日志審計系統可應用于各種大中小型企事業(yè)單位和機構,其辦公地點(diǎn)可能分布在許多地方,他們的業(yè)務(wù)系統需要跨越不同的局域網(wǎng)段來(lái)部署。
單一部署模式
將日志審計系統管理中心服務(wù)器放置在網(wǎng)管中心或者安全中心,然后對被審計對象進(jìn)行必要的配置,使得他們的日志信息能夠發(fā)送到管理中心。管理員通過(guò)瀏覽器可以從任何位置登錄管理中心服務(wù)器,進(jìn)行各項操作。
主從部署模式
對于大型、全國性的、分級的網(wǎng)絡(luò )環(huán)境,可以采用主從部署的方式,將多個(gè)東方京海日志審計系統管理分支統一接入到一個(gè)主東方京海日志審計系統管理中心。
混合部署模式
如果客戶(hù)網(wǎng)絡(luò )中無(wú)法采集日志,則可以在網(wǎng)絡(luò )中部署一個(gè)硬件采集引擎主動(dòng)收集網(wǎng)絡(luò )中的通訊信息,轉化為日志,并傳送給日志審計系統。實(shí)現了對無(wú)法產(chǎn)生日志的被審計對象的安全審計,做到全面審計,避免出現審計死角。