)計分析的一體化產(chǎn)品。該產(chǎn)品能夠?qū)崟r將工業(yè)控制網(wǎng)絡(luò)中不同廠商的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器、操作員站、數(shù)據(jù)庫系統(tǒng)的日志信息，進行統(tǒng)一收集、管理和分析。它能夠高效、精準、全面地幫助用戶發(fā)現(xiàn)日志中蘊含的各種安全風險，便于用戶對網(wǎng)絡(luò)中的安全問題進行定位、追蹤、取證，以確?？蛻艟W(wǎng)絡(luò)及業(yè)務(wù)的順暢運行。

【產(chǎn)品特點】

1、全面集中的工業(yè)日志管理

支持 SYSLOG、SNMP Trap、FTP、JDBC/ODBC 等多種日志采集方式；可采集、管理和分析交換機、防火墻、操作員站、數(shù)據(jù)庫系統(tǒng)等各類設(shè)備的操作信息。

2、*數(shù)據(jù)強化技術(shù)

提供一套簡潔有效的工業(yè)日志統(tǒng)一分類方式，利用日志范式化、多源關(guān)聯(lián)分析等技術(shù)將日志快速標準化，并基于安全分析需要進行工業(yè)數(shù)據(jù)的過濾和強化，丟棄無法使用的噪音信息，提升日志查詢和分析效率。

3、海量的日志處理能力

在并發(fā)內(nèi)存處理機制方面，處理效率是其它采用磁盤訪問方式解決方案的數(shù)倍，借助離線計算引擎在小時級別內(nèi)，可完成對海量日志的處理，解決工業(yè)日志分散、種類繁多、數(shù)量巨大的問題。

4、靈活的擴展存儲方案

提供了多種日志存儲擴展方式，支持按需選擇日志存儲擴展方案，可滿足《網(wǎng)絡(luò)安全法》規(guī)定至少留存 6 個月日志的要求。