隨著網絡的日益普及，人們在工作和生活中對網絡的依賴也日益增多，然而利用網絡提高工作效率和創(chuàng)造巨大價值的同時，網絡的虛擬性和不確定性也給我們帶來了不可避免的問題。企業(yè)技術資料商業(yè)機密泄漏，員工上班時間從事與工作無關的網絡娛樂活動導致工作效率低下，帶寬總是不夠用導致正常業(yè)務無法開展，這些都成為我們亟待解決的問題。 信息審計系統(tǒng)就是針對以上問題推出的一款既注重記錄行為又注重還原內容，既能夠實時控制又可以保存完整歷史證據的綜合審計產品，它可以保障業(yè)務系統(tǒng)和網絡信息數據不受來自用戶的破壞、泄密、竊取，同時運用各種技術手段實時監(jiān)控網絡環(huán)境中的網絡行為、通信內容，以便集中采集、記錄、分析、告警和處理的一款綜合審計產品 |
| 功能特點 |
深度協(xié)議解析還原能力 系統(tǒng)融合了對數據包的特征匹配和語義分析技術，實現對網絡層到應用層的協(xié)議分析。郵件審計功能能夠審計發(fā)件人、收件人、主題正文、附件，并能深度解析pdf、doc、zip、rar等7大類164種文件格式。
全面的審計行為 提供包括Web流媒體、游戲、郵件、網絡協(xié)議、辦公OA、網上銀行、移動終端應用、金融行情、網絡存儲、互聯(lián)網金融、工作招聘、教育學習等 38 種常見內置網絡行為分類的發(fā)現，以及自定義風險行為的發(fā)現。
支持新聞門戶、網上購物、求職招聘、IT相關、教育、科學技術、法律政策、娛樂、生活相關等19種URL分類，并提供強大實用的百萬級URL庫，通過自研的查詢算法，有效的提高了URL匹配效率，并對其進行URL過濾和審計。同時支持用戶自定義URL審計功能。
針對多種類型數據庫系統(tǒng)審計，能夠還原登陸用戶、SQL命令和字段級審計，并能對SQL命令、字段、字段值、安全級別進行自定義審計；針對運維操作審計，支持包括Telnet、FTP、Radius、Rlogin等協(xié)議，能夠實現全程操作的過程回放以及關鍵命令的審計。
多編碼方式處理能力 具備多種編碼識別能力，支持包括 ASCII、GB2312、UTF-8/16/32、GBK、BIG5、GB18030 等編碼方式，有效杜絕不同編碼方式數據庫審計的遺漏，規(guī)避了審計記錄亂碼不易閱讀和審計的問題。
便捷的系統(tǒng)使用維護 采用“零配置”技術，從系統(tǒng)正確部署運行后實時的內容監(jiān)測、規(guī)則更新、報表統(tǒng)計生成、審計數據備份活動都將智能進行，管理員只需要定期對審計報告進行查閱就能輕松掌握網絡安全狀態(tài)。
IPv4/IPv6雙棧高效審計 系統(tǒng)基于雙棧架構，完善支持IPv6協(xié)議環(huán)境下的安全審計，為IPv6環(huán)境提供有力的安全審計保障。
內容還原與審計 系統(tǒng)支持客戶端郵件和19種主流WEB郵件的正文、主題、附件等進行完整內容還原，用戶可根據需要進行查看、附件下載、敏感關鍵字審計等操作。支持32種常用博客論壇發(fā)帖與文件上傳內容、20大類URL及網頁內容、常用即時通信的聊天內容還原與敏感信息審計。
敏感信息外泄監(jiān)控 信息是企業(yè)的核心資產，利用網絡進行敏感信息的泄漏和傳播的安全事件時有發(fā)生。系統(tǒng)提供強大的內容審計功能，針對郵件外發(fā)、論壇發(fā)帖、文件上傳等各種途徑，文檔壓縮、變換文件格式等各種手段，均可有效識別敏感信息，降低泄密風險。
網絡風險識別 系統(tǒng)內置安全審計引擎，對各種漏洞掃描、惡意腳本、異常協(xié)議行為可以準確識別和審計，同時提供病毒掃描功能，對郵件附件進行安全掃描，及時發(fā)現危害網絡安全的攻擊行為。系統(tǒng)支持與防火墻聯(lián)動，對各種異常行為進行阻斷。 |
| 技術優(yōu)勢 |
|
| 典型部署 |
| 信息審計系統(tǒng)多采用旁路部署方式與核心交換機鏡像口相連，對原有網絡結構不產生影響。系統(tǒng)支持分級部署和集中管理，實現統(tǒng)一安全管理和審計記錄的綜合分析。 |
|
|
||||
Copyright© 重慶秉通精益信息技術有限公司 | |
渝公網安備 50010702502937號