日志审计与分析系统是面向工控网络的日志数据采集、归并、留存、分析的日志管理产品。产品深度兼容大多数主流厂商的日志格式和数据流格式，融合大数据分析与智能搜索技术，对海量分散日志进行关联分析与深度挖掘，实现安全事件快速溯源，为运维人员提供安全监视、审计追踪、调查取证等全流程支撑，助力工业企业构建可视化、可追溯、可预警的日志安全管理体系。
系统提供TCP、UDP、SYSLOG、SNMP、FTP、SFTP、WMI、代理插件上传、文本文件上传等多种方式进行日志采集，可智能识别各种路由器、交换机、防火墙、应用系统等设备产生的日志信息。
采用大数据搜索技术，搭载垂直搜索引擎与倒排索引机制，结合事件关联评分算法，实现对无序化日志数据的高效检索，单台低端设备即可实现亿级规模日志的实时检索，响应速度快、查询精度高，帮助运维人员在海量日志中快速定位关键信息，大幅提升安全事件溯源效率。
采用可扩展的系统结构，支持分布式部署，通过将设备进行多级划分、横向扩展，可轻松实现云端架构部署。
利用大数据分析算法，基于非关系型数据库与全内存运算技术，实现事件信息的复杂关联分析与时间序列关联分析，能够精准识别日志中的隐藏关联关系，及时发现潜在安全威胁并触发告警。帮助运维人员提前防范安全风险，避免安全事件扩大化。
系统根据不同的业务场景，预置丰富多样的报表和各事件板块进行主题数据分析，提供高效、智能的报表生成工具，轻松整合多源数据，形成全局数据视野，掌控网络全局。
全面的日志采集类型
高效的大数据搜索，快速溯源
分布式部署架构，按需扩展
先进的关联分析算法
多样化自定义报表
可视化安全态势呈现
等保合规，满足政策监管要求
洞察异常，掌控安全风险
简化管理，降低运维成本
协同防御，提升整体安全
国产替代是中国的国家战略，提高国家的信息安全和自主可控能力，加速国产化替代进程 。构建纯国产化的工控安全生态体系迫在眉睫、重中之重，包括防护类、审计类、监测类、管理类、服务类等各类工控安全产品，通过系统化、多维度的综合分析、防控部署，从而在根本上实现工控网络的整体安全防护。
珞安科技集中力量推进关键核心技术攻关，牢牢掌握产业经济发展自主权，与主流国产化厂家紧密协作，系统调优，最终通过了各厂家严格的兼容性测试，运行稳定可靠，可以满足工控领域多种应用场景的实际需求。
珞安科技整合资源，在国产化替代上投入了大量的研发力量，针对工控领域打造了一簇国产化LA9000系列产品。
随着国产化进程的加速推进，珞安科技将继续加大研发力度，在现有国产化系列产品的基础上不断创新、积累，并结合可信计算技术架构，打造出满足等保要求并适用于国内工控安全各场景的纯国产化工控安全防护产品体系，为国家关键信息基础设施的安全保驾护航。
珞安科技微信公众号
