搜索
搜索

产品

网络审计系统(互联网审计型)-网站
全部分类
浏览量:
1123

网络审计系统(互联网审计型)-网站

信息化办公时代,IT管理和信息安全日益重要,了解内部网络有哪些人在用,这些人都操作了什么,对于IT管理人员尤为重要,《中华人民共和国网络安全法》提出明确要求,‘采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月。’网御网络审计系统专门用来记录用户操作,监控用户行为,发现网络异常,帮忙IT管理人员了解网络状况,规范网络操作。
零售价
0.0
市场价
0.0
浏览量:
1123
产品编号
数量
-
+
库存:
0
1
产品描述

网络审计系统(互联网审计型)-网站

一、需求分析

 

按等级进行计算机信息系统安全保护的相关单位或部门,往往需要对进出网络的流量进行审计,对与外界沟通的数据实施内容审计与行为监控,以防止非法信息恶意传播与国家机密、商业知识和知识产权等信息泄露,监控网络资源的使用,掌握网络系统的安全状态, 一旦出现信息安全事件,需要能够进行安全事件定位分析,事后追查取证。

二、产品简介

 

网御网络审计系统(互联网审计型),能够通过先进的实名上网等技术手段对上网人员进行行为监控和内容合规细粒度审计;能有效监管上网人员利用工作时间娱乐、购物、聊天、进行P2P下载、在线游戏等无序上网行为。在加强机构内外部网络信息控制监管的同时,产品可为避免相关信息外泄及事后的追溯取证提供保障。

三、核心功能

 

实名制上网

应用独特的三层交换环境下的MAC地址探测技术,即使是在三层交换网络环境中也能够准确获取终端用户的真实MAC地址;
通过IP+MAC地址绑定认证、本地Web认证、AD域认证、LDAP认证、USB KEY身份认证、刷卡认证、和白名单免监控管理等多种对象识别技术,可以实现对组织机构内部数量庞大的用户身份精准识别。

广泛支持各种网络应用

网御网络审计系统支持全面的行为审计、内容审计及行为控制功能,同时支持数据库审计、运维操作审计功能,广泛支持目前常见的各种网络应用:

对于常用的HTTP协议,除支持网页浏览(HTTP GET)审计外还全面支持各种网页提交(HTTP POST)类应用的审计,其中POST应用可细分为WEBMAIL、WEBBBS、WEBCHAT(聊天)、WEB登录等上网行为,对基于HTTPS加密协议的网页浏览行为也将记录除域名地址之外的所有关键数据; 
除常用的网页浏览和电子邮件应用外全面支持当前常见网络应用的审计包括:文件传输、即时通讯、P2P下载、流媒体、在线游戏、财经证券等应用;
在旁路部署模式下可实现较强的网络行为控制功能,包括对网页浏览、电子邮件服务器、即时通讯、P2P下载、流媒体、在线游戏等应用的控制。

灵活的黑白名单功能

为了使审计策略更加灵活、精准,网御网络审计系统采用了黑白名单的机制,大大降低了审计策略的复杂程度,同时也减轻了管理人员的工作量。

丰富直观的报表

系统根据历史审计日志数据进行统计,可产生丰富详细和直观的报表,包括分组上网排名、人员上网排名、网络应用统计、访问资源统计、趋势分析、自定义报表等。能够从上网对象、时间、分类、目标等多个维度对网络活动进行查询分析,并以柱状图、饼图、曲线图、折线图等形式来体现排名、结构、趋势等上网概况,使管理者对所掌握的数据有清晰直观的认识。报表可以以EXCEL、PDF、WORD、HTML等形式导出保存,并支持自定义的周期性报表自动生成和订阅。

四、产品优势

 

定制操作系统

网御网络审计产品的操作系统基于网御VSP安全平台,基于先进的体系结构设计,具有高效、智能、安全、健壮、易扩展等特点,是一个高效和高度安全的操作系统。此外,采用特有的文件系统,使系统能抵御突然掉电等物理灾害造成的对系统的损害。

专用网络设备驱动

网御网络审计系统通过硬件,软件两种方法来提高网卡的性能:一、采用基于INTEL架构的网卡,速度快且稳定。二、开发专用的驱动程序,减少数据在网卡驱动不同模块间的传递环节,使数据通过DMA的方式直接传递给应用程序空间,减少CPU的参与,与及数据拷贝的次数,提高处理速度。

 

先进的多路捕包技术,四路同时捕包

网御网络审计系统采用业界领先的多路并行捕包技术,单台设备最多支持高达4路数据的并行捕获与分析,为在复杂环境下的灵活部署,提供先进的技术保障,也提高了审计数据的准确度。

IPv6协议支持

网御网络审计系统在国内率先实现了对IPV6的支持,并同时能够兼容IPV4,为目前已经应用IPV6的单位和即将应用IPV6的单位提供了及时的应对方案。

五、典型应用

 

网御网络审计系统采用旁路部署方式,全面支持电口镜像与分路、光口的镜像与分光等多种线路部署方式,在复杂网络环境下的部署游刃有余,运用自如。对于单台设备无法处理的超大流量环境或含有分支机构的分布式环境,系统支持高扩展性的多台设备分布式部署方案,通过多台设备对超大的流量或各分支机构分而治之,又由统一的管理平台实现对整个网络的透明、统一的管理。

常规部署

 

 

多级部署

 

扫二维码用手机看
未找到相应参数组,请于后台属性模板中添加
这是描述信息

服务热线:
400-810-7766 (24H)
E-mail:

shfw@leadsec.com.cn
地址:
北京市海淀区东北旺西路8号中关村软件园21号

  • 抖音
    抖音
  • 微信
    微信
  • 微博
    微信

版权所有:北京网御星云信息技术有限公司    京ICP备05080314号     

这是描述信息