引言： 1. 日志统一管理系统介绍 产品目标是能够及时收集被管it系统中所有主机、网络设备、应用系统运行产生的安全事件，对收集到的安全事件信息根据严重程度、影响的范围、事件类型、数量等进行规格化和保存，具有过滤、统计等功能，并能向管理员提供对安全事件信息进行集中管理，定制规则，和告警处理功能。
摘要： 在使用过程中大家经常碰到数据库日志非常大的情况，在这里介绍了两种处理方法…… 方法一 一般情况下，sql数据库的收缩并不能很大程度上减小数据库大小，其主要作用是收缩日志大小，应当定期进行此操作以免数据库日志过大 1、设置数据库模式为简单模式：打开sql企业管理器，在控制台根目录中依次点开microsoft sql server-->sql server组-->双击打开你的服......
摘要： 本文是分为两部分的安全日志分析的第二部分。第一部分讨论了日志监测分析的重要性。第二部分帮助你如何利用日志有效地保护你的网络和增强网络的安全。 日志数据在管理计算机或者网络方面是一种有价值的和实用的工具。事先监测日志数据以寻找可疑的活动迹象的能力或者在发生安全事件时分析日志数据是非常有价值的。 第一步是确保你的系统和设备进行了正确的配置，以便检查和记录事件。假设日志数据已经被捕捉和存储，你需......
联创助江苏省电力公司实现日志统一管理 1. 日志统一管理系统介绍
客户建立了日志统一管理系统,能通过及时收集整个it环境中的安全事件,及时掌握整个系统范围内发生的异常行为,跟踪.分析异常行为产生的设备.影响的范围.对现有系统的影响程序,从而得到各种统计分析报表,从整体上了解系统运行的变化趋势.系统的告警子系统可以根据用户定制的不同规则,将一系列事件转换成告警,并通过it设备状态面板直观的显示给用户. 【程序编程相关:Oracle推出三大业务模块】
产品目标是能够及时收集被管it系统中所有主机.网络设备.应用系统运行产生的安全事件,对收集到的安全事件信息根据严重程度.影响的范围.事件类型.数量等进行规格化与保存,具有过滤.统计等功能,并能向管理员提供对安全事件信息进行集中管理,定制规则,与告警处理功能.日志管理系统的功能由日志数据的采集.规格化与保存.分类统计.报表展示与事件查询.告警处理等功能组成.日志信息及其处理.统计的结果可以以图形.表格等丰富的表现形式进行展现.同时为了方便管理人员的管理,系统提供自管理子系统,可以方便地管理用户.机构.被管理的设备与权限等. 【推荐阅读:ASP.NET中的HTTP模块和处理程序】
电力公司采用的硬件运行环境包括一台pc server,一台数据库服务器,一台后台日志服务器,数据库采用db2 8.1,后台模块的操作系统采用red hat linux 企业版,具体管理的日志源设备为: 【扩展信息:病毒变种猖獗不惧杀毒软件 杀毒模块相对复】
2. 江苏电力公司环境介绍
...
下一页 摘要： windows 2000的日志文件通常有应用程序日志，安全日志、系统日志、dns服务器日志、ftp日志、www日志等等，可能会根据服务器所开启的服务不同。当我们用流光探测时，比如说ipc探测，就会在安全日志里迅速地记下流光探测时所用的用户名、时间等等，用ftp探测后，也会立刻在ftp日志中记下ip、时间、探测所用的用户名和密码等等。甚至连流影启动时需要msvcp60.dll这个动库链接库，如果......
