吉林省某军事院校长期以来十分重要信息和网络安全建设，学校现有网络设备、服务器、安全设备逐步增多，无法实现统一收集管理日志，出现故障无法迅速定位问题。同时，学校要接受总装备部的安全保密检查，满足《xx院校园区网安全保密检查标准》。为此，该学校决定针对园区网部署一套集中日志审计系统。

　　经过反复和认真的比较，该学校最终选定了网御神州SecFox安全管理系统承担日志审计的任务。网御神州SecFox安全管理系统具有《xx信息安全产品认证证书》，并且已经在大量的xx系统得到了广泛应用，得到的该学校用户认可。

　　通过部署实施，该学校主要审计的日志包括：

　　

　　通过部署网御神州SecFox-LAS日志审计系统，实现了对全网设备的日志集中存储和审计，记录对各类设备的操作和访问，有助于快速定位和排查各类网络安全问题，更好地满足了《xx院校园区网安全保密检查标准》的要求。

　　网御神州SecFox-LAS日志审计系统

　　当今的企业和组织在IT信息安全领域面临比以往更为复杂的局面。这既有来自于企业和组织外部的层出不穷的入侵和攻击，也有来自于企业和组织内部的违规和泄漏。

　　为了不断应对新的安全挑战，企业和组织先后部署了防病毒系统、防火墙、入侵检测系统、漏洞扫描系统、UTM，等等。这些安全系统都仅仅防堵来 自某个方面的安全威胁，形成了一个个安全防御孤岛，无法产生协同效应。更为严重地，这些复杂的IT资源及其安全防御设施在运行过程中不断产生大量的安全日 志和事件，安全管理人员面对这些数量巨大、彼此割裂的安全信息，操作着各种产品自身的控制台界面和告警窗口，显得束手无策，工作效率极低，难以发现真正的 安全隐患。

　　另一方面，企业和组织日益迫切的信息系统审计和内控、以及不断增强的业务持续性需求，也对当前日志审计提出了严峻的挑战。

　　尤其是国家信息系统等级保护制度的出台，明确要求二级以上的信息系统必须对网络、主机和应用进行安全审计。

　　综上所述，企业和组织迫切需要一个全面的、面向企业和组织IT资源（信息系统保护环境）的、集中的安全审计平台及其系统，这个系统能够收集来自企业和组织IT资源中各种设备和应用的安全日志，并进行存储、监控、审计、分析、报警、响应和报告。

　　网御神州借助在安全领域的长期积累，结合中国信息安全领域的特殊性，自主研制出了面向中国客户的安全日志审计平台——SecFox-LAS（Log Audit System），真正满足了客户的安全审计需求。

　　SecFox-LAS日志安全审计系统作为一个统一日志监控与审计平台，能够实时不间断地将企业和组织中来自不同厂商的安全设备、网络设备、 主机、操作系统、数据库系统、用户业务系统的日志、警报等信息汇集到审计中心，实现全网综合安全审计。如果客户网络中重要网络和业务系统无法产生日 志，SecFox-LAS也能够通过部署硬件探测器的方式主动侦测网络中的协议通讯，并转化为日志，汇集到审计中心。

　　SecFox-LAS能够实时地对采集到的不同类型的信息进行归一化和实时关联分析，通过统一的控制台界面进行实时、可视化的呈现，协助安全管理人员迅速准确地识别安全事故，xx了管理员在多个控制台之间来回切换的烦恼，同时提高工作效率。

　　SecFox-LAS能够实时采集NetFlow数据流，对一段时间内的网络流量或者网络连接数进行统计，并描绘趋势曲线。通过对某个IP地址的流量趋势分析获悉该IP地址的访问流量模型，进而对异常流量和行为进行审计。

　　对于集中存储起来的海量信息，SecFox-LAS可以让审计人员借助历史分析工具对日志进行深度挖掘、调查取证、证据保全。

　　SecFox-LAS能够自动地或者在管理员人工干预的情况下对审计告警进行各种响应，并与包括各种类型的交交换机、路由器、防火墙、IDS、主机系统等在内的众多第三方设备和系统进行预定义的策略联动，实现安全审计的管理闭环。

　　SecFox-LAS为客户提供了丰富的报表模板，使得用户能够从各个角度对企业和组织的安全状况进行审计，并自动、定期地产生报表。用户也能够自定义报表。

更多案例，参考。