logo

中文|English|客服热线:4008107766

网络审计

产品优势

时间:2012-12-10

产品特点

实名制上网
网御网络审计系统通过以下先进技术将上网人员与上网机器形成明确的对应关系,实现了认清用户是谁,使用何种具体应用,对其实施准确、清晰的审计和管理。这些独创的信息实名技术手段包括:
*  应用独特的三层交换环境下的MAC地址探测技术,即使是在三层交换网络环境中也能够准确获取终端用户的真实MAC地址;

*  通过IP+MAC地址绑定认证、本地Web认证、AD域认证、LDAP认证、USB KEY身份认证、刷卡认证、和白名单免监控管理等多种对象识别技术,可以实现对组织机构内部数量庞大的用户身份精准识别。

广泛支持各种网络应用
网御网络审计系统支持全面的行为审计、内容审计及行为控制功能,同时支持数据库审计、运维操作审计功能,广泛支持目前常见的各种网络应用:
*  对于常用的HTTP协议,除支持网页浏览(HTTP GET)审计外还全面支持各种网页提交(HTTP POST)类应用的审计,其中POST应用可细分为WEBMAIL、WEBBBS、WEBCHAT(聊天)、WEB登录等上网行为,对基于HTTPS加密协议的网页浏览行为也将记录除域名地址之外的所有关键数据;

*   除常用的网页浏览和电子邮件应用外全面支持当前常见网络应用的审计包括:文件传输、即时通讯、P2P下载、流媒体、在线游戏、财经证券等应用;

*  在旁路部署模式下可实现较强的网络行为控制功能,包括对网页浏览、电子邮件服务器、即时通讯、P2P下载、流媒体、在线游戏等应用的控制。

灵活的黑白名单功能
为了使审计策略更加灵活、精准,网御网络审计系统采用了黑白名单的机制,大大降低了审计策略的复杂程度,同时也减轻了管理人员的工作量。系统支持的黑白名单包括:

*  机器黑白名单:对于被设为黑名单的机器,系统将无条件禁止其与互联网的一切通讯。对于被设为白名单的机器,则其的网络访问不受全局或局部策略的影响,在任何条件下都不对其进行封堵,但其网络日志仍将被记录。

*  站点黑白名单:对于被设为黑名单的站点,则网内的所有机器(白名单机器除外)都不能访问此站点。对于被设为白名单的站点,则网内的所有机器(黑名单机器除外)都可以访问此站点。

*   日志白名单:对于被设为日志白名单的机器,其网络访问不受全局或局部策略的影响,在任何条件下都不对其进行封堵,并且不记录网络日志。并且支持客户端使用免审计USBKEY实现特权人物的审计豁免。

*   帐号黑白名单:在帐号控制模式下应用,对于被设为黑名单的帐号,系统将无条件禁止其与互联网的一切通讯。对于被设为白名单的帐号,则其的网络访问不受全局或局部策略的影响,在任何条件下都不对其进行封堵,但其网络日志仍将被记录。基于帐号的控制可有效避免动态IP地址环境或IP人为变更造成的网络控制漏洞。

丰富直观的报表
系统根据历史审计日志数据进行统计可产生丰富详细和直观的报表,包括分组上网排名、人员上网排名、网络应用统计、访问资源统计、趋势分析、自定义报表等。能够从上网对象、时间、分类、目标等多个维度对网络活动进行查询分析,并以柱状图,饼图,曲线图,折线图等形式来体现排名、结构、趋势等上网概况,使管理者对所掌握的数据有清晰直观的认识。报表可以以EXCEL、PDF、WORD、HTML等形式导出保存,并支持自定义的周期性报表自动生成和订阅。

先进的多路捕包技术,四路同时捕包
网御网络审计系统采用业界领先的多路并行捕包技术,单台设备最多支持高达4路数据的并行捕获与分析,为在复杂环境下的灵活部署提供先进的技术保障也提高了审计数据的准确度;并且系统还可以与网御其他安全设备进行集成,支持从网御其他安全设备直接获取审计数据,增加了审计数据来源,使得部署更加灵活,而且进一步特好了审计结果的准确性。

部署灵活,支持分布式部署
网御网络审计系统采用旁路部署方式,全面支持电口镜像与分路、光口的镜像与分光等多种线路部署方式,在复杂网络环境下的部署游刃有余,运用自如。对于单台设备无法处理的超大流量环境或含有分支机构的分布式环境,系统支持高扩展性的多台设备分布式部署方案,通过多台设备对超大的流量或各分支机构分而治之,又由统一的管理平台实现对整个网络的透明、统一的管理。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 


 
 

关于我们
公司简介
合作伙伴
核心技术
团队风采
推荐型号
网御入侵防护系统V3.0(万兆) PowerV6000-P53T9-SXH
IPS特征库升级服务
防火墙
入侵检测系统
服务与下载
支持与服务
在线升级
联系我们
二维码