中控日志審計分析系統(tǒng)是基于大數(shù)據(jù)架構的新一代日志審計系統(tǒng)，可針對大量分散設備的異構日志進行集中采集、統(tǒng)一管理、存儲、統(tǒng)計分析的一體化產(chǎn)品。該產(chǎn)品能夠實時將工業(yè)控制網(wǎng)絡中不同廠商的網(wǎng)絡設備、安全設備、服務器、操作員站、數(shù)據(jù)庫系統(tǒng)的日志信息，進行統(tǒng)一收集、管理和分析。它能夠高效、精準、全面地幫助用戶發(fā)現(xiàn)日志中蘊含的各種安全風險，便于用戶對網(wǎng)絡中的安全問題進行定位、追蹤、取證，以確保客戶網(wǎng)絡及業(yè)務的順暢運行。
【產(chǎn)品特點】
1、全面集中的工業(yè)日志管理
支持 SYSLOG、SNMP Trap、FTP、JDBC/ODBC 等多種日志采集方式；可采集、管理和分析交換機、防火墻、操作員站、數(shù)據(jù)庫系統(tǒng)等各類設備的操作信息。
2、強大數(shù)據(jù)強化技術
提供一套簡潔有效的工業(yè)日志統(tǒng)一分類方式，利用日志范式化、多源關聯(lián)分析等技術將日志快速標準化，并基于安全分析需要進行工業(yè)數(shù)據(jù)的過濾和強化，丟棄無法使用的噪音信息，提升日志查詢和分析效率。
3、海量的日志處理能力
在并發(fā)內存處理機制方面，處理效率是其它采用磁盤訪問方式解決方案的數(shù)倍，借助離線計算引擎在小時級別內，可完成對海量日志的處理，解決工業(yè)日志分散、種類繁多、數(shù)量巨大的問題。
4、靈活的擴展存儲方案
提供了多種日志存儲擴展方式，支持按需選擇日志存儲擴展方案，可滿足《網(wǎng)絡安全法》規(guī)定至少留存 6 個月日志的要求。
