cracks 2009-2-22 20:53:53
[i=s] 本帖最后由 cracks 于 2009-2-22 21:12 编辑 2.串接镜像功能的交换机旁路方式部署 3.直接采用最前端镜像功能交换机旁路方式部署 一、网络哨兵产品线 网络哨兵行为审计 s1-l100 s1f-l200 s3-l50 s3-l100 s3-l300 s3-l500 s3-l800 s3-l1000 等 中山市点击计算机科技有限公司,中山区网络哨兵企业唯一金牌代理商 更多详细资料请浏览商店: 中科新业网络哨兵型号划分级别.-中山点击科技 平台与型号 描述 ss软件版 软件 ss-l50 审计对象50用户 s1 迷你1u机,支持最大审计对象100用户 s1-l100 审计对象100用户 s1f 1u机架标准式,支持最大审计对象200用户 s1f-l200 审计对象200用户 s3 1u机架标准式,支持最大审计对象1000用户 s3-l50 审计对象50用户 s3-l100 审计对象100用户 s3-l300 审计对象300用户 s3-l500 审计对象500用户 s3-l800 审计对象800用户 s3-l1000 审计对象1000用户 s5 2u机架标准式,支持最大审计对象2000用户 s5-l100 审计对象100用户 s5-l300 审计对象300用户 s5-l500 审计对象500用户 s5-l1000 审计对象1000用户 s5-l2000 审计对象2000用户 s5f 2u机架标准式,支持最大审计对象5000用户 s5f-l300 审计对象300用户 s5f-l500 审计对象500用户 s5f-l1000审计对象1000用户 s5f-l2000审计对象2000用户 s5f-l5000审计对象5000用户 s7 2u机架标准式,支持最大审计对象20000用户 s7-l500 审计对象500用户 s7-l1000 审计对象1000用户 s7-l2000 审计对象2000用户 s7-l5000 审计对象5000用户 s7-l10000审计对象10000用户 s7-l20000审计对象20000用户 【中山市点击计算机科技有限公司企业服务中心】--用心服务,24小时服务热线:0760-88565906,88816058 二、网络哨兵部署方式 a.集中式部署或单机部署 b.分布式部署 三、网络哨兵的特点及设计优势 1.高速的数据捕获技术 2.数据高速分析匹配技术 3.审计协议丰富、内容审计功能强大 4.内置强大过滤库 5.管理策略可精细定制 6.审计对象管理灵活 7.部署方式多样 8.自身安全性高 9.辅助功能齐全 10.方便用户使用的个性化设置 11.行业应用广泛 四、网络哨兵的功能简介 1、强大的审计功能 能够对基于http(web,post)、ftp、bt、邮件(smtp,pop3,webmail、lotus)聊天(qq,icq,msn,网易泡泡,yahoo messenger)、telnet、游戏(反恐精英, 星际争霸, 魔兽争霸, 暗黑破坏神等十几种游戏)、音视频、自定义等协议的行为进行记录。 2、可精细定制的管理控制功能 能够按照审计对象各种上网行为(内容)的审计信息灵活制定管理控制策略。 3、审计报警触发功能 3.1常用网络协议审计报警 http:站点黑白名单,ip黑白名单,url黑名单;网页内容关键字和外发(网页浏览者发送外网站)内容关键字报警 smtp、pop3:站点,账号,内容关键字报警 ftp:站点黑白名单,文件名关键字及文件内容关键字 telnet:站点登陆报警 3.2聊天审计报警 qq行为审计,账号上线报警 pp点点通等p2p 聊天软件 账号上线报警 msn、icq、yahoo messenger行为审计,账号上线报警,内 容关键字报警; 网易泡泡、uc行为审计,账号上线报警,内容关键字报警 3.3常用游戏账号登录审计报警 盛大、光通、九城、联众、新浪、网易、腾讯、中游、金山、边锋、琦乐等游戏账号上线审计报警。 4、时间段控制策略 控制每一种上网行为的时间段,在允许的时间段内对应的上网行为可以正常进行,在禁止的时间段系统对对应的上网行为采用封堵策略; 4.1端口控制策略 通过封堵指定端口限制对应的上网行为; 只开放指定端口库里的端口; 禁止使用指定端口库里的端口; 4.2网页浏览过滤策略 网页分类过滤库过滤; 过滤网页标题含有指定关键字的网站; 过滤指定的搜索引擎关键字; 禁止直接用ip地址访问网页; 限制网页post数据的大小; 4.3文件传输控制策略 指定允许发送/接收到文件服务器; 禁止发送/接收到敏感文件服务器; 限制可传输的文件的大小; 禁止通过点对点传输工具传输文件; 禁止下载或上传指定类型的文件; 4.4邮件控制策略 只允许使用指定的邮件服务器收发邮件; 定义敏感邮箱地址,禁止发送/接收来自敏感邮箱地址的邮件; 限制可发送/接收的邮件的大小范围; 禁止发送/接收邮件附件; 禁止以webmail的形式接收/发送邮件; 4.5游戏、聊天控制策略 对msn,icq, 网易泡泡,qq等聊天行为进行封堵; 封堵各种常见的网络游戏:盛大、光通、九城、联众、新浪、网易、腾讯、中游、金山、边锋、琦乐等游戏账号上线阻断。 