《070705天玥网络安全审计系统互联网型BUILD42主打胶片》由会员分享，可在线阅读，更多相关《070705天玥网络安全审计系统互联网型BUILD42主打胶片（30页珍藏版）》请在装配图网上搜索。
1、123色情内容色情内容 游戏游戏 新闻新闻带宽滥用带宽滥用信息泄漏信息泄漏恶意代码恶意代码法律纠纷法律纠纷虚假虚假/反动言论反动言论P2P4IDC调查调查企业规模企业规模100人人平均工资平均工资2300元元/月月平均私用平均私用时长时长/人天人天30分钟分钟12元元/小时小时企业年度损失企业年度损失17.28万元万元企业生产力损失企业生产力损失员工因私上网行为调查员工因私上网行为调查5n 网页病毒网页病毒 Nimda、Code Red等n 含恶意代码含恶意代码网站网站 黑客在网站植入木马,盗取登陆用户的账号和密码 n 危害危害 修改主页 修改IE标题栏 锁定注册表 IE窗口定时弹出 木马运行
2、等6IMBT7电子邮件电子邮件 网页浏览网页浏览远程登陆远程登陆文件传输文件传输即时通讯即时通讯网页提交网页提交WebMail WebMail 网页论坛网页论坛网页聊天网页聊天 网页短信网页短信8分析协议越分析协议越多越好多越好系统稳定，系统稳定，能够定时出能够定时出报表报表有害信息地有害信息地址库要多址库要多要求图表直观，直接和要求图表直观，直接和管理挂钩管理挂钩不影响网络速度不影响网络速度又要求阻挡有害又要求阻挡有害信息信息最好能够防止内部最好能够防止内部重要资料的泄密重要资料的泄密能够规范内部网络能够规范内部网络活动活动910n产品定位 企业对员工互联网行为进行监管，详细记录各种网络行为
3、，策略性管理。n部署方式 旁路侦听方式部署在互联网出口处，不改变现有网络结构。路由器InternetL3 Switch防火墙L2 SwitchOA区L2 Switch业务区镜像端口11专用专用LINUX内核操作系统：内核最小化，系统不稳定因素最小化内核操作系统：内核最小化，系统不稳定因素最小化专用抓包引擎：专用抓包引擎：DMA操作，操作，CPU占用少占用少内容匹配引擎：基于状态机的多模匹配算法内容匹配引擎：基于状态机的多模匹配算法1213q强大便捷的策略管理强大便捷的策略管理q灵活的上网控制灵活的上网控制q 黑白名单黑白名单q 系统用户管理系统用户管理q快捷搜索快捷搜索q强大的日志查询功能强大
4、的日志查询功能q 内容细粒度内容细粒度 MAIL/WEBMAIL IM FTP TELNET WEBBBS WEBCHATq 报告细粒度报告细粒度q不良站点封堵不良站点封堵q违规行为阻断违规行为阻断细粒度审计细粒度审计 合规管理合规管理便捷管理便捷管理14n400万条有害网址列表万条有害网址列表,并支持不良站点库在线升级并支持不良站点库在线升级n29类不良站点分类，并在不断完善中类不良站点分类，并在不断完善中n可自定义过滤站点可自定义过滤站点n实时拦截访问不良站点行为，返回封堵页面给用实时拦截访问不良站点行为，返回封堵页面给用户端户端业内最强大、最全的不良站点库！业内最强大、最全的不良站点库！
5、15阻断类型阻断类型HTTP、IM即时通讯阻断SMTP/POP3、Webmail外发阻断网络游戏阻断P2P下载、指定文件类型下载阻断指定关键字搜索引擎阻断阻断策略阻断策略按时间段设置按群组/安全域设置对特殊终端完全放行阻断指定IP或者IP段对IP、MAC、帐号等多种形式定义阻断规则161.1.电子邮件电子邮件 2.2.网页浏览网页浏览3.3.远程登陆远程登陆 4.4.文件传输文件传输5.5.即时通讯即时通讯 6.6.网页提交网页提交7.WebMail 8.7.WebMail 8.网页论坛网页论坛9.9.网页聊天网页聊天 10.10.网页短信网页短信内容审计可以对信息全部审计或根据关键字进行审计
