網(wǎng)絡(luò)安全監(jiān)測裝置功能特性

多方式的信息采集：系統(tǒng)依據(jù)不同策略實時采集主機、網(wǎng)絡(luò)設(shè)備、安全防護設(shè)備等生產(chǎn)日志。

豐富的統(tǒng)計分析：系統(tǒng)經(jīng)過數(shù)據(jù)處理后，按照不同業(yè)務(wù)要求和統(tǒng)計維度，形成豐富的統(tǒng)計報表，供決策者使用。

實時的告警上報：系統(tǒng)對終端設(shè)備進行日志采集和分析后，對異常數(shù)據(jù)自動上報并匯聚到安全管理平臺，統(tǒng)一由安全管理平臺進行告警處置。

實時可視化的監(jiān)視：系統(tǒng)采用大數(shù)據(jù)可視化的技術(shù)手段，實施監(jiān)測所有終端設(shè)備的運行狀況，并繪制網(wǎng)絡(luò)流量、內(nèi)存使用率、CPU使用率和存儲空間使用率的運行圖，使用戶及時了解設(shè)備運行態(tài)勢。

多樣化的事件查詢：為了方便日常運維，產(chǎn)品提供了多樣化、多條件的查詢處置方式，使用系統(tǒng)更加靈活、便捷。

責(zé)權(quán)分離：系統(tǒng)自身采用三權(quán)分離機制，基于角色進行權(quán)限控制，保證自身安全，降低操作導(dǎo)致的數(shù)據(jù)泄漏或遺失，程度保證設(shè)備安全操作。

資產(chǎn)管理：系統(tǒng)提供面向IT設(shè)備的日志采集和數(shù)據(jù)處理功能，內(nèi)置資產(chǎn)管理模塊，可對設(shè)備進行增、查、改、刪等操作。

網(wǎng)監(jiān)裝置功能

1.上下行流量鑒別：分析、鑒別出上行和下行數(shù)據(jù)流。

2. 報文重組：對IP碎片、TCP亂序、UDP包進行組合，以便后面的分析。

3.應(yīng)用協(xié)議解析：能夠辨析當(dāng)前數(shù)據(jù)包屬于中的哪種應(yīng)用協(xié)議，進而去除協(xié)議數(shù)據(jù)，還原協(xié)議中的應(yīng)用層內(nèi)容。

4.文件類型解析：能夠分析數(shù)據(jù)屬于圖片、Office文檔、壓縮文檔、PDF、TET中的哪種類型，還原文件內(nèi)容全文檢索：系統(tǒng)提供了一個全文檢索系統(tǒng)。實現(xiàn)簡體中文、繁體中文和英文三種文字的全文檢索，實現(xiàn)對事件的快速反查和事后取證。

5. 有損壓縮存儲：為了盡可能存儲更多的數(shù)據(jù)，對數(shù)據(jù)壓縮存儲。網(wǎng)絡(luò)上大部分是文本數(shù)據(jù)，采用有損的文本壓縮算法能大大的提高硬盤存儲的利用率。

6.監(jiān)控管理配置：監(jiān)控整個系統(tǒng)的運行情況，配置系統(tǒng)的控制策略。提供用戶配置使用“用戶登錄界面、系統(tǒng)運行狀態(tài)界面、流量界面、閱報界面”。

網(wǎng)絡(luò)安全監(jiān)測裝置技術(shù)

網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不中斷，而在網(wǎng)絡(luò)設(shè)備運行過程中，很有可能出現(xiàn)過載過熱的現(xiàn)象，為了網(wǎng)絡(luò)設(shè)備的平穩(wěn)運行，會使用到監(jiān)控裝置對網(wǎng)絡(luò)設(shè)備進行監(jiān)控，便于工作人員及時修理網(wǎng)絡(luò)設(shè)備，現(xiàn)有的監(jiān)控裝置無法實時監(jiān)測網(wǎng)絡(luò)設(shè)備的溫度，當(dāng)網(wǎng)絡(luò)設(shè)備過載過熱時，無法及時的提醒工作人員進行修理，很有可能使得網(wǎng)絡(luò)設(shè)備過熱損壞，導(dǎo)致網(wǎng)絡(luò)服務(wù)中斷。

網(wǎng)絡(luò)安全監(jiān)測裝置特點

數(shù)據(jù)采集、數(shù)據(jù)上傳

主要采集場站內(nèi)的防火墻、正向物理隔離、反向物理隔離、交換機、主機（服務(wù)器和工作站）五類設(shè)備的日志信息。將采集和分析處理后事件實時上傳到管理平臺。

服務(wù)代理、命令控制

遠程調(diào)閱采集信息、上傳事件等數(shù)據(jù)信息，對被監(jiān)測系統(tǒng)內(nèi)的資產(chǎn)進行遠程管理。進行參數(shù)配置的遠程管理，主機基線核查調(diào)用、主機主動斷網(wǎng)調(diào)用；遠程管理服務(wù)器、工作站的危險命令。

靈活的本地管理

本地管理功能包括：數(shù)據(jù)統(tǒng)計展示、資產(chǎn)管理、日志管理、參數(shù)配置、用戶管理、軟件升級。