日志審計系統(tǒng)可應(yīng)用于各種大中小型企事業(yè)單位和機構(gòu),其辦公地點可能分布在許多地方,他們的業(yè)務(wù)系統(tǒng)需要跨越不同的局域網(wǎng)段來部署。
單一部署模式
將日志審計系統(tǒng)管理中心服務(wù)器放置在網(wǎng)管中心或者安全中心,然后對被審計對象進行必要的配置,使得他們的日志信息能夠發(fā)送到管理中心。管理員通過瀏覽器可以從任何位置登錄管理中心服務(wù)器,進行各項操作。
主從部署模式
對于大型、全國性的、分級的網(wǎng)絡(luò)環(huán)境,可以采用主從部署的方式,將多個東方京海日志審計系統(tǒng)管理分支統(tǒng)一接入到一個主東方京海日志審計系統(tǒng)管理中心。
混合部署模式
如果客戶網(wǎng)絡(luò)中無法采集日志,則可以在網(wǎng)絡(luò)中部署一個硬件采集引擎主動收集網(wǎng)絡(luò)中的通訊信息,轉(zhuǎn)化為日志,并傳送給日志審計系統(tǒng)。實現(xiàn)了對無法產(chǎn)生日志的被審計對象的安全審計,做到全面審計,避免出現(xiàn)審計死角。