企业安全域流监控系统介绍

1、企业安全域流监控系统介绍FlowEye目录为什么需要FlowEyeFlowEye 应用案例FlowEye 系统介绍安全域管理难题无法判断是否符合划分要求不掌握安全域结构不明确安全域边界无法给出合理边界控制策略防火墙策略审计难题端口协议源目的长期依赖风险评估，增加企业成本盲区资产管理难题 如何确定入网设备都走了管理流程？ 拓扑发现是否能全面满足？恶意违规业务行为发现难题系统总体接口应用模型代理接口网络组织及安全控制示意图代理接口安全控制示意图信息泄露各种后门问题非法境外互联监控难题内部傀儡设备定位难题 哪台是你的傀儡机？APT检测难题APT检测难题政策目录为什么需要FlowEyeFlowEye

2、应用案例FlowEye 系统介绍基础功能-网络秩序与黑白名单 互联关系的归并统计报表：对网络中发生的行为进行归并统计，通过“网络秩序”的形式表达了出来 黑白名单基线梳理：通过对网络秩序进行黑白梳理，得到网络黑白名单基线，为风险监控提供了检测策略，使未知特征攻击的检测需求成为可能 可管理的安全：黑白名单基线能够使当前的粗放式、模糊化的安全管理过渡到精细化、矢量化的安全管理成为可能核心功能-网络互联关系监控解决了安全域管理难题 能够看清安全域结构 能够找到安全域边界 能够看出域划分是否合理 能够实时监控网络中的各种行为是黑还是白 能够实时监控谁在访问谁能够实时监控行为发生时两端的位置解决了恶意违规

3、业务行为发现难题解决了未知特征的APT入侵检测难题解决了盲区资产发现难题解决了非法境外互联监控难题核心功能统计分析报表查询报表境外互联报表新设备报表端口使用报表灰名单事件报表黑名单事件报表白名单事件报表扩展功能防火墙策略梳理与审计围绕着4大用户场景，FlowEye通过对策略的静态分析和基于真实流量的动态分析，生成策略分析报告，提供优化和监视，形成对防火墙策略全生命周期的管理冗余策略宽松策略乱序策略冲突策略扩展功能防火墙策略梳理与审计解决了防火墙策略审计难题扩展功能木马C&C通道检测可疑木马通道告警数据分析前台告警源IP源端口目的IP目的端口协议特征 系统通过黑白名单进行安全风险监控，对白名单之

4、外的互联事件能够及时进行监控和预警，但还存在着威胁隐藏于白名单通道中，因此增加对白名单的威胁检测是完善整个系统对安全风险监控的必要手段。白名单通道中核心的是对木马通道的检测辅助APT攻击分析目录为什么需要FlowEyeFlowEye 应用部署FlowEye 系统介绍典型部署FlowEye引擎FlowEye引擎FlowEye引擎FlowEye控制中心OA系统ERP系统CRM系统应用案例某省公司FlowEye上线3个小时，既发现某端口被境外机构连接长达12分钟，发现重大安全事故某省公司FlowEye上线5分钟内发现3911条从境外链接进来的事件某金融机构FlowEye上线后，安全域机构和业务流向梳理的清清楚楚某党校被保密办通报，FlowEye一经部署即找出内部被黑服务器某媒体机构安全一体化项目，边界访问控制策略无从入手，通过应用FlowEye问题迎刃而解型号结构丰富的产品型号和性