奇安信基于麒麟操作系统打造的全栈国产化日志审计一体机解决方案，将安全高效的日志分析应用运行于搭载了银河麒麟高级服务器操作系统V10和银河麒麟桌面操作系统V10的国产CPU整机平台，搭建奇安信网神SecFox日志收集与分析系统。系统采用大数据技术和智能分析方法，集日志采集与存储、日志归一化、交互式分析、关联分析、仪表板、报表统计、告警管理等功能于一身，实现网络中的网络设备、安全设备、操作系统、虚拟化及云、数据库、中间件及应用系统等日志、警报信息的全面采集、存储、分析和展示。该方案可基于海量日志进行安全分析，从日志中发现组织中的违规行为和安全威胁，全面满足各行业及组织对日志的安全合规管理和审计分析需求。
合规管理，助力省级信息中心政务外网建设
在某省信息中心电子政务外网日志管理项目中，通过可扩展分布式部署（主节点、分布式计算存储节点）对电子政务外网和互联网区2400+设备海量日志进行集中采集、存储和审计，实现不同安全域日志集中管理。方案有效解决了用户不同等级安全域的海量日志数据的集中审计和日志保存180天的问题，满足了《中华人民共和国网络安全法》和等保2.0的合规管理要求，方案可靠的分布式弹性扩展能力也为组织持续发展提供了保障。
安全高效，支撑某支付公司日志审计项目
某支付公司日志审计项目中，采用基于麒麟操作系统打造的全栈国产化日志审计一体机解决方案，通过双机高可用（HA）部署，并将主备机构建为数据集群，为每个分片设置了副本，确保了数据高可用性，即实现了日志数据的高可靠又减少了日志数据在双机之间移动对IO和计算资源的消耗。方案通过合规报表制作满足金融行业监管层审计要求，并通过关联规则分析，帮助客户实时审计出异常安全策略和违规行为，提升安全管理效率，双机高可用（HA）部署方案同时满足金融行业客户对信息系统高可靠的要求。
目前，基于麒麟操作系统的奇安信日志审计一体机解决方案已在多个重要项目中成功落地，持续为行业用户信息安全保驾护航。麒麟软件也将联合奇安信等各领域安全伙伴，依托麒麟软件安全生态联盟，共建原创性、引领性的“麒麟软件+安全厂商”内生安全技术体系和创新安全产业生态，合力打造安全、好用、易用的高质量生态体系，共同筑牢千行百业信息化安全根基。
伙伴介绍
奇安信科技集团股份有限公司（简称“奇安信”，股票代码 688561）是国内领先的基于大数据、人工智能和安全运营技术的网络安全产品及服务提供商，专注于向政府、企业用户提供新一代全面有效的网络安全解决方案。据中国网络安全产业联盟（CCIA）等权威机构信息显示，2022年奇安信凭借营收增长、技术产品创新、行业拓展等方面的综合优势，先后获得了CCIA“中国网安产业竞争力50强”榜单第一、“北京民营企业百强”、“2022中国先进计算企业百强榜”等荣誉，彰显了网络安全行业领军企业的强劲实力。
通讯员 | 毕京灏、刘俊杰
来 源 | 渠道合作部、生态与技术服务中心
审 核 | 市场与政府事务部
