基于syslog-ng的集中式日志服务器及其客户端配置方法

集中式日志服务器是网络安全管理的重要组成部分,在发现黑客入侵、留存系统运行信息、进行帐号行为的记录和审计等方面具有不可替代的作用。文章提供了windows、Unix和linux操作系统及cisco和华为网络设备日志客户端配置样例;并通过在aix和linux添加shell脚本文件,解决了aix日志未记录成功登录服务器的事件以及aix和linux操作系统不能将帐号操作命令传送到集中式日志服务器的问题。

关于政务私有云日志审计系统设计与实现

伴随着云计算技术的不断成熟,越来越多的政府单位或企业因信息安全等各种因素而选择自建私有云。但是自建私有云需要较强运维能力,其中之一即需要自行建设私有云资源池底层物理设备日志审计系统。文章从私有云技术角度出发,以政务私有云资源池底层物理设备建设日志审计为例,整体介绍如何利用syslog-ng技术为基础搭建私有云资源池底层物理设备日志审计系统,并最终达到国家《网络安全法》等规定的三级等保中对云平台资源池底层物理设备日志审计要求。