您现在的位置 ： 首页 > 经典项目 > 拭魅战：通过日志剖析解决觭hi寰彩鹿�
事务形貌
某企业客户几天来，险些每个yuan工都收到了跟企业营业相关的诈骗觭hi�，反垃圾觭hi厥�，攻击詂i薹ㄕ业�。gai用户用的反垃圾觭hi厥且到缱琶放�，特征库也更新到最新，日志中也无异常报警，因此剖析应gai是内网终端发送诈骗觭hi�。
解决思绪
gai企业接纳的是Windows版的Exchange觭hi衿�，将觭hi衿鞯腅xchange的日志，包罗windows清静日志、觭hi纷偃罩�、觭hi厝罩�、清静装备日志网络到日志易剖析平台，找出近期发觭hi疃嗟挠没�，断网禁用，问题应gai就解决了。
第一步：网络日志
第二步：对日志数据举行举行加工及剖析，剖析后的日志数据更利于觭hi低城寰采蠹破饰鲇胗τ�。
第三步：通过提取觭hi低橙罩局械墓豭ian字举行统计剖析，使用日志剖析工具对数据举行剖析统计，通过日志剖析平台对觭hi辗⒕傩凶纷俨檠�。
经太过析，断定这两台电脑已经熏染恶意法式，用专业版清静软件对这两台电脑举行深度查杀之后，问题解决。
总结
日志数据是运维的须要手段之一，准确实时地剖析日志，从日志中发现黑客攻击的痕迹，后续的预警、处置和溯源才有据可循。有用日志剖析也能及早阻断或击退黑客的攻击，逼其放弃实验或者转移攻击目的。因此，日志的快速处置赏罚及剖析至关主要。龙8-long8国际数码拥有多家金融机构和大型企业日志剖析部署履历，而且积累了上百种清静剖析chang景，想要相识更详细的信息，可在文章下方留言哦。
