卓尔安全审计产品介绍.doc

卓尔安全审计产品介绍 卓尔安全审计产品简介 卓尔安全审计系统（Zuoer InfoGate Security Audit System）是招商卓尔信息技术有限公司在国内领先的UTM综合安全网关研发成功的基础上，按照卓尔立体防护的指导思想，实现单一安全产品的“系统”化向综合安全的“体系”化发展的重要组成部分，是“卓尔综合安全体系”的安全功能模块之一。卓尔安全审计系统能够对网络或指定系统的使用状态进行跟踪并记录、分析，集网络内容审计与网络访问行为监控两大基本功能为一体，支持常用的各种网络协议，能够实时根据管理需求采集网络数据，并对采集的信息进行智能化处理，从而提供强大的审计分析能力。卓尔安全审计系统以自主知识产权的“卓尔高效资源调度管理系统”做为系统平台，具有开放性的系统架构及非常成熟的模块化的设计，是企业网络从传统的粗放式安全管理向可定制、透明化、内容管理支持的趋势转化的全新实用型的安全产品。 卓尔安全审计系统适用于所有对内容审计和行为监控有应用需求的企业、单位或部门。根据国家公安部82号令有关网络安全等级保护的相关规定，卓尔安全审计系统可以通过其内容管理和行为监控，有效阻止内部机密、敏感信息、知识产权等的恶意泄露，管理者可轻松掌握网络资源的使用状态，从而有的放矢地调整网络资源的分配，提高网络使用效率和工作效率。它可以广泛被应用于政府、军队、公安、司法、必威体育官网网址等国家重要敏感部门，电信、金融、电力、保险、海关、商检、教育，以及其他大、中型企业等。 卓尔安全审计系统的任务设计： 1.内容监控 监控用户的网络应用传输的内容并进行审计。比如用户是否在非允许时间内浏览网页、聊天、下载电影，是否访问不良网站，是否发布了不健康或反动的信息，是否通过网络发布对内部机密信息进行了泄漏等）。 2.行为监控 实时采集网络传输信息，并根据需要进行存储； 对网络传输的信息进行统计分析，给网络管理提供直接的客观依据； 监控和分析网络利用率和内容使用情况，提高网络利用率和工作效率； 及时发现网络的潜在威胁者以协助结合管理手段给予威慑； 后期对网络行为进行取证和追查的能力。 卓尔安全审计产品特色 ●部署方便：支持分布式部署和在线高速数据采集，能够与卓尔管控中心联动进行统一集中式管理。 ●功能强劲：完善的、经过多种行业实践验证和多版本升级改进的卓尔智能审计分析系统，采用先进的数据挖掘技术，能够对采集的数据信息进行极其全面的分析审计。 ●多协议支持：卓尔自主知识产权的“高效资源调度平台”的支撑环境和“基于数据挖掘技术的多协议层次解析”的应用环境，能够对收集的网络信息进行全方位、多层次、多协议的分析。 ●可定制：审计项目的高度可定制化，能够根据用户需求最大限度地满足使用需要的同时，有效节省系统资源。 ●现场模拟还原能力：基于卓尔的网络行为逆向还原技术，能够对指定的网络行为过程进行模拟还原，以方便后期的取证和追查。 ●可联动：卓尔内容审计系统是“卓尔综合安全体系”中的一个组成部分，其与卓尔UTM综合安全网关、卓尔管控中心等能够实现无缝衔接，设备间联动能力强。 ●强劲的主动防护能力：由于本审计产品基于“卓尔综合安全体系”的框架而设计，因此它不象一套传统的、功能片面的审计系统，而是同时具备相当强悍的安全主动防护能力，能够同时完成系统安全管理、病毒过滤、Web过滤、信息防范、审计管理等多项实用功能。由于“卓尔综合安全体系”一开始就是以模块化进行设计的，因此这些功能还可以根据用户需求进行灵活定制，用户使用过程中也可以根据实践需要灵活确定是否启动藉此功能模块。 产品功能 深圳市招商卓尔信息技术有限公司通过对各种上网场所信息管理需求的深入了解，特别是对上网行为进行有效的安全审计及针对网关病毒防范的需求，开发了国内领先的信息安全审计系统，在提供上网行为安全审计的同时，为上网场所提供针对病毒、木马以及间谍软件的安全防护。 产品基本结构 卓尔InfoGate安全审计是一种全面整合的软硬结合的系统平台。通过独立的平台完成系统安全管理、病毒过滤、Web过滤、信息防范、审计管理。采用基于模块化的、共享公共件框架的设计方法。用户可以根据自身需求定制配置。 卓尔InfoGate 安全审计之防火墙功能模块 防火墙是安全审计的基础，基于“卓尔综合安全体系”的卓尔InfoGate 安全审计产品本身就具有完善而专业的防火墙功能模块，这种联合的设计方法避免了传统的独立折防火墙与独立的审计系统之间分别各用一套过滤规则而导致的网络性能下降、规则冲突等问题。其防火墙功能适用于企业、政府以及学校等各个行业的用户，帮助客户在在网关位置或不同网络建立访问控制的屏障，用户可以根据防火墙的功能创建多样性的安全策略，防火墙具体功能： 功 能 说 明 工作模式 支持NAT、路由、网桥、旁路模式。用户可以根据自身需求实现