慧眼网络安全审计系统v.ppt

慧眼网络审计系统产品介绍 目录 IT审计 创造信息系统新价值 一 产品背景 IT审计 创造信息系统新价值 咨询机构看信息安全 IT审计 创造信息系统新价值 IT审计 创造信息系统新价值 2009年12月14日 环球时报 报道 一个参与中国海军潜艇科研项目的军工科研所发生了重大泄密事件 涉及潜艇隐身材料等绝密材料被窃取 手段 隐藏的网络间谍工具从一台违规上网的工作电脑中搜索出违规存储的大量军工机密材料 下载后窃取 信息安全事件 IT审计 创造信息系统新价值 信息安全新闻 IT审计 创造信息系统新价值 内容安全 内容安全 邮件 信息泄露 病毒木马 敏感信息传播 IT审计 创造信息系统新价值 内容安全 信息泄露 曾为西藏移动进行设备安装工作的原华为工程师程稚瀚利用他为西藏移动做技术时使用的密码 此密码自程稚瀚离开后一直没有更改 轻松进入了西藏移动的服务器 从而通过修改移动系统的数据库轻松获得了14000个充值卡密码并获得380万元的利润 IT审计 创造信息系统新价值 2009年伊始 国务院新闻办 工业和信息化部 公安部 文化部 工商总局 广电总局 新闻出版总署等七部门联合部署在全国开展整治互联网低俗之风专项行动 随后 新华网 新浪网等门户网站纷纷开设 全国开展整治互联网低俗之风专项行动 专题 陆续发布第一批 第十批曝光网站整治情况通报 全国迅速掀起一股 大兴文明之风 净化网络环境 的热潮 内容安全 敏感信息传播 IT审计 创造信息系统新价值 内容安全 邮件 IT审计 创造信息系统新价值 内容安全 木马 病毒 IT审计 创造信息系统新价值 信息安全机构相关数据 二 慧眼网络安全审计系统介绍 IT审计 创造信息系统新价值 IT审计 创造信息系统新价值 高效采集分析 动态协议监测 论坛 BLOG 文件传输 网页访问 网络视频 网络聊天 收发邮件 P2P下载 远程访问 快速匹配算法 关键信息 数据建模分析 丰富的组合审计 安全事件预警溯源 慧眼网络审计体系架构 packets packets packets 审计策略响应 审计策略配置 审计数据存储 审计数据分析 审计数据查询 审计数据获取 审计策略响应 报警响应 产品体系架构 IT审计 创造信息系统新价值 多路负载均衡部署 优化采集数据 审计引擎通过优化采集数据技术过滤掉占用系统资源却没有审计价值的数据 保证了系统的良好运行 网络旁路监测 无价值数据包丢弃 全面的网络行为识别 全面协议分析 详细信息展示 全面的网络行为识别 IT审计 创造信息系统新价值 IT审计 创造信息系统新价值 深度的内容展现 高效的关键词查询 高效的关键词查询 详细信息展示 高效的关键词查询 IT审计 创造信息系统新价值 IT审计 创造信息系统新价值 详尽的统计分析 IT审计 创造信息系统新价值 丰富的审计报表展示 IT审计 创造信息系统新价值 丰富的告警响应方式 Internet 告警邮件 Syslog 综合审计平台 三 产品优势特点 IT审计 创造信息系统新价值 产品优势 专有的全向网络行为识别技术 慧眼NetAudit提供全面细粒度的网络行为审计解决方案 通过IP地址和协议端口等逻辑组合的横向甄别和以独立数据包 独立会话 会话关联等多视角构建要素的纵向识别进行全向网络行为分析审计 基于时间 用户 协议 关键字内容等多条件组合审计 会话关联 流量审计 IT审计 创造信息系统新价值 产品优势 主动泄密事件审计 慧眼NetAudit提供全面细粒度的网络行为的监控审计 避免上网内容行为和网络应用行为所造成的主动泄密事件 能够及时发现内部人员导致的主动泄密事件进行追踪取证 IT审计 创造信息系统新价值 邮件收发 即时通信 ftp及远程访问 主动泄密事件 信息传播 论坛发帖 邮件附件 主动泄密事件 产品优势 独有的深度内容审计技术 慧眼NetAudit不但实现了准确无误的提取各种网络行为中的各项属性 如URL 邮件地址 QQ账号 MSN账号 文件名等信息 而且可以实现对各种类型的Doc文档 Pdf文档的文本抽取 同时还能够实现对HTML正文 邮件正文等基本要素的实时监测 查询 还可以监测 查询网络中传输的Word PPT PDF等文档中包含的关键词 包括通过ZIP RAR GZIP等压缩文件中的内容 详细记录 ZIP文件 RAR文件 HTML正文 Word PPT PDF 关键词 智能字符编码识别技术 独有的内容抽取技术 IT审计 创造信息系统新价值 公安部82号令要求对系统运行日志及用户使用记录保存60天以上存储于设备本身 空间有限 影响性能 我们需要独立的日志中心 审计数据 产品优势 磁盘预警和海量数据转储 转储策略 数据库 数据库 NetAudit IT审计 创造信息系统新价值 产品优势 完备的自身安全性 三权分立 通过设定系统管理员 用户管理员 系统审计员并赋予相应权限以达到完整的三权分立 安全密码 通过要求密码设定为字符 数字 符号的组合增强密码安全强度 智能诊断 SSL加密 安全密码 慧眼网络审计NetAudit IT审计 创造信息系统新价值 产品优势 灵活接入 多样部署 IT审计 创造信息系统新价值 IT审计 创造信息系统新价值 典型用户 四 资质荣誉 IT审计 创造信息系统新价值 IT审计 创造信息系统新价值 资质荣誉 国家信息安全认证产品型号证书 军用信息安全认证证书 国家保密局