360日志收集与分析系统

需求分析

产品概述

360日志收集与分析系统能够提供多源日志采集、标准化处理、合规数据存储、多维关联分析等功能，能够帮助客户快速实现各类安全设施日志数据集中管理分析以及合规审计，满足相关规范及标准要求；并结合监测仪表、威胁场景分析、溯源取证、审计报表等功能应用，帮助用户提升安全工作效率。

功能介绍

360日志收集与分析系统整体功能可划分为三个层级，分别为数据层、分析层、应用层，如下图所示：

数据层实现多源原始日志采集、预处理、存储等功能：数据采集方面提供Syslog、SNMP Trap、Kafka、FTP、JDBC、API、脚本、WMI、File等常见数据采接入方式，支撑各类安全设施日志能够无缝接入本系统；数据预处理方面设计了涵盖数据过滤、数据解析、数据补齐、数据标签等标准化数据处理流程，增强可读性；数据存储实现各类数据集中存储、管理与维护，满足安全审计合规要求，并设计有主题库数据、安全类数据、管理类数据，提高数据的快速写入、读取效率，为安全审计、跨数据源关联分析等提供基础数据支撑。

分析层设计有跨数据源关联分析、情报碰撞分析两种分析模式，分别对标准化后的日志数据展开二次分析，一方面提高告警准确率，将置信度更高的告警输出给安全团队，另一方面利用跨数据源关联及情报碰撞构建新的分析模式，缓解现有安全设备“单兵作战”的片面性

应用层围绕实际安全工作需求进行功能设计：通过安全工作台、监测仪表用于支撑不同角色安全人员快速开展日常工作；通过智能检索功能精准查询目标数据，满足安全审计及溯源取证需求；通过威胁场景分析构建多维威胁分析视角，呈现当前安全状态；通过审计报表快速归档周期内工作成果；通过资产管理、知识库、状态监控、等保管理、图表管理等功能加强安全管理；通过可视化策略管理、系统管理，支撑客户对本系统进行更多的个性化配置变更。

技术优势

高效的日志接入能力

依托 360 本地安全大脑强大的解析能力和分析能力，内置解析规则上千条，支持接入200+ 厂商，并且数据解析规则支持 WEB 界面配置数据与内容包上传两种方式，可实现日志的快速接入。

强大的仪表板交互能力

360日志收集与分析系统提供强大的数据分析功能，可快速以多维度展现数据的价值，自主式的对数据进行分析，提高工作效率。安全数据分析结果通过可视化BI图表展示与分析，图表展示包括直方图、折线图、面积图、饼图、表格、统计值、同比、环比等多种类型。

全面的关联分析能力

采用自主研发、基于流式处理和批式处理一体化的关联分析引擎，能够实时的处理接入的海量多源异构数据，结合 360 大数据威胁情报，能够更加全面的发现潜在的威胁。

监管合规

产品内置丰富的报表，如等级保护、SOX、PCI、ISO27001、登录事件等合规报表与事件报表，报表支持自定义模板，可自定义报表文字内容及各类统计图表，并且支持等保过程文档管理与知识库功能，能够充分满足合规需求。

部署方案

360日志收集与分析系统通常部署于网络安全管理区，利用 Syslog、SNMP Trap、Kafka、SFTP、JDBC、API、脚本、WMI、File 等方式集中采集全网各区域日志数据，支撑安全审计、监测溯源等工作集中开展。

典型应用