上網(wǎng)行為審計(jì)及流量管理解決方案uag建設(shè)方案建議-資料下載頁
2025-05-14 00:17本頁面
【正文】 包括應(yīng)用防火墻、 IPS、網(wǎng)站防護(hù)、漏洞管理等網(wǎng)絡(luò)安全設(shè)備）的原始安全事件的統(tǒng)一接收存儲(chǔ)。? 支持對(duì)網(wǎng)絡(luò)安全事件的統(tǒng)計(jì)和分析，并生成各種專業(yè)報(bào)表。提供網(wǎng)絡(luò)流量、狀態(tài)分析，用戶行為審計(jì)的業(yè)務(wù)功能。? 支持對(duì)安全事件的自動(dòng)分析和告警聯(lián)動(dòng)? 支持對(duì) UAG（還包括應(yīng)用防火墻、 IPS、網(wǎng)站防護(hù)、漏洞管理等網(wǎng)絡(luò)安全設(shè)備）的集中配置管理? 采用 B/S 架構(gòu)，支持遠(yuǎn)程管理3 在網(wǎng)絡(luò)中的位置：根據(jù)不同的網(wǎng)絡(luò)環(huán)境和要求可以靈活的部署到不同的網(wǎng)絡(luò)位置，只需要保證與被管理的網(wǎng)絡(luò)設(shè)備間的通信即可，可以采用專用鏈路或公用鏈路。同時(shí)UMC 綜合安全管理中心也支持分級(jí)部署。174 技術(shù)簡(jiǎn)介UMC 綜合安全管理中心可以作為獨(dú)立的軟件組件進(jìn)行部署也可以與專用的UMC 硬件設(shè)備配合部署。軟件采用 BS 架構(gòu)，內(nèi)建 HTTP 服務(wù)器，使管理員可以在任意地方通過 Web方式對(duì) UMC 綜合安全管理中心進(jìn)行查看和管理。支持 HTTP 和 HTTPS。內(nèi)建數(shù)據(jù)庫可以對(duì)海量的數(shù)據(jù)進(jìn)行存儲(chǔ)分析和管理。日志接收器將設(shè)備發(fā)送的 Syslog 和私有格式日志進(jìn)行接收和格式化后存入數(shù)據(jù)庫。配置下發(fā)通過 WebService 和 SNMP 方式進(jìn)行遠(yuǎn)程配置。18 主要優(yōu)勢(shì)˙ BS 架構(gòu) 提供方便快捷的使用體驗(yàn)，美觀專業(yè)的界面展示˙ 獨(dú)立軟件部署 將軟件部署和硬件部署分開，可以根據(jù)實(shí)際的網(wǎng)絡(luò)規(guī)模調(diào)整硬件性能。˙ 易于安裝使用 快速完成安裝；提供直觀熟悉的安裝界面；˙ 高效的統(tǒng)計(jì)分析 通過優(yōu)秀的統(tǒng)計(jì)分析算法，為海量事件的統(tǒng)計(jì)分析提供了高效的保證，為管理員查看網(wǎng)絡(luò)狀態(tài)提供了快速的反應(yīng)。˙ 內(nèi)置數(shù)據(jù)庫 能夠存儲(chǔ)大量數(shù)據(jù)，并進(jìn)行數(shù)據(jù)的聚合˙ 日志接收 能夠?qū)Ω鞣N格式的安全日志進(jìn)行接收和處理。˙ 集中管理 在 UMC 上進(jìn)行統(tǒng)一的配置，安全策略下發(fā)，UMC 將自動(dòng)通過遠(yuǎn)程配置接口向被管理的安全設(shè)備同步配置˙ 分級(jí)管理 對(duì)于大規(guī)模， 多區(qū)域的網(wǎng)絡(luò)環(huán)境， UMC 還支持通過分級(jí)的方式進(jìn)行總部和分部的統(tǒng)一管理。