天融信的堡垒机TopAudit-Net

1.产品概述天融信网络审计系统(以下简称:“TopAudit-Net”),是高性能专业网络行为审计产品,支持多维细粒度网络行为和流量审计分析,基于多核平台,采用云审计、量子云存储等多项独特技术及专利,旁路部署,支持透明网桥、多点多级和集中管理,引领业界技术发展趋势,成功客户遍布政府、能源、电信、军工等行业,是规范网络行为、合规审计的最佳实践。·高性能的抓包分析能力独特的无丢失数据采集技术,10Gb

  • 产品中心: 堡垒机
  • 堡垒机: 天融信的堡垒机

1.产品概述

  • 天融信网络审计系统(以下简称:“TopAudit-Net”),是高性能专业网络行为审计产品,支持多维细粒度网络行为和流量审计分析,基于多核平台,采用云审计、量子云存储等多项独特技术及专利,旁路部署,支持透明网桥、多点多级和集中管理,引领业界技术发展趋势,成功客户遍布政府、能源、电信、军工等行业,是规范网络行为、合规审计的最佳实践。

2.产品特点

·高性能的抓包分析能力
独特的无丢失数据采集技术,10Gbps超高抓包性能(达到业内同类产品4倍以上),强大的包重组和流重组能力,深层次数据挖掘分析,无遗漏记录网络行为的每一个细节;

·All-in-one设计单台设备完成审计与分析工作
专业的一体化硬件设计,所有功能尽在BOX,易于部署和使用,简约而不简单;

·多网口抓包
可扩展至多达24个抓包端口,一台设备可解决全网网络行为探测需求;

·灵活多维度统计分析
自定义多维度统计场景设计,多角度多粒度统计结果可视展示,以及统计报表上卷下钻,使得网络行为分析得心应手;

· 应用协议自识别
支持近400种应用协议的自动识别,包括P2P下载、股票软件等,细化审计粒度;

· 强大的URL分类和攻击检测规则库
    内置强大的URL分类库,及时发现不良言论、暴力类、毒品类、色情类、游戏类等访问行为;
    内置攻击检测规则库,及时发现攻击行为;

· 实名审计
通过用户信息的自动收集或导入,实现审计结果与自然人相对应,审计记录更具价值和实用性;

·IPv6环境支持
支持IPv6网络环境中的审计,在IPv6网络环境中可实现TopAudit-Net系统中的所有功能。

3.产品功能

网络行为审计和还原
    广泛支持HTTP、邮件、WEB MAIL、FTP、MSN、QQ、P2P等200多种丰富的应用协议审计;
    支持HTTP、邮件、文件传输等内容还原;

 

·流量监控与统计
    重要IP流量监视;                         历史流量监视;
    应用流量统计;                             支持Netflow收集分析及发送;
    主机流量及负载统计分析;

· 实名制审计方式
    PPPOE实名制审计;                       AD域实名制审计;
    802.1X实名制审计;

· 报表与统计
    多条件多维度统计分析;
    统计结果上卷下钻;
    报表和分析图表;
    报表自动邮件发送;


·报警响应丰富
    邮件报警、Syslog、SNMPTrap;
    与天融信防火墙联动;
    与天融信安全管理平台、日志审计、数据库审计联动;
    可扩充短信报警等;

· 独有的审计产品规则库
    内置跨站攻击规则库;                      
    内置SQL攻击规则库;
    关联分析策略,实现不同种类事件间的关联分析报警;
    应用协议识别库、攻击检测规则库、URL分类库支持在、离线升级;

· 审计系统自身安全性
    SSL协议的加密数据传输;            基于CA的身份认证;
    三权分立用户管理;                  系统日志审计功能;
    主备双安全操作系统;               特有IP隐藏功能;

4.典型应用

通过部署天融信网络卫士网络审计系统,实现网络操作行为的细粒度审计,为提高工作效率、威慑违规行为、取证定责提供有效手段。并使信息系统更符合等级保护、分级保护等相关国家政策、法律法规、标准及行业内部的规定。

该系统采用旁路部署方式,不对现有信息系统产生任何影响,适合高性能网络环境。目前,该系统已经广泛部署在各行业及企业用户,是用户的放心之选。

图片关键词

 

电话咨询
项目案例
服务范围
QQ客服