证券简称:天融信 证券代码:002212
全天候7x24小时服务: 400-777-0777

昆仑系列网络审计系统

审得全 | 记得细 | 查得快

昆仑系列网络审计系统简介

天融信昆仑系列网络审计系统是基于硬件平台和国产操作系统自主设计开发的网络安全产品,支持多维细粒度的网络行为和流量审计分析。系统旁路部署,支持多点多级、分布部署、集中管理。产品技术领先业界,客户覆盖政府、能源、电信、军工等各行各业,是规范网络行为、合规审计的最佳实践和技术措施。

产品优势
网络类型审得全

对网络上千种应用协议自动识别审计,可对Web访问、文件传输、邮件传输、其他协议等细粒度审计,精准还原不良言论、暴力、毒品、色情、游戏等访问行为,网络协议类型数量业界领先。

即查即统效率高

基于自研高效检索算法,优化底层数据结构,结合前端页面异步加载技术,可实现多维度自定义查询。查询结果在前端页面快速呈现,实现即查即统,千万级数据秒级回显。

加密流量精准审计

通过加密流量分析技术,对网络加密协议进行解密。支持代理模式和旁路模式,可对https等加密协议精准审计,满足用户对应用细粒度管控的需求。

数据采集性能强

高性能进行抓包,采用独特的无丢失数据采集技术,对全流虽网络数据抓取,具有强大的包重组和流重组能力,深层次数据挖掘分析,无遗漏记录网络行为的每一个细节。

应用场景
场景描述

旁路部署是最常见的部署方式,将审计系统接到交换机的镜像口后,即可使用审计系统,系统上线方便快捷,不影响原有的网络结构。

解决的问题
  • 安全稳定可靠运行。
  • 适用于中小网络环境,不改变网络结构。
  • 审计内容精细,事后追根溯源。
场景描述

级联部署中,每台审计系统都是一台独立运行的设备,审计自身的网络数据。上级设备可下发策略;上级设备也可查看下级设备的统计分析结果等。该部署模式能够适应客户网络结构,解决客分级控制和审计的需求。

解决的问题
  • 保证总部和各分支机构策略的统一性。
  • 解决客分级控制和审计的需求。
  • 威胁分析系统联动响应。
场景描述

分布式部署中,利用了多台TA-Net设备分担用户整个网络审计负荷,并采用高性能的集中管理中心,有效解决监控点分散,性能压力大的问题。

管理中心负责策略的下发,数据查询等。用户可根据自身情况,决定代理点是将审计事件发送给管理中心还是存储在代理点本地,无论事件是存储在管理中心还是代理点,管理员都可以通过管理中心的WEB界面,查询各个代理点的审计事件和统计分析结果等。

解决的问题
  • 适应客户网络结构。
  • 联动预警响应机制。
  • 解决客分级控制和审计需求。
客户价值
灵活部署满足合规

适宜于客户各种网络环境的应用,帮助客户满足等保合规要求。

追本溯源提供支撑

通过业务关联功能和实名审计功能,将安全事件进行精准定位、追责到人,为安全事件追查取证提供数据支撑。

全面审计提高效率

全面细粒度记录网络访问行为,识别违规网络操作行为,提高工作效率、威慑违规行为。从发起者、访问时间、访问对象、访问方法、使用频率各个角度,提供丰富的统计分析报告。

电话咨询

售前:010-82776666
售后:400-777-0777
   7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注