① 项目背景
稀土大厦一家单位过等保三级，测评组一查日志，防火墙和主机的日志只存了30天，等保三级要求日志留存不少于6个月（180天，部分场景按90天基线考核），直接差项不通过。运维说存储不够才设30天。这里要纠一个误区——日志存不够不是存储问题，是架构问题，日志分散在各设备本地，容量小，满了就覆盖，得集中归集到专门的日志平台统一存，别指望各设备自己扛。
② 咨询设计
搭日志归集平台，选支持国密的日志审计系统，统一收防火墙、交换机、服务器、数据库、主机的日志，走Syslog和SNMP Trap加数据库审计接口。平台存储按180天设计，容量按日均日志量乘180乘1.5余量算。日志统一时间源，全网设备NTP同步到统一时钟，时间不对齐审计等于白做。审计规则配好：登录、权限变更、数据访问、告警全记录。日志平台本身要备份，日志存够了平台崩了也白搭。
③ 施工规划
日志平台装独立服务器，双机或HA，存储RAID6。各设备日志指向平台IP，防火墙、交换机开Syslog指向平台，数据库开审计写文件再采集。NTP服务器建一台，全网设备统一指向，时间差校准到1秒内。平台与业务网走独立管理VLAN，日志传输走加密通道。存储做分区，热数据存SSD、冷数据归档，180天按时间分卷，方便按时间段检索和调取。
④ 安全补丁
日志平台是审计中枢，本身要防改。日志写入后做完整性保护，SM3哈希加签，改过就验出不一致，防有人删日志灭迹。平台管理开双因素，审计员和系统管理员分权，管日志的人不能改日志。日志访问留痕，谁查了哪段审计记录可追溯。传输走加密，防日志在网里被截。等保测评要能出具日志留存证明和完整性校验结果。
⑤ 验收交付
验收做日志归集完整性：各设备日志都能到平台，时间对齐。做完整性校验抽查，改一条日志能验出。做留存测试，按180天容量测算够。交付日志架构图、审计规则清单、NTP配置、完整性校验报告。培训审计员查日志、出审计、处理告警。
⑥ 售后承诺
日志平台、存储备件常备，2小时响应。大年三十电话通，17704868686。等保年审陪测、日志容量随数据量调整、完整性校验季度抽查，终身免费。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）