天融信网络审计系统
天融信网络审计系统——天融信网络审计系统是一款集全量审计与行为管控于一体的网络安全防护产品,具有实时的网络数据采集能力、智能的信息处理能力、强大的审计分析功能、灵活的上网行为管控能力。该系统助力企业解决敏感信息泄露难感知、内部违规行为难监管、网络攻击行为难鉴别、政策法规合规性要求难满足等一系列问题。该系统支持旁路、串联、分布式等多种部署方式,可灵活适配各类客户环境,兼具安全性与高效性,易于管理和扩展。

| 项目 | 说明 |
|---|---|
| 产品名称 | 天融信网络审计系统 |
| 产品类别 | 行为管理 |
| 厂商 | 天融信科技集团股份有限公司 |
| 归属产品线 | 天融信 TOPSEC · 基础网络安全产品线 |
以下优势项与说明均取自天融信官网该产品页原文。
| 优势项 | 说明 |
|---|---|
| 行为活动记录全 | 系统可自动识别数千种网络应用,识别范围覆盖网络视频、P2P下载、邮件传输、社交网络、电子商务、即时通讯、网络游戏、远程控制等,支持的应用协议类型与数量均居业界前列。通过精准识别网络应用协议,检测并记录不良言论、暴力、毒品、色情等违规内容及网络游戏等非工作相关应用的访问行为,有效遏制敏感信息泄露及违规行为发生。 |
| 上网行为管理严 | 系统可帮助用户优化带宽管理,提升用户上网体验;管控网络应用访问行为,提高员工工作效率;合理管控上网权限,实现角色与权限匹配;主动防范信息泄露,保障组织信息安全,实现“事前预防、事中拦截、事后追查”;过滤不良信息,规避管理与法律风险,满足合规审计要求,最大程度的减少舆论风险给组织形象声誉带来影响。 |
| 加密流量审得细 | 系统基于加密流量分析技术,具备网络加密协议解析能力,可针对HTTPS协议的加密流量实施精准解析与安全审计。通过深度挖掘加密流量中的关键数据,有效满足用户对加密流量的细粒度管控需求,为组织的网络安全审计工作提供稳定可靠的技术保障,助力组织防范加密流量背后的潜在安全风险。 |
| 敏感信息检测准 | 系统采用深度会话还原技术,通过对会话流的深度解析,对电子邮件、HTTP、FTP等应用传输的文件进行还原解析。可对文档、图片、压缩文件等进行敏感信息检测,精准识别违规内容,同时触发告警,可有效防止通过网络外发敏感信息的违规行为。 |
| 加强数据安全管控 | 提升对业务访问行为的追踪溯源能力,帮助客户统一管理互联网访问日志,及时发现安全隐患,强化网络安全防护,并协助优化网络资源配置。 |
| 满足用户合规需求 | 助力企业构建立体防护措施,网络运营者满足等级保护2.0中安全审计及相关政策法规对安全审计的要求,进而全面提升网络运营者的网络安全防护能力,保障网络的稳定运行。 |
以下功能项与说明均取自天融信官网该产品页原文。
| 功能项 | 说明 |
|---|---|
| 场景描述 | 旁路部署监听镜像流量,是此类产品应用最广泛的部署方式,其操作流程简便:仅需将系统的监听端口接入交换机镜像端口,即可完成部署并投入使用。该部署方式不仅部署效率较高,且无需调整原有网络架构。 |
| 场景描述 | 针对云平台等特殊业务场景,该类场景下的网络流量难以通过网络端口镜像方式获取,导致相关业务存在审计覆盖盲区。为实现对此类无法通过镜像方式获取流量的业务的审计覆盖,可在应用服务器部署Agent组件,由该Agent组件将业务流量回传至系统,从而实现对网络操作行为的解析与审计。 |
| 场景描述 | 系统既支持虚拟线方式透明串联部署,也支持正/反向代理等逻辑串联部署,可直接实现网络流量监测与分析。同时,系统支持链路聚合及冗余备份机制,能有效保障业务持续运行,适用于对安全性与稳定性要求较高的核心网络区域。 |
| 场景描述 | 主要应用于具有总部-分支结构的集团型企业,总部和各分支均有审计需求的场景。总部采用高性能网审作为管理中心,各分支按照需求选定合适性能的网审作为下级节点,总部对分支进行统一管控,有效解决监控点分散的问题。 |