端.webp)
系統主要實(shí)現對終端網(wǎng)絡(luò )訪(fǎng)問(wèn)和主機操作的異常行為進(jìn)行監測，對重要業(yè)務(wù)系統的請求、應答內容進(jìn)行日志記錄和敏感內容檢查，形成包括“人員、時(shí)間、系統、操作行為、數據內容、輸出方式”等核心數據要素的完整審計日志，同時(shí)關(guān)聯(lián)終端行為數據、流量數據，搭建異常預警模型，監測發(fā)現異常運維、風(fēng)險操作、數據竊取等安全事件，支持對數據泄露事件進(jìn)行追蹤溯源。
通過(guò)資產(chǎn)掃描和日志上報的形式，對環(huán)境系統內的資產(chǎn)進(jìn)行梳理核實(shí)，通過(guò)人工注冊和編輯的方式將資產(chǎn)明確，為后續相關(guān)日志生成和預警模型建立提供最基礎的保障。
行為預警模型、復合預警模型綜合分析：針對終端行為進(jìn)行逐項的行為預警；結合多方要求限制，使用復合預警模型，從多角度，多維度進(jìn)行預警模型建立，及時(shí)發(fā)現風(fēng)險隱患。
系統整合了公安、法院等行業(yè)用戶(hù)的數據分析和決策支持的需求，提供了一套滿(mǎn)足用戶(hù)需求的數據分析、報表、風(fēng)險的統計報表，涵蓋了數據的交換、存放、建模、分析、展現、管理等多個(gè)方面，全方面、多維度展現大數據技術(shù)應用成效。
可視化展示
遠望綜合審計系統基礎構成由終端代理、管控中心組成。根據用戶(hù)數據日志數量、管控終端數量、風(fēng)險構成等用戶(hù)需求，可按需選配大數據中心。終端代理負責采集終端行為源數據，并上報到管控中心；管控中心負責接收日志，并進(jìn)行策略管理。
當選配大數據中心時(shí)，獨立下發(fā)應用系統訪(fǎng)問(wèn)全審計策略，對應用系統訪(fǎng)問(wèn)行為進(jìn)行全面的獲取。由此下發(fā)的策略，客戶(hù)端支持直接上報至大數據服務(wù)器，不影響原先非全審計相關(guān)，以及其他主機操作日志上報，功能相對獨立且不影響管控中心性能，可維護性更高。在接收獨立上報日志的同時(shí)，對原有基礎的mysql數據庫數據進(jìn)行抽取，進(jìn)行日志集中管理。平臺提供全日志查詢(xún)頁(yè)面，對各類(lèi)日志進(jìn)行綜合查詢(xún)，便于各種事前分析、事中觀(guān)察、事后追蹤。
