日志审计系统日志收集方法应用实例探讨

杜爱华

摘 要：国家网络安全法明确要求，系统日志的保存时间不小于6个月。为了达到这个合法合规的要求，分局管理信息网部署了SecFox-LAS日志审计系统。文章阐述了如何将管理信息网中来自不同厂商的服務器主机、网络设备、安全设备等系统的日志、事件、报警等信息汇集到LAS服务器的实现方法，从而最大程度地满足网络安全等级保护的要求。

关键词：日志审计系统;日志收集方法;应用实例;等级保护

中图分类号：TP309文献标识码：A文章编号：1674-1064（2021）08-0-02

DOI：10.12310/j.issn.1674-1064.2021.08.022

随着空管管理信息网网络规模的扩大、大量安全设备的引入以及满足公安局等级保护测评三级的安全要求，迫切需要一套完善的日志审计系统，对管理信息网内部的安全设备、网络设备、数据库系统、Web服务器等的访问情况进行详细、细致的审计，并且满足国家网络安全法中系统日志保存时间不少于6个月的安全要求。

经过多方比较，笔者选择了网神SecFox-LAS日志审计系统，对管理信息网内的访问日志进行审计，并通过SecFox-LAS系统的日志过滤功能、日志分析功能为用户提供实时的安全隐患分析、安全隐 患排查功能。目前，在管理信息网中已经顺利完成SecFox-LAS的实施，并将各服务器主机、网络设备和安全设备的日志统一收集到了SecFox-LAS日志服务器中，并通过SecFox-LAS进行了日志过滤、归一化处理，实时显示和趋势分析，协助安全管理人员迅速准确地识别安全事故，消除了管理员在多个控制台之间来回切换的烦恼，提高了工作效率[1]。……