icon产品需求icon
需求分析
信息化办公时代,IT管理和信息安全日益重要,了解内部网络有哪些人在用,这些人都操作了什么,对于IT管理人员尤为重要,《中华人民共和国网络安全法》提出明确要求,‘采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月。’网御网络审计系统专门用来记录用户操作,监控用户行为,发现网络异常,帮忙IT管理人员了解网络状况,规范网络操作。
icon产品简介icon
网御网络审计系统是针对业务环境下用户对网络内的核心IT资产进行的操作行为进行细粒度审计的合规性管理系统。它通过对内外部用户的网络行为进行解析、记录、汇报,以帮助用户实现事前规划预防、事中实时监视、违规行为响应、事后合规报告、事故追踪溯源,从而,加强内外部网络行为监管,保障核心资产(数据库、服务器、网络设备等)的正常运营。
icon硬件平台icon

多核并行架构设计,管理Core和处理Core各司其职,易于稳定扩展,性能随核数增长呈线性增长。高平台兼容性,系统借助硬件设备抽象层可移植于各类软硬件基础平台,包括X86、MIPS、ARM以及“中国芯”。

icon软件平台icon

软件全流程并行处理,整个过程一次拆包;功能模块化,更强扩展性和稳定性

icon产品特性icon
网络协议审计
针对常见网络协议http、ftp、telnet等多种协议完成全流程审计。
多维度日志分析
审计标准日志格式,完成多维度日志收集和展示,为网络事件提供可靠依据。
多设备级联管理
不同级设备相关级联管理,高级设备统一管理低级设备,以及日志集中呈现。
高级三权管理
分权的设备管理方式,保证各种权限的管理各司其职。
icon全流程协议审计icon
HTTP协议审计
支持针对http协议的关键字审计。
电子邮件审计
支持基于账号的SMTP、pop3、IMAP等多种协议的邮件审计。
远程控制审计
支持基于账号的SSH、RDPTELNET等协议的深度审计。
文件传输审计
支持基于账号的FTP、NFS、NETBIOS协议的深度审计。
DNS审计
支持基于DNS域名内容的深度过滤审计。
其他协议审计。
纸质基于用户账号的SNMPLDAP等协议的审计。
icon多维度日志分析icon
信息留存
关键行为审计数据按照行业要求完成留存
关键信息
记录的内网协议审计的关键信息
自定义搜索
搜索条件支持管理自定义
icon多设备级联icon
设备添加
支持添加一台或多台不同级别的设备完成管理。
审计策略推送
支持内网协议审计策略的推送。
控制策略推送
支持IPv4控制策略的推送。 日志集中收集 支持级联设备的集中显示。
icon高级三权设备管理icon
icon技术优势icon
多种维度的合规报告
系统提供60余种报告模板,提供事件的决策依据。多种维度的合规报告:系统提供各类多维的统计分析模板,可定制各类审计报告。
及时多样的响应方式
系统提供了多种响应方式,可与第三方管理平台进行联动。
独特的端口认证功能
系统提供了三种认证方式,实现对自然人的追踪和稽查。
高速的事件入库能力
系统采用了固化硬件架构设计,超大容量数据存储空间。
灵活的规则定义能力
系统预置了业界最全面的审计规则集。
全面的协议覆盖能力
系统提供了对不同类别数据库、运维操作、OA操作审计。
强大的协议解析能力
系统融合了语义检测技术和特征检测技术,实现三到七层的协议分析。
多码环境的适应能力
系统具备识别多种编码的能力,避免出现乱码情况。
icon旁路部署&多点部署icon
icon多级部署icon

场景价值:分级审计,集中管理,日志汇总,精确审计,日志留存,不影响网络,策略自定义。

产品推荐 查看更多>>
    易安联零信任解决方案

    易安联零信任解决方案,更高效、更安全、更易用的应用网关, 动态Code码+静态特征码敲门,安全充分保障。自研语法树解析技术和浏览器层Hook技术,分钟级应用代理对接,更强的业务吞吐能力,单网关最大吞吐量可达5G/s;10000+应用对接经验。

    动态Code码

    终端可信

    访问策略

    安全防护

    新华三H3C SecPathF100-G5系列防火墙

    H3C SecPath F100-G5 是面向分销市场的千兆防火墙 VPN 集成网关产品,硬件上基于多核处理器架构,为 1U 的独立盒式防火墙。一体化地集成了 IPS、AV、应用控制、DLP、URL 分类及自定义过滤等深度安全防御的功能,实现了基于用户、应用、时间、安全状态等多维度的策略控制功能。

    业界优秀的 IPv6

    下一代多业务特性

    电信级设备高可靠性

    灵活可扩展的一体化

    安全策略检查工具

    安全策略检查工具提供全面的安全策略管理功能,实现异构防火墙、路由器、交换机等设备的网络访问控制策略的集中管理。自动对海量的网络访问控制策略进行检查,帮助用户消除问题策略,同时满足等保 2.0 相关要求。

    高效稳定

    安全可靠