K8凯发(中国)

证券简称:K8凯发(中国) 证券代码:002212