上網(wǎng)行為審計(jì)及流量管理解決方案uag建設(shè)方案建議-閱讀頁
2025-05-29 00:17本頁面
【正文】 別應(yīng)用協(xié)議聊天應(yīng)用 網(wǎng)頁瀏覽識(shí)別網(wǎng)頁 U R L 地址 ， 網(wǎng)頁標(biāo)題郵件發(fā)送識(shí)別郵件地址 ， 收件人地址 ， 郵件主題 ， 郵件內(nèi)容 ， 郵件附件論壇發(fā)帖識(shí)別帳號(hào)信息 ， 發(fā)帖內(nèi)容F T P 應(yīng)用識(shí)別 F T P 登錄 。防病毒檢測(cè)流程圖如下：14U A G 收到用戶報(bào)文精確識(shí)別應(yīng)用協(xié)議將協(xié)議的負(fù)載部分進(jìn)行提取采用防病毒引擎對(duì)負(fù)載進(jìn)行掃描發(fā)現(xiàn)病毒給出告警信息和對(duì)應(yīng)的策略15四、 綜合安全管理中心（UMC）技術(shù)說明書1 產(chǎn)品概述隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展提高，大多數(shù)企業(yè)都部署了或即將部署局域網(wǎng)（甚至是大型廣域網(wǎng)絡(luò)） 。相應(yīng)的企業(yè)內(nèi)的信息安全問題也就越來越突出，隨著互聯(lián)網(wǎng)接入的普及，互聯(lián)網(wǎng)包含的豐富應(yīng)用和便捷的通訊，為企業(yè)機(jī)密信息的外泄提供了更便捷更隱蔽的通道。為應(yīng)對(duì)日益多元化和復(fù)雜化的安全威脅，傳統(tǒng)的桌面安全軟件已經(jīng)無法完全有效的防御來自互聯(lián)網(wǎng)的攻擊，在信息安全方面更是無能為力。應(yīng)對(duì)網(wǎng)絡(luò)攻擊和病毒的防火墻和 IPS 設(shè)備，對(duì)內(nèi)網(wǎng)提供網(wǎng)絡(luò)安全和信息管理的 UAG 設(shè)備等，安全設(shè)備的部署大大的增強(qiáng)了企業(yè)網(wǎng)絡(luò)的安全性，提供了應(yīng)對(duì)網(wǎng)絡(luò)威脅的保護(hù)。對(duì)于安全管理員來說，分別管理每個(gè)安全設(shè)備是一個(gè)復(fù)雜又低效的過程，同時(shí)這還將給網(wǎng)絡(luò)安全帶來新的風(fēng)險(xiǎn)。并且隨著網(wǎng)絡(luò)帶寬的不斷提升，對(duì)網(wǎng)絡(luò)安全設(shè)備的性能產(chǎn)生了更高的挑戰(zhàn)。同時(shí)隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大分布式部署使這些特性的應(yīng)用受到了限制。目的將原本分布在網(wǎng)絡(luò)中，各自獨(dú)立的安全點(diǎn)進(jìn)行統(tǒng)一的管理和監(jiān)控，形成一個(gè)集統(tǒng)計(jì)分析和管理配置于一體的安全解決方案。通過自動(dòng)的分析、管理產(chǎn)生告警通知管理員或自動(dòng)聯(lián)動(dòng)安全設(shè)備進(jìn)行防御。UMC 綜合安全管理中心作為安全解決方案的中心將原本一盤散沙的各安全設(shè)備整合為一個(gè)完整的安全解決方案，以提供對(duì)整個(gè)網(wǎng)絡(luò)的安全監(jiān)控和管理。2 產(chǎn)品特性? 支持對(duì) UAG（還包括應(yīng)用防火墻、 IPS、網(wǎng)站防護(hù)、漏洞管理等網(wǎng)絡(luò)安全設(shè)備）的原始安全事件的統(tǒng)一接收存儲(chǔ)。提供網(wǎng)絡(luò)流量、狀態(tài)分析，用戶行為審計(jì)的業(yè)務(wù)功能。同時(shí)UMC 綜合安全管理中心也支持分級(jí)部署。軟件采用 BS 架構(gòu)，內(nèi)建 HTTP 服務(wù)器，使管理員可以在任意地方通過 Web方式對(duì) UMC 綜合安全管理中心進(jìn)行查看和管理。內(nèi)建數(shù)據(jù)庫可以對(duì)海量的數(shù)據(jù)進(jìn)行存儲(chǔ)分析和管理。配置下發(fā)通過 WebService 和 SNMP 方式進(jìn)行遠(yuǎn)程配置。˙ 易于安裝使用 快速完成安裝；提供直觀熟悉的安裝界面；˙ 高效的統(tǒng)計(jì)分析 通過優(yōu)秀的統(tǒng)計(jì)分析算法，為海量事件的統(tǒng)計(jì)分析提供了高效的保證，為管理員查看網(wǎng)絡(luò)狀態(tài)提供了快速的反應(yīng)。˙ 集中管理 在 UMC 上進(jìn)行統(tǒng)一的配置，安全策略下發(fā)，UMC 將自動(dòng)通過遠(yuǎn)程配置接口向被管理的安全設(shè)備同步配置˙ 分級(jí)管理 對(duì)于大規(guī)模， 多區(qū)域的網(wǎng)絡(luò)環(huán)境， UMC 還支持通過分級(jí)的方式進(jìn)行總部和分部的統(tǒng)一管理。配置代理 根據(jù)不同的配置項(xiàng)與設(shè)備支持的配置接口對(duì)設(shè)備進(jìn)行配置配置管理管理組件 管理組件提供管理員使用的配置管理界面相關(guān)的所有功能215 功能介紹網(wǎng)絡(luò)監(jiān)控? 提供對(duì)網(wǎng)絡(luò)流量分析? 支持網(wǎng)絡(luò)應(yīng)用的趨勢(shì)分布的分析，也支持單用戶網(wǎng)絡(luò)應(yīng)用的趨勢(shì)分布的分析。同時(shí)提供網(wǎng)絡(luò)訪問的統(tǒng)計(jì)信息。? 通過對(duì)訪問控制策略的配置，規(guī)范企業(yè)內(nèi)上網(wǎng)人員的網(wǎng)絡(luò)行為。 攻擊監(jiān)控? 提供對(duì)網(wǎng)絡(luò)攻擊的統(tǒng)計(jì)分析? 統(tǒng)計(jì)安全設(shè)備發(fā)現(xiàn)的網(wǎng)絡(luò)事件，分析網(wǎng)絡(luò)的安全狀態(tài)，了解網(wǎng)絡(luò)攻擊信息? 提供對(duì)網(wǎng)絡(luò)病毒的統(tǒng)計(jì)分析? 統(tǒng)計(jì)安全設(shè)備發(fā)現(xiàn)的病毒事件，分析網(wǎng)絡(luò)的病毒情況，了解網(wǎng)絡(luò)病毒信息? 提供對(duì) DDoS 攻擊的統(tǒng)計(jì)分析? 根據(jù)安全設(shè)備上報(bào)的 DDoS 攻擊信息，綜合展示網(wǎng)絡(luò)的 DDoS 攻擊情況? 提供對(duì)安全策略的配置? 集中配置網(wǎng)絡(luò)的安全策略22 設(shè)備管理? 設(shè)備監(jiān)控? 提供對(duì)設(shè)備的管理和狀態(tài)監(jiān)控? 特征庫管理? 提供對(duì)設(shè)備的特征庫的升級(jí)管理
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1