型號 : DCSSA-D220 1產(chǎn)品名稱:DCSSA-D220日志審計系統(tǒng)
類型:防火墻
品牌:dcn
標準2U機架,≥6個千兆電口,2TB日志存儲空間;
EPS:1000條/秒
支持資產(chǎn)清單的編制和維護,能夠?qū)?gòu)成信息系統(tǒng)的各種網(wǎng)絡設備、安全設備、主機、數(shù)據(jù)庫等資產(chǎn)進行管理
支持資產(chǎn)添加、刪除、修改、查詢和批量導入、導出
支持各種主流網(wǎng)絡設備、安全設備、主機等的日志、系統(tǒng)狀態(tài)和流量的采集
事件采集器支持分布式部署、集中管理
支持Syslog、SNMP、TCP、UDP、文本文件、JDBC等多種不同的采集方式,提供采集方式的定制開發(fā)
支持基于事件數(shù)量、類型、級別的實時監(jiān)控
基于事件驅(qū)動架構(gòu)的流計算引擎,對不同類型、不同格式的異構(gòu)日志進行實時解析和分析,適應高吞吐量低延遲的數(shù)據(jù)處理要求
支持基于搜索引擎技術(shù)的事件全文檢索
支持按時間、源地址、目的地址、時間、級別、類型等進行事件日志查詢,并可以進行結(jié)果導出和實時圖表生成
支持搜索條件的保存和重用
支持事件路徑、事件關(guān)系、同類事件分布等事件追溯和挖掘方法
支持三權(quán)分立管理機制
支持密碼長度、登錄次數(shù)、連接超時等管理安全策略配置
支持存儲空間的配置
支持管理操作記錄功能,提供按時間、管理員、登錄IP、角色等進行查詢的功能