PA電子概述

PA電子日志審計系統（Core Data Protection System Log Audit System，簡稱CDPS-LAS）能夠采集企業和組織中廠商的安全設備、網絡設備、主機、操作系統、應用系統產生的日志、事件、報警等信息，并將數據信息匯集到展示平臺，進行集中存儲、展現、查詢和審計。

安全PA電子及設備的日志數據通常雜亂無序，CDPS-LAS為解決這些問題建立起一個信息交換、信息存儲、信息處理的平臺，通過該平臺，對各類PA電子的日志、事件進行統一管理、分析。政府機關、運營商、金融機構及一些大中型企業。

PA電子特性

日志解析能力
解析規則激活，接收到對應的日志后，規則才會被激活，支持未識別日志水印處理，采用多級解析功能和動態規劃算法，未解析日志事件處理，支持解析方法（如正則表達式、分隔符、MIB信息映射配置）；日志解析性能與接入的日志設備數量無關。
標準化日志
安全事件日志（攻擊、入侵、異常）、行為事件日志（內控、違規）、弱點掃描日志（弱點、漏洞）、狀態監控日志（可用性、性能、狀態）、安全視角的事件描述：事件目標對象歸類、事件行為歸類、事件特征歸類、事件結果歸類、攻擊分類、檢測設備歸類。
智能收集功能
連接檢查和以及自定義的緩存功能，確保平臺接收到數據，并對傳輸鏈的環節進行監控；配置過濾和聚合功能消除無關數據，合并重復的設備日志，數據壓縮功能節省帶寬。
日志綜合審計
CDPS-LAS提供日志綜合審計功能，用戶提供了多視角、多層次的審計視圖。
部署方式
CDPS-LAS采用旁路方式部署，在不改變網絡結構的情況下，實現對信息系統產生的事件進行統一的管理和存儲。
安全事件標準
CDPS-LAS根據多年的網絡安全經驗，通用標準的安全事件歸一化格式和分類體系結構。
可維護性及可拓展性
自身的維護配置功能，如：系統參數設置、系統日志管理等。硬件系統采用?？榻峁梗Ｖは低襯詿妗PU及儲存容量的擴展；硬件配置的升級不會引起軟件的修改和開發；橫向擴展。
關聯算法
CDPS-LAS平臺的關聯引擎采取了In-Memory的設計，內存運算方式保證了事件分析效率，日志審計PA電子通過SQL查詢方式提供關聯分析能力差別，分析速度、分析維度、靈活性、IO抗壓能力CDPS-LAS的關聯分析引擎比擬。

日志解析能力
解析規則激活，接收到對應的日志后，規則才會被激活，支持未識別日志水印處理，采用多級解析功能和動態規劃算法，未解析日志事件處理，支持解析方法（如正則表達式、分隔符、MIB信息映射配置）；日志解析性能與接入的日志設備數量無關。
標準化日志
安全事件日志（攻擊、入侵、異常）、行為事件日志（內控、違規）、弱點掃描日志（弱點、漏洞）、狀態監控日志（可用性、性能、狀態）、安全視角的事件描述：事件目標對象歸類、事件行為歸類、事件特征歸類、事件結果歸類、攻擊分類、檢測設備歸類。
智能收集功能
連接檢查和以及自定義的緩存功能，確保平臺接收到數據，并對傳輸鏈的環節進行監控；配置過濾和聚合功能消除無關數據，合并重復的設備日志，數據壓縮功能節省帶寬。
日志綜合審計
CDPS-LAS提供日志綜合審計功能，用戶提供了多視角、多層次的審計視圖。
部署方式
CDPS-LAS采用旁路方式部署，在不改變網絡結構的情況下，實現對信息系統產生的事件進行統一的管理和存儲。
安全事件標準
CDPS-LAS根據多年的網絡安全經驗，通用標準的安全事件歸一化格式和分類體系結構。
可維護性及可拓展性
自身的維護配置功能，如：系統參數設置、系統日志管理等。硬件系統采用?？榻峁梗Ｖは低襯詿?、CPU及儲存容量的擴展；硬件配置的升級不會引起軟件的修改和開發；橫向擴展。
關聯算法
CDPS-LAS平臺的關聯引擎采取了In-Memory的設計，內存運算方式保證了事件分析效率，日志審計PA電子通過SQL查詢方式提供關聯分析能力差別，分析速度、分析維度、靈活性、IO抗壓能力CDPS-LAS的關聯分析引擎比擬。

PA電子架構

系統架構采用分層協同工作設計，總體上含Web展示（展示層）、后臺處理（管控層、分析層、大數據層、預處理層）、數據采集（采集層）。

數據采集：系統內置的采集模塊對多種數據來源進行收集和識別，再轉交給后臺處理層進行處理。
后臺處理：采集后的數據先由預處理層進行分類、過濾及解析；再交由大數據層進行實時數據流統計；分析層將大數據層的數據進一步進行數據挖掘、繪制網絡及業務拓撲、交互分析等處理，對事件數據進行控制及告警。
Web展示：對采集數據和分析結果以便捷閱讀的方式展示，是管理員與日志審計系統進行人機交互的通道，通過網頁的形式為管理員提供數據與分析結果的可視化展示及業務與系統的管理功能。

典型應用

應用拓撲圖

PA電子日志審計系統采用B/S架構，管理員無需安裝客戶端軟件，通過Web瀏覽器登錄管理中心即可進行操作。PA電子日志審計系統能展現資源，并查看到目前接入的資產狀況風險事件。實現對主機、服務器、網絡設備、安全設備訪問的審計和信息過濾等。系統界面友好，操作簡便。安裝部署可以分步驟推進，用戶的網絡拓撲和正常業務。