网络卫士安全审计系统产品介绍.docx

产品概述网络卫士安全审计系统中的内容和行为审计子系统是由北京天融信公司自主研发的面向企业级用户、集内容审计与行为审计为一体的网络信息安全审计系统。内容和行为审计系统以旁路的方式部署在网络中不影响网络的性能。内容和行为审计系统具有即时的网络数据采集能力、强大的审计分析功能以及智能的信息处理能力。通过使用该系统可以实现如下目标：对用户的网络行为监控、网络传输内容进行审计（如员工是否在工作时间上网冲浪、网上聊天、是否访问内容不健康的网站、员工是否通过网络泄漏了公司的机密信息等等）。实现网络传输信息的保密存储。实现网络行为后期取证。对网络潜在威胁者予以威慑。该产品适用于对信息保密、控制非法信息传播比较关心的单位或需要实施网络行为监控的单位和部门。如政府、军队机关的网络管理部门公安、保密、司法等国家授权的网络安全监察部门金融、电信、电力、保险、海关、商检、学校、军工等各行业网络管理中心以及大中型企业网络管理中心等。产品特点分布部署与集中管理旁路模式接入不改变用户的网络拓扑结构对用户的网络性能没有任何影响。分布式部署采集引擎、数据中心、管理中心的多级分布式部署方便灵活。集中式管理提供SSL加密的WEB方式的集中统一管理。高速的多点数据采集分布式部署数据采集引擎优化的数据采集技术直接从内核中采集数据包。延迟小、效率高、实时性强。智能包重组和流重组具有强大的IP碎片重组（IPFragmentsReassembly）能力和TCP流重组（TCPStreamReassembly）能力任何基于协议碎片的逃避检测手段对本产品无效。自适应深度协议分析从链路层到应用层对协议进行深度分析。自动识别使用同一个端口进行通讯的不同应用协议。例如：HTTP、QQ、UC、SOQ都可以使用TCP协议的80端口进行通讯。自动识别同一种应用协议使用不同传输层协议进行通讯的情况。例如：QQ可以使用TCP协议的80端口进行通讯也可以使用UDP协议的4000端口进行通讯。数据海量存储和备份采用基于数据仓库的海量数据存储支持百兆、千兆网络环境下高速、大流量数据的采集、存储和备份。强大的数据挖掘功能采用以相关度为核心引入向量模型、查询串重构等技术的匹配算法大大提高了全文检索的速度。对用户选定时间范围内的发件内容根据预先设定的关键词库自动快速的进行全文检索匹配成功的内容将以醒目的字体颜色显示。文件的智能分析处理对于邮件中的附件系统能自动解压自动显示最终的文件给用户并支持多达14层的压缩分解。高度安全性和可靠性采集引擎、数据中心和管理中心间的通讯使用身份认证和数据加密传输。系统管理平台提供基于SSL加密的WEB管理方式。分权、分级、分角色的用户管理。提供完善的系统日志审计功能。系统的良好可扩展性分布式部署集中式管理使系统具有良好的可扩展性。系统根据用户规模可通过增加和减少机器方便的扩容。面向对象的设计减少对象间的耦合性提高模块的独立性在出现问题时尽量减小问题涉及的范围。友好易用的界面设计应用界面美观大方操作方便。产品功能功能描述支持多种应用协议的监控、还原和审计Web浏览（HTTP）：能完全截获、记录、回放、归档被监测网络中所有用户浏览的WEB内容。电子邮件（POP3、SMTP、WEBMAIL）：能完全截获、记录、回放、归档被监测网络中所有用户收发的电子邮件。文件下载(FTP)：能记录、查询访问FTP服务器的用户名、口令回放用户在服务器上的操作过程、还原用户传输的数据。即时聊天（MSN、QQ等）：能完全记录用户登录时间、离开时间用户登录IP地址、目的IP地址聊天时使用的用户名；还可以监视用户聊天频率、还原用户聊天内容。流媒体（MMS、RTSP）：能记录用户访问的流媒体地址访问开始时间、结束时间访问流媒体名称及简介。远程登录（TELNET）：能记录和查询访问服务器上TELNET的用户名和口令字；能记录和回放用户在服务器上的操作过程。强大的流量监控与统计功能对重要IP进行流量监测并绘制出直观的流量曲线图有效发现网上出现的异常流量。支持对历史流量统计分析。强大的报表与统计功能支持多种条件的统计分析。完善的报表功能：提供多种专业化报表和分析图表。支持多种审计方式实时监控：对网络中各种应用进行实时监控分析。行为监控：可以完全记录、回放用户的网络行为。内容查看审计：支持网络数据内容的完全还原后期可以进行内容审计、取证。关键词审计：根据设定的关键词自动快速的进行全文检索匹配成功的内容将以醒目字体颜色显示。流量监控：通过流量监控有效发现网上出现的异常流量。报表统计：通过统计分析发现网络中潜在的危险。支持多种报警响应方式邮件报警阻断TOPSEC联动灵活全面的审计策略采集策略关键词策略流量监控策略报警响应策略统计分析策略强大的资源监控和日志功能支持系统资源的实时监控。提供完整的操作日志、系统日