网络准入控制系统结合 DHCP 准入管控、VLAN 准入管控、ARP 准入管控、SNMP 准入管控、流量准入管控等多种准入技术,通过自动化运维技术实时检测入网终端的合规性,对非法入网终端实现自动化隔离和引导;同时具备可视化的网络管理技术,可以实现终端认证、访问控制和物理定位的一体化管理。便于固定资产的集中管理和临时设备的有限交互,保证内部网络的安全。
安全运维管理平台,集成了用户管理、统一认证、运维授权和综合审计等 4A 基础运维能力,实现对服务器、网络设备、数据库及应用系统的统一运维管理;同时整合了资产运行、数据安全、绕行登录等多维度监控,以及丰富的自动化运维能力。实现在全面简化运维操作、降低运维安全风险基础上,有效提高运维工作效率。
自动化运维、故障自动发现及闭环管理,简化运维操作
内置密码批量修改、文件 & 命令脚本批量下发等丰富的自动化运维能力,同时支持定时任务,有效提高运维效率;
运维人员、资产统一管理,授权按需分配,高危操作实时阻断,同时预方案减少人工误操作,保证运维操作合规。
高危操作阻断、运维文件安全监测及绕行登录管控,有效降低运维安全风险
自动发现资产故障、自动下发工单、自动绑定授权,一键登录处理故障,实现故障发现与处理闭环管理;
支持对绕过堡垒机登录行为监控,快速定位违规并强制下线;
对运维文件进行病毒、敏感、高频下载监控,实时阻断异常行为,保证运维操作安全。
网络安全审计系统是根据国家网络安全法、等级保护相关要求研发的安全审计类产品,部署在网络节点采集网络流量,全量记录网络行为,同时通过审计能力接口,快速检测业务系统上的敏感信息,对异常流量、违规行为及敏感内容的实时全面审计,实现可视化感知安全风险、全面性监管网络行为。
产品价值
1、提高处理速度及能力,降低风险、损失:通过整体实时监控,快速发现安全事件,协助及时响应处理异常情况,保证网络持续健康,减少信息泄漏,降低企业风险及损失。
2、安全事件详细识别记录,实现安全可视化:实现“暗箱操作”的安全事件,变成“透明可见”, 安全事件可见,进而可控可管。
3、全面记录网络行为,保证合法合规:全面记录网络行为,精准识别异常情况,保证合法合规,减少行政处罚风险。
4、事故溯源,为安全风险加固提供数据支撑:通过事后事故溯源,为风险加固、安全措施完善、 安全取证及安全工作决策等提供数据支撑。
5、全方位多层次监控,协助构建完善的审计体系 :从网络流量、访问行为到操作内容等多层次监控,同时结合人员进行关联审计,完善安全监控体系。
6、助力三权分立独立审计:完善详细的审计记录,实现使用权、管理权与监督权的清晰三权分立,方便追责定责。
应用场景
1、内容实时检测,减少泄密风险:检测网页、邮件、文件及业务内容,实时审计敏感信息,降低泄密风险。
2、净化网络环境安全,甄别异常情况 :及时检测发现病毒邮件、FTP病毒文件传输流量, 净化网络环境。
3、审计上网行为,优化网络使用:分析上网使用情况,为网络管理提供数据支撑,管控上班时间视频、娱乐等网络滥用行为,保证网络健康使用,提高员工工作效率。
4、全网网络行为审计,保证合法合规 :协助企事业单位的网络安全审计统一规划、建设及管理,满足国家法规、行业等保要求。
网络准入控制系统结合 DHCP 准入管控、VLAN 准入管控、ARP 准入管控、SNMP 准入管控、流量准入管控等多种准入技术,通过自动化运维技术实时检测入网终端的合规性,对非法入网终端实现自动化隔离和引导;同时具备可视化的网络管理技术,可以实现终端认证、访问控制和物理定位的一体化管理。便于固定资产的集中管理和临时设备的有限交互,保证内部网络的安全。
终端安全管理系统是具有自主知识产权的内网安全全方位防护产品。专门解决数据终端安全问题,系统通过对终端安全管控、集中保密检查、实时监控与违规告警等技术手段,有效监控单位内网环境的使用情况,从而提升单位内网的安全性、保密性;从计算机数据安全、移动存储介质安全(U盘、光盘、移动硬盘等)、敏感内容监控、违规行为监控,着手构建一个完整的单位内部网络与计算机安全防护体系。
产品特点
安全运维管理平台,集成了用户管理、统一认证、运维授权和综合审计等 4A 基础运维能力,实现对服务器、网络设备、数据库及应用系统的统一运维管理;同时整合了资产运行、数据安全、绕行登录等多维度监控,以及丰富的自动化运维能力。实现在全面简化运维操作、降低运维安全风险基础上,有效提高运维工作效率。
自动化运维、故障自动发现及闭环管理,简化运维操作
内置密码批量修改、文件 & 命令脚本批量下发等丰富的自动化运维能力,同时支持定时任务,有效提高运维效率;
运维人员、资产统一管理,授权按需分配,高危操作实时阻断,同时预方案减少人工误操作,保证运维操作合规。
高危操作阻断、运维文件安全监测及绕行登录管控,有效降低运维安全风险
自动发现资产故障、自动下发工单、自动绑定授权,一键登录处理故障,实现故障发现与处理闭环管理;
支持对绕过堡垒机登录行为监控,快速定位违规并强制下线;
对运维文件进行病毒、敏感、高频下载监控,实时阻断异常行为,保证运维操作安全。
网络安全审计系统是根据国家网络安全法、等级保护相关要求研发的安全审计类产品,部署在网络节点采集网络流量,全量记录网络行为,同时通过审计能力接口,快速检测业务系统上的敏感信息,对异常流量、违规行为及敏感内容的实时全面审计,实现可视化感知安全风险、全面性监管网络行为。
产品价值
1、提高处理速度及能力,降低风险、损失:通过整体实时监控,快速发现安全事件,协助及时响应处理异常情况,保证网络持续健康,减少信息泄漏,降低企业风险及损失。
2、安全事件详细识别记录,实现安全可视化:实现“暗箱操作”的安全事件,变成“透明可见”, 安全事件可见,进而可控可管。
3、全面记录网络行为,保证合法合规:全面记录网络行为,精准识别异常情况,保证合法合规,减少行政处罚风险。
4、事故溯源,为安全风险加固提供数据支撑:通过事后事故溯源,为风险加固、安全措施完善、 安全取证及安全工作决策等提供数据支撑。
5、全方位多层次监控,协助构建完善的审计体系 :从网络流量、访问行为到操作内容等多层次监控,同时结合人员进行关联审计,完善安全监控体系。
6、助力三权分立独立审计:完善详细的审计记录,实现使用权、管理权与监督权的清晰三权分立,方便追责定责。
应用场景
1、内容实时检测,减少泄密风险:检测网页、邮件、文件及业务内容,实时审计敏感信息,降低泄密风险。
2、净化网络环境安全,甄别异常情况 :及时检测发现病毒邮件、FTP病毒文件传输流量, 净化网络环境。
3、审计上网行为,优化网络使用:分析上网使用情况,为网络管理提供数据支撑,管控上班时间视频、娱乐等网络滥用行为,保证网络健康使用,提高员工工作效率。
4、全网网络行为审计,保证合法合规 :协助企事业单位的网络安全审计统一规划、建设及管理,满足国家法规、行业等保要求。