日记会合汇总题目。若何将天下规模的日记数据停止会合的汇总剖析，从而知晓全网的仄安态势，整体把控收集仄安事务的成长动态；
综开日记审计系统具有报表主动逐级上能，可以将上级单元的报表上传至上级单元，上级单元对上传的报表有汇总、剖析、再上能，如许可以对收集内的不法、病毒爆收、背规中联等事务停止综开汇总剖析，从而领会全网中的仄安与营业开规状态；
天融信综开日记审计与深度剖析系统今朝已正在税务系统停止了推行利用，其它子行业如海闭、等也是一个多级、垂直办理系统，对综开日记办理也存正在一样的利用需求。本圆案可以或许较好的帮闲行业客户成立起顺应行业办理特性的会合日记办理系统。
n金融行业
n真现了数据深度收掘和辅助决议计划撑持
经过综开日记审计系统真现了对收集中的差别类型仄安装备（如防火墙，IDS、AV等）、收集装备（如由器、互换机）、利用系统（如Web、Mail）、操作系统（如Windows、Linux、Unix）等多种产物及系统的日记数据的支集和剖析，撑持对差别花式日记的最年夜效力支集、剖析，并对搜集的日记信息停止同一的存储、审计剖析，省往了办理职员之前的单1、逐类停止日记信息剖析的形式；
本圆案还开用于其它年夜范围分支机构的企奇迹单元，帮闲行业用户成立起会合的日记办理仄台，并谦意行业开规要求。
天融信TA-L综开日记审计系统由日记署理、日记审计中间、日记数据库、审计系统办理器、日记剖析中间五个部门构成。日记署理负责搜集地区内种种操作系统、收集仄安装备、利用法式的日记信息，过滤后收送给日记审计中间处置。日记审计中间负责启受地区内日记署理和种种仄安装备、系统转收的日记信息，会合保留正在日记数据库，日记剖析中间负责对日记数据停止深度收掘。总部、各省、地市收集中划分摆设的TA-L综开日记审计系统，各审计地区的日记审计中间器负责搜集、剖析和办理该审计地区的日记审计数据，同时，各级之间经过日记审计中间的上上级联，真现上一级审计中间对下一级审计中间的会合同一办理，如审计谋略的下收和更新等，审计报表的上传等。
日记数据深度收掘题目。信息系统天天收生的年夜量本初日记数据中，年夜部门是一些非闭头信息，若何对信息停止清算过滤并提掏出有价值的事务信息，并以尺度的花式停止汇总；
经过以上圆案的真行，增强对全网主机、收集装备、仄安装备等收生的日记停止多级、集布式办理，团体真现功效和到达的结果以下所述：
仄安决议计划题目。对浩繁的日记信息，除停止照真的记真汇总中，若何对日记信息停止深切剖析、收掘，并正在此根底上成立KPI指标，辅助决议计划；
u圆案优势
办理圆案
移动、联通、电信等运营商已真现以省为中间的数据年夜会合，内部构成多级、垂直办理系统，需要一个可以或许将涣集、同构的收集装备和营业利用系统的仄安日记同一搜集与处置，并停止事务联系闭系剖析，利于过后事务剖析与取证，并谦意行业开规要求。
图表20天融信年夜型综开审计办理办理圆案图
n真现了全网营业开规办理
综开日记审计系统日记剖析中间从度，立体直不雅的对审计数据停止主动的深度剖析，减轻日记剖析事情给办理职员带来的种种懊末路，同时经过KPI决议计划模块对营业系统今朝的仄安状态、仄安品级有一宏不雅的领会，便于带领对全部营业系统仄安战略的同一摆设与调整。
u利用范畴
n电信行业
天融信：海量日记审计及深度剖析办理圆案—日志，日记支集题目。信息系统中装备品种浩繁，天天收生年夜量的日记，且涣集正在各地收集与信息系统中，若何有用支集那些本初日记数据并停止会合办理、剖析；
谦意内部开规题目。若何对海量的日记数据停止有用办理，以利于过后事务剖析、审计取证，并谦意行业监管的开规要求；
n行业
今朝行业用户的行政组织构造、收集构造都比力复纯，正在数据年夜会合的布景下，营业的会合带动数据和利用的会合，行业用户总部数据中间及省级数据中间利用系统愈来愈庞年夜，办理复纯度愈来愈高。特别是对仄安办理职员来讲，需要按期剖析种种装备收生的日记，正在现真事情中，里临诸多日记办理猜疑：
n深条理的数据收掘剖析
综开日记审计仄台系统将差别资产的各种仄安事务信息、仄安风险信息、装备状况信息、综开日记审计信息、资产办理等信息全数经过一个WebPortal仄台停止会合揭示，利用户可以或许正在一个同一的界里下就可以对全网的仄安事务停止会合预警，减轻了办理职员的事情压力，进步了事情效力，缩短了仄安事务的处置工夫；
仄安挑战
n真现了同一的界里办理
整体摆设和会合办理形式以下图所示：
天融信综开日记审计仄台采取了进步前辈的数据收掘剖析手艺，从搜集到的年夜量数据傍边停止深层的数据收掘，该手艺融会了数据库、野生智能、机械进修、统计学等多个范畴的理论和手艺，从而提掏出一些隐露的、潜正在的有效信息来为决议计划日记系统办事；
n真现了全网会合的日记支集、存储、剖析等日记办理
日记花式转换题目。信息系统由差别的厂家供给，日记花式各别，若何对本初的日记数据花式停止同一；
针对以上那些题目和挑战，天融信推出了海量日记审计与深度剖析圆案，办理行业用户正在仄常仄安运维中里临的日记办理困难，特别是对一些年夜型机构，收集和系统范围庞年夜、多级办理、数据量年夜。海量日记审计与深度剖析圆案基于天融信自立开辟的TA-L日记审计系统（带日记数据深度剖析模块和KPI决议计划模块），采取多级分域摆设的会合办理体例，构建笼盖天下总部、各省级单元和地市级单元的综开日记审计系统。
银行、保险、证券等金融行业用户整体上已较早的真现了数据年夜会合，对总部数据中间、一级分行或分公司主要信息系统收生的日记信息也需要停止会合同一办理，本圆案可以或许较好的帮闲金融行业客户成立起里向全行（公司）的会合日记办理系统。
日记数据的深度剖析事情尾要由日记剖析中间来完成。日记剖析中间起尾经过ETL处置，使用公用的数据抽取对象，将日记数据依照界说的法则，经过复纯的抽取、转换、洗濯及聚开，最后拆载至数据仓库DW中，生成谦意剖析的数据仓库数据，即事真表和维表。经过OLAP剖析手艺和BI前端揭示对象，供给针对日记数据仓库的仄常查询、统计报表、OLAP剖析、数据收掘、KPI统计剖析和监警等决议计划剖析功效，并将后果经过WEB/GUI体例揭示给用户，团体构造及剖析进程以下图所示：
n撑持年夜范围多级摆设、分级办理
正在办理进程中，上一级主域可对下一级子域停止查看、办理和设置装备摆设，下一级子域将按照上一级主域造定的法则停止数据的，末究将数据汇总至总部，并构成综开报表。总部办理职员，可经过报表对全网数据停止及时，收现题目后，可以经过数据的深度收掘和逃溯直接定位该事务，从而领会事务的全进程并真时办理题目；
