日志审计系统

轻量级Agent架构的主机安全闭环治理

日志审计系统是企业信息安全的重要基础保障。HKW-LAS1000基于轻量级Agent架构，全面采集主机系统日志，通过智能分析引擎实现安全事件的事前预警、事中阻断和事后追溯。

系统概述

领祺日志审计系统HKW-LAS1000，在目标主机上部署轻量级Agent程序，实时采集系统日志、安全日志、应用日志和操作日志，通过集中分析平台进行安全事件检测、威胁告警和合规审计。Agent资源占用极低，不影响业务系统正常运行。

核心功能

日志采集

• 系统日志：操作系统启动/关机/服务状态等
• 安全日志：登录/注销/权限变更/审计事件
• 应用日志：Web访问/数据库操作/中间件事件
• 操作日志：文件操作/进程创建/网络连接

安全分析引擎

• 内置安全规则库，覆盖常见攻击模式
• 实时关联分析，多事件串联检测
• 异常行为建模，识别未知威胁

告警与响应

• 分级告警：紧急/重要/一般/提示
• 多渠道通知：邮件/短信/平台弹窗
• 事中阻断：高危事件实时拦截

合规审计

• 审计报表自动生成，支持自定义模板
• 日志完整性校验，防篡改保护
• 满足等保2.0日志留存6个月要求

产品优势

优势	说明
轻量级Agent	CPU/内存占用极低，对业务零影响
全量采集	覆盖系统/安全/应用/操作四类日志
智能分析	关联分析+异常检测，减少误报
合规满足	等保2.0/个人信息安全合规
易部署	Agent自动发现，一键部署

技术规格

参数	规格
部署架构	Server + Agent
支持系统	Linux/Windows
Agent资源占用	CPU<1%，内存<100MB
日志留存	按需配置，支持6个月+
并发管理	支持数千台主机
适用标准	GB/T 22239-2019、GB/T 35273-2020

适用场景

• 电力监控系统主机安全审计
• 企业服务器集群日志集中管理
• 等保2.0合规日志审计建设
• 个人信息保护合规审计

---

咨询热线：400-001-8882 | www.linkqi.cn

产品特性

• 轻量级Agent架构，资源占用低，对业务系统零影响
• 事前预警、事中阻断、事后追溯三阶段安全闭环
• 全量日志采集：系统日志、安全日志、应用日志、操作日志
• 内置安全规则引擎，实时威胁检测与告警
• 满足等保2.0合规要求，支持审计报表自动生成