網(wǎng)絡(luò)安全監(jiān)測(cè)裝置功能特性

多方式的信息采集：系統(tǒng)依據(jù)不同策略實(shí)時(shí)采集主機(jī)、網(wǎng)絡(luò)設(shè)備、安全防護(hù)設(shè)備等生產(chǎn)日志。

豐富的統(tǒng)計(jì)分析：系統(tǒng)經(jīng)過(guò)數(shù)據(jù)處理后，按照不同業(yè)務(wù)要求和統(tǒng)計(jì)維度，形成豐富的統(tǒng)計(jì)報(bào)表，供決策者使用。

實(shí)時(shí)的告警上報(bào)：系統(tǒng)對(duì)終端設(shè)備進(jìn)行日志采集和分析后，對(duì)異常數(shù)據(jù)自動(dòng)上報(bào)并匯聚到安全管理平臺(tái)，統(tǒng)一由安全管理平臺(tái)進(jìn)行告警處置。

實(shí)時(shí)可視化的監(jiān)視：系統(tǒng)采用大數(shù)據(jù)可視化的技術(shù)手段，實(shí)施監(jiān)測(cè)所有終端設(shè)備的運(yùn)行狀況，并繪制網(wǎng)絡(luò)流量、內(nèi)存使用率、CPU使用率和存儲(chǔ)空間使用率的運(yùn)行圖，使用戶及時(shí)了解設(shè)備運(yùn)行態(tài)勢(shì)。

多樣化的事件查詢：為了方便日常運(yùn)維，產(chǎn)品提供了多樣化、多條件的查詢處置方式，使用系統(tǒng)更加靈活、便捷。

責(zé)權(quán)分離：系統(tǒng)自身采用三權(quán)分離機(jī)制，基于角色進(jìn)行權(quán)限控制，保證自身安全，降低操作導(dǎo)致的數(shù)據(jù)泄漏或遺失，程度保證設(shè)備安全操作。

資產(chǎn)管理：系統(tǒng)提供面向IT設(shè)備的日志采集和數(shù)據(jù)處理功能，內(nèi)置資產(chǎn)管理模塊，可對(duì)設(shè)備進(jìn)行增、查、改、刪等操作。

網(wǎng)絡(luò)安全監(jiān)測(cè)裝置主機(jī)安全監(jiān)視

1.USB設(shè)備拔插

監(jiān)測(cè)對(duì)象包括站控層具備USB口的主機(jī)。主機(jī)上需要安裝部署綠色免安裝代理軟件（Agent）來(lái)監(jiān)測(cè)各主機(jī)USB設(shè)備拔插情況。當(dāng)發(fā)生USB設(shè)備接入與拔出時(shí)，結(jié)合USB設(shè)備白名單，產(chǎn)生不同告警信息。

2.外聯(lián)

監(jiān)視主機(jī)網(wǎng)絡(luò)連接情況，當(dāng)發(fā)現(xiàn)主機(jī)連入互聯(lián)網(wǎng)時(shí)，立即產(chǎn)生告警。

3.Agent運(yùn)行監(jiān)測(cè)

南瑞網(wǎng)絡(luò)安全監(jiān)測(cè)裝置通過(guò)和主機(jī)Agent之間保持心跳報(bào)文的方式，監(jiān)測(cè)主機(jī)Agent是否處于開啟狀態(tài)，若裝置在約定時(shí)間段內(nèi)未收到心跳報(bào)文，判定為該主機(jī)Agent離線，產(chǎn)生告警信息并展示。

網(wǎng)監(jiān)裝置產(chǎn)品特征

1 保密與安全管理相結(jié)合

既可在網(wǎng)絡(luò)出口處對(duì)輸入輸出數(shù)據(jù)進(jìn)行實(shí)時(shí)還原分析、關(guān)鍵字匹配，實(shí)時(shí)攔截敏感、涉密信息的外傳，嚴(yán)控言論、黃色信息的傳播，又可以用于對(duì)內(nèi)部終端用戶的上網(wǎng)行為進(jìn)行監(jiān)管，屏蔽不被許可的網(wǎng)站、聊天工具，提高工作效率和網(wǎng)絡(luò)帶寬利用率。

2 多種部署模式，支持分布式集群管理

系統(tǒng)支持以橋接多種方式進(jìn)行部署。對(duì)于大型網(wǎng)絡(luò)、或分布于不同區(qū)域的多個(gè)小型網(wǎng)絡(luò)，系統(tǒng)分布式的集群部署應(yīng)用模式，可以對(duì)大容量數(shù)據(jù)流進(jìn)行監(jiān)控：如電子政務(wù)外網(wǎng)的互聯(lián)網(wǎng)出口，或集團(tuán)總部對(duì)分支機(jī)構(gòu)的遠(yuǎn)程統(tǒng)一監(jiān)控。在多個(gè)監(jiān)控點(diǎn)部署監(jiān)控引擎，在總部設(shè)置監(jiān)控服務(wù)器和遠(yuǎn)程提供控制臺(tái)，對(duì)各個(gè)引擎進(jìn)行遠(yuǎn)程管理。