网络物理隔离日志审计架构

物理隔离网络里的日志留存架构，核心答案就一句话：采用“分域采集、单向传输、集中存储、独立审计”的四层模型，在隔离网内部搭建一套与互联网物理断开、但内部各业务区之间通过安全数据交换节点互联的日志管理平台，这套架构不是简单把服务器日志堆一起，而是要考虑如何在不破坏物理隔离边界的前提下，把分散在交换机、防火墙、服务器……