網絡哨兵:網絡安全審計系列產品,支持旁路、網關、網橋等多種接入方式,并且是首款提供上網行為分析報表、性能全面的網絡信息安全管理產品。網絡哨兵核心技術來源于公司早期的“網絡黑匣子”(亞洲首臺互聯網入侵取證系統),網絡哨兵性能強勁的上網行為評估分析報表系統,滿足不同客戶群體的不同需求,提升企業(yè)形象、規(guī)避法律責任、提高工作效率、整合網絡帶寬、保障內網安全、營造綠色校園網絡等目的。網絡哨兵S1 適合于內網用戶數100-200人的企事業(yè)單位用戶,支持3個百兆網絡接口(3LAN、1COM、1USB)。
精確的行為審計日志,實時的報警安全策略,預防機密信息外泄全面記錄員工通過SMTP、POP3、WEBMAI L、LOTUSMAIL等協議發(fā)送的郵件內容及附件進行審計;通過BBS、BLOG發(fā)表的內容;各種搜索記錄;
對于聊天:審計通過QQ,ICQ、MSN、YAHOOMESSENGER等聊天工具發(fā)送的即時信息內容,同時還能審計使用HTTP/FTP等工具上傳文件的文件內容;防止公司機密信息通過郵件、即時通訊軟件、BBS等途徑泄漏;自定義關鍵字及賬號信息報警,最大限度的限制內部敏感信息通過互聯網外泄。精細管理帶寬資源,整合網絡帶寬資源采用圖形方式提供帶寬統計功能,方便直觀的將整個業(yè)務數據呈現給客戶。不僅指定審計對象的流量占總流量/流入流量/流出流量的百分比,也可以統計指定審計對象各種協議所占流量的百分比;明細網絡帶寬應用。針對用戶/用戶組進行流量控制,不僅可以對流入/流出流量進行控制,還可以限制速度到1kb/S。針對七層應用進行帶寬優(yōu)化,防止帶寬資源非正常消耗,保證關鍵應用帶寬。嚴格多級權限管理,明確責任范圍,合理規(guī)避員工隱私權可以針對不同的人,在不同的時間段內,對不同的網絡應用實行差異化的管控策略.時間段管理粒度可精確到每30分鐘。系統支持多級管理員的權限劃分,不同角色授權范圍級別。使用業(yè)界最先推出的硬件USB KEY加密認證,同時針對內容查看權限采取硬件認證方式。強大的日志存儲功能,國內獨有的報表分析系統,為管理層提供決策依據網絡哨兵支持服務端采集、服務端存儲,日志加密存放,在磁盤空間不足時,能主動通過EMAIL向管理員預警;還支持多種組合條件的日志檢索,幫助管理員快速定位。在滿足公安部82號令規(guī)定保留日志最少90天的基礎上,允許管理員設置可靠的日志策略、備份導出并清空已超過90天的日志,同時可以把數據導入到指定的FTP服務器,使用專業(yè)的察看器還原數據。
國內獨有分析報表系統讓使用者很方便快捷的了解網絡狀況:同時提供網站訪問、網絡使用流量、人力資源報表、可疑行為等多種排行,使企業(yè)對整個業(yè)務數據一覽無余。
強大的防火墻,多重網絡防御,打造企業(yè)護盾網絡哨兵防火墻支持防御syn-flood、udp-flood、icmp-flood;拒絕外網ping;拒絕外網TCP請求等防御。針對連接數進行限制,防止非法連接數請求。對非法mac地址過濾,禁止非法mac地址接入網絡,保障網絡應用安全。更高級別的安全功能,提升企業(yè)網絡安全等級基于SNMP技術從三層交換機自動獲取MAC地址,同時可以防止外來用戶隨意接入企業(yè)內部。實名注冊登記功能,機器與員工人名對應,快速發(fā)現網絡問題,定位方便。多重硬件USB KEY內容及訪問權限認證,保護系統業(yè)務安全。基于LINUX內核優(yōu)化定制的安全操作系統,雙網卡抓包技術,數據加密傳輸。