網絡審計系統
恒星信息網絡審計系統(簡稱:TA-Net)支持多維細粒度的網絡行爲和流量審計分(fēn)析。系統旁路部署,支持多點多級、分(fēn)布部署、集中(zhōng)管理。産品技術業界領先,客戶覆蓋政府、能源、電(diàn)信等各行各業,是規範網絡行爲、合規審計的最佳實踐和技術措施。
産品特點
全面精準審計
系統具備内容審計、行爲審計以及流量審計,審計要素多達50個列集,不僅包含傳統五元組,還精确審計到發布内容、風險等級、cookie等要素。
實名審計
通過客戶信息的自動收集或導入,實現審計結果與自然人相對應,審計記錄更具價值和實用性;支持PPPoE、AD域、802.1x等環境下(xià)的實名審計。
高性能的抓包分(fēn)析能力
系統支持IPv4和IPv6網絡環境,采用獨特的無丢包數據采集技術,具備強大(dà)的包重組和流重組能力,深層次數據挖掘分(fēn)析,審計能力可達萬兆,無一(yī)遺漏記錄網絡行爲的每一(yī)個細節。
産品特點
強大(dà)的升級規則庫
通過内置的強大(dà)URL分(fēn)類庫、攻擊檢測規則庫和應用識别庫,對網絡上幾百種應用協議自動識别審計,及時發現并對不良言論、暴力、毒品、色情等訪問行爲以及攻擊行爲發出告警。
強大(dà)的報表統計分(fēn)析
系統内嵌報表模闆,并可靈活擴展自定義統計報表,有效解決了不同場景的統計分(fēn)析需求;高性能的日志(zhì)存儲和事件查詢爲事後調查取證,提供詳實的審計日志(zhì)。
典型應用