6、内容审计可以对信息全部审计或根据关键字进行审计17HTTP/HTTPSSMTP/POP3/WEBMAIL21种常见游戏种常见游戏15种常见种常见IMBT400万条不良站点库万条不良站点库18电子邮件全审计电子邮件全审计网页全面记录网页全面记录用户名，源、目的用户名，源、目的IP，分组名，内容、时间，分组名，内容、时间TELNETTELNET交互内容审计交互内容审计FTPFTP账号审计账号审计源源IP、目的、目的IP、原始内容等信息、原始内容等信息19IMIM即时通信策略审计即时通信策略审计WEBMAILWEBMAIL页面审计页面审计帐号、时间、收件人、标题、正文等帐号、时间、收件人、标题、正文
7、等网页论坛网页论坛WEBBBSWEBBBS账号审计账号审计使用者、发帖帐号、标题、内容、时间、使用者、发帖帐号、标题、内容、时间、IP等等网页聊天网页聊天WEBCHAT WEBCHAT 账号审计账号审计使用者、访问地址、聊天帐号、时间等使用者、访问地址、聊天帐号、时间等时间、帐号、内容、源目的时间、帐号、内容、源目的IP等等20按分组排名按分组排名网站浏览网站浏览 收发邮件收发邮件文件传输文件传输 即时通讯即时通讯远程登陆远程登陆 网络游戏网络游戏音视频音视频 网页发贴网页发贴封堵排名封堵排名按人员排名按人员排名网站浏览网站浏览 收发邮件收发邮件文件传输文件传输 即时通讯即时通讯远程登陆远程登
8、陆 网络游戏网络游戏音视频音视频 网页发贴网页发贴封堵排名封堵排名21按访问资源统计按访问资源统计上网趋势上网趋势游戏趋势游戏趋势音视频趋势音视频趋势发贴趋势发贴趋势封堵趋势封堵趋势访问趋势分析访问趋势分析网站浏览网站浏览文件传输文件传输远程登陆远程登陆22根据需要，自定义报表输出内容根据需要，自定义报表输出内容三种输出格式：三种输出格式：PDF、EXCEL、HTML23按设备、组设置策略按设备、组设置策略策略细粒度：按协议、端口、策略细粒度：按协议、端口、IM、游戏、游戏、P2P、分类、分类针对全局、组、设备使用不同的封堵策略制定不同的封堵策略类别按时间指定策略封堵策略分类和具体内容分组可自
9、动获取或人工维护24 机器黑名单机器黑名单对指定对指定IPIP的机器无条件封堵的机器无条件封堵 机器白名单机器白名单对指定对指定IPIP的机器不封堵，不记录日志的机器不封堵，不记录日志 站点黑名单站点黑名单对指定站点无条件封堵对指定站点无条件封堵 站点白名单站点白名单对指定站点无条件开放对指定站点无条件开放25控制方式控制方式用户权限用户权限封堵页面管理封堵页面管理262728客户需求 实现对员工上网行为的管控 能够策略控制客户端的站点访问、IM、WEBMAIL等 满足公安部82号文要求 不改变现有网络使用习惯客户价值 旁路部署，不对原有网络产生任何影响 方便灵活的管理：基于策略控制上网行为核
10、心服务器核心服务器骨干交换机骨干交换机员工客户端员工客户端核心数据库核心数据库HTTP/SMAIL/IM/BTOA系统系统2930启明星辰西安分公司启明星辰西安分公司地址：西安市南二环中段396号秦电国际大厦0735室邮编：710061电话：启明星辰信息技术有限公司启明星辰信息技术有限公司地址：北京市海淀区中关村软件园21号楼启明星辰大厦邮编：100094电话：上海启明星辰信息技术有限公司上海启明星辰信息技术有限公司地址：上海市浦东张江高科技园区松涛路563号海外创新楼A座6层邮编：201203电话：启明星辰深圳分公司启明星辰深圳分公司地址：深圳市福田区深南中路2号新闻大厦十四层 邮编：518
11、027电话：0755-25951188启明星辰重庆分公司启明星辰重庆分公司地址：重庆市高新区科园一路200号渝高 广场C座15-1号邮编：400039 电话：启明星辰沈阳分公司启明星辰沈阳分公司地址：沈阳市和平区文化路19号金科大厦910室邮编：110004电话：启明星辰广州分公司启明星辰广州分公司地址：广州市天河区林和东路侨林街43号 中旅商务大厦1902室邮编：510610 电话：启明星辰武汉分公司启明星辰武汉分公司地址：武汉市武昌武珞路717号兆富国际大厦3005室 邮编：430072电话：启明星辰北京分公司启明星辰北京分公司地址：北京市中关村南大街12号188信箱邮编：100081电话：坐落于中关村软件园的启明星辰大厦
070705天玥网络安全审计系统互联网型BUILD42主打胶片