4.6定制黑白名单 可以按照用户的需要定制内外网黑白名单,加入内网黑名单的审计对象将不允许进行任何上网行为,一旦进行网络行为,连接将被中断;加入内网白名单的审计对象不执行任何审计管理策略;同样对加入外网黑名单的ip地址,不允许审计对象与其连接,一旦审计对象试图进行连接,连接将被中断;对加入外网白名单的ip地址的所有连接信息不进行审计管理。 5、日志查询统计分析功能 5.1.审计数据查询功能 用户可以按照不同的协议(行为和内容)通过相应关键字查询所需要的审计信息。如查询收发邮件行为的信息,即可以按照机器名称、使用者、时间、收件人、发件人、主题、附件名、源目的ip地址等查询 查询记录可导出为txt、html、excel等格式。 5.2报表分析功能 网络哨兵提供了丰富多样化的报表查询功能: 按时间有:日报表,周报表,月报表,季报表,年报表; 可按照网络应用:生成网页访问次数,ftp次数,telnet次数,邮件收发次数,网络游戏次数,音视频次数,网络聊天次数,文件传输次数,其它协议次数统计报表。 可按照操作结果;生成访问量,流量,警告次数,外发次数,被封堵次数,耗时,耗资源统计报表 按照审计对象可对单个机器、组(可以包括子组)生成报表; 已经生成的报表界面内,可以按照需要的对应列报表图形:柱状图,横向图,柱状均势图,折线图,折线填充图,饼状图,平面饼状图。 用户可以自定义报表标题,报表类型,报表时间,报表对象。 报表可以导出为txt、html、excel等格式; 6、用户权限及角色管理功能 内置三种不同权限的角色,系统管理员、外发数据管理员、普通用户。系统管理员可执行网络哨兵所有功能;外发数据管理员只能查看审计的内容;普通用户只能使用简单的数据查询功能。 用户可以根据自己的管理状况,设置适合自己的角色,不同的角色可以设置有不同的权限,同时可以定义角色能够管理的审计对象(组)的范围。 如按照公司的行政管理模式设置公司管理员、部门管理员,公司管理员可以管理整个公司的审计对象、查看整个公司的审计信息,部门管理员只能管理本部门的审计对象、查看本部门的审计信息。 7、审计对象管理灵活 自动解析所有审计对象的机器名、获得对象的ip地址、mac地址; 手动绑定审计对象的ip与mac地址; 根据用户组织结构或ip地址分配特点划分不同的审计对象组; 系统启动后,对应组里的审计对象将被自动分配到该组中; 通过使用“使用者”,系统管理员等可以以直观的人名来管理机器等信息; 系统管理员可以对审计对象部分信息进行手动修改; 系统可以在组中对审计对象进行添加、删除或更改机器组的操作; 系统管理员可以把审计对象分别添加到黑名单与白名单中,并应用不同的审计管理策略; 系统可以在全局、本地、审计组以及单个审计对象四个级别部署对应审计控制策略; 8、自身安全性 采用多种措施保障产品自身的安全性; 基于linux内核定制的安全操作系统; 数据通过加密传输; 多种权限设置,保证不同的权限完成不同的操作,同时对各种操作进行详细的审计; 9、内置强大的网页分类过滤库 集成国内最全的网页分类过滤库,针对每一类网站的访问行为进行控制,过滤不良网页;网络哨兵拥有专业的分类url过滤库,包含400万个站点以上记录,含有超过一亿以上的网页,其中不良信息库(即黄、赌、毒、邪类)有一百四十万条以上。 同时具备实时自动更新功能。(需要网络的支持) 10、辅助功能齐全 a.系统升级 可手动或者自动对系统进行升级,升级内容包括:license升级、系统模块、过滤库升级等。 b.数据自动清除 根据用户设定的数据保留时间和硬盘的利用率进行数据的自动清除。如果用户设定三个月的数据保留时间,系统将清除三个月以前的数据,如果硬盘不能保存三个月的数据,则根据硬盘使用情况进行提前清除,保证系统正常运转。 c.数据导出 如果用户需要备份较早的数据,则用户可以在界面上导出较早的数据,此数据的安全性由用户自行维护。 d.系统返回原始状态 用户可以把系统设置恢复到出厂的状态。 11、灵活的个性化设置 用户可以自定义特色报表并定时发送到指定邮箱、封堵提示信息、界面皮肤、快捷方式等。满足用户个性化使用的需要。 12、能对上网用户进行认证管理 通过认证的用户才能上网,并且支持windows ad idap认证和自定义用户认证。 13、能对访问的网页内容进行还原。 能对用户访问过的网页内容进行还原。 --------------------------------------------------中山市点击计算机科技有限公司. 0760-88565906 88816058 88816058#zsdj.net 请把#换成@ (责任编辑:admin) |