˙ 豐富的告警方式 支持郵件、短信和聲音等多種告警方式，使管理員及時(shí)了解網(wǎng)絡(luò)安全狀態(tài)19 總體結(jié)構(gòu)接收器 狀態(tài)監(jiān)控模塊 配置代理安全設(shè)備數(shù)據(jù)庫數(shù)據(jù)處理組件管理組件20功能模塊 細(xì)分模塊 描述接收器 接收各種安全設(shè)備上報(bào)的日志，格式化后存儲(chǔ)到數(shù)據(jù)庫中數(shù)據(jù)接收狀態(tài)監(jiān)控模塊 監(jiān)控各管理的安全設(shè)備的運(yùn)行狀態(tài)，并保持如數(shù)據(jù)庫數(shù)據(jù)庫 將各項(xiàng)數(shù)據(jù)分類存儲(chǔ)數(shù)據(jù)處理數(shù)據(jù)處理組件 對(duì)原始數(shù)據(jù)進(jìn)行匯總統(tǒng)計(jì)分析，生成相應(yīng)統(tǒng)計(jì)數(shù)據(jù)和產(chǎn)生聯(lián)動(dòng)動(dòng)作。配置代理 根據(jù)不同的配置項(xiàng)與設(shè)備支持的配置接口對(duì)設(shè)備進(jìn)行配置配置管理管理組件 管理組件提供管理員使用的配置管理界面相關(guān)的所有功能215 功能介紹網(wǎng)絡(luò)監(jiān)控? 提供對(duì)網(wǎng)絡(luò)流量分析? 支持網(wǎng)絡(luò)應(yīng)用的趨勢(shì)分布的分析，也支持單用戶網(wǎng)絡(luò)應(yīng)用的趨勢(shì)分布的分析。支持對(duì)用戶的流量的布控? 支持對(duì)用戶的網(wǎng)絡(luò)行為的審計(jì)和監(jiān)控? 支持審計(jì)企業(yè)內(nèi)網(wǎng)用戶的對(duì)各種網(wǎng)絡(luò)應(yīng)用的使用，可以定期審計(jì)網(wǎng)絡(luò)應(yīng)用使用情況。同時(shí)提供網(wǎng)絡(luò)訪問的統(tǒng)計(jì)信息。? 通過對(duì)關(guān)鍵內(nèi)容的布控，可以及時(shí)阻止敏感信息的外泄。? 通過對(duì)訪問控制策略的配置，規(guī)范企業(yè)內(nèi)上網(wǎng)人員的網(wǎng)絡(luò)行為。? 通過對(duì)網(wǎng)站訪問策略的配置，限制企業(yè)內(nèi)上網(wǎng)人員的網(wǎng)站訪問。 攻擊監(jiān)控? 提供對(duì)網(wǎng)絡(luò)攻擊的統(tǒng)計(jì)分析? 統(tǒng)計(jì)安全設(shè)備發(fā)現(xiàn)的網(wǎng)絡(luò)事件，分析網(wǎng)絡(luò)的安全狀態(tài)，了解網(wǎng)絡(luò)攻擊信息? 提供對(duì)網(wǎng)絡(luò)病毒的統(tǒng)計(jì)分析? 統(tǒng)計(jì)安全設(shè)備發(fā)現(xiàn)的病毒事件，分析網(wǎng)絡(luò)的病毒情況，了解網(wǎng)絡(luò)病毒信息? 提供對(duì) DDoS 攻擊的統(tǒng)計(jì)分析? 根據(jù)安全設(shè)備上報(bào)的 DDoS 攻擊信息，綜合展示網(wǎng)絡(luò)的 DDoS 攻擊情況? 提供對(duì)安全策略的配置? 集中配置網(wǎng)絡(luò)的安全策略22 設(shè)備管理? 設(shè)備監(jiān)控? 提供對(duì)設(shè)備的管理和狀態(tài)監(jiān)控? 特征庫管理? 提供對(duì)設(shè)備的特征庫的升級(jí)管理
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1