奇安信網絡安全審計系統可對用户業務網絡中的協議流量、用户行為等進行精細化的內容級審計,並通過智能的可視化交互幫助IT管理人員洞察網絡異常和行為風險。該產品可廣泛部署於政府、運營商、銀行、證券、保險、製造、能源、教育等用户的業務網絡中,滿足網絡流量審計的業務需求及《網絡安全法》、等級保護制度等法規要求。
1.協議審計
可對業務網絡中的HTTP、TELNET、DNS、FTP、SNMP、NFS、NETBIOS等網絡協議進行全面審計,記錄還原網絡行為。
2.網頁審計
能夠準確識別Web應用,對網頁搜索、網址訪問、瀏覽內容、發帖信息等進行精細化審計。
3.郵件審計
支持SMTP、POP3、IMAP協議審計,能夠對客户端及Webmail形式的郵件應用及郵件收發行為進行內容級審計,同時可實現主流加密Webmail應用的審計。
4.文件審計
能夠對FTP協議帳號、命令及文件傳輸,網頁文件傳輸,QQ、微信文件外發等行為進行審計。
5. IM審計
可實現QQ、Skype、微信(Windows客户端)等即時通信軟件的行為審計。
6.日誌報表
支持以多種維度對網絡事件進行統計及日誌檢索,並能夠將統計結果、日誌信息以多種格式導出為報表及分析報告。
1.廣泛識別、準確還原
內置超大規模的的應用識別庫及中文網頁分類庫,可準確識別7000餘種網絡應用、5000餘萬中文網頁內容,可對網絡協議、應用操作、網頁瀏覽、電子郵件、論壇發帖、文件傳輸、數據庫訪問等實現全面審計,並全面支持IPv6環境下各項審計操作。
2.智能關聯、實名審計
可與AD、華為Controller、H3C iMC、城市熱點等十餘種認證系統聯動,支持透明識別外部認證系統的用户認證信息,實現全網實名制審計。
3.並行處理、超高性能
採用具有專利技術的應用層多核並行流式處理技術,具備高達15萬EPS的審計性能,最高可滿足40Gbps網絡的審計需求。
4.可視交互、高效分析
基於可視化智能管理和便捷的人機交互界面,可實現快捷高效的數據鑽取、日誌檢索,並通過內容豐富的統計報表,簡化審計管理員審計難度,提高審計效率。
互聯網、業務專網、涉密網絡等行為審計:
對網絡協議交互、網頁瀏覽、郵件收發、文件傳輸、IM信息等行為進行全面、實時審計;留存歸檔審計日誌,並對審計結果進行統計和關聯分析,幫助網絡管理者及時洞察網絡異常及用户行為風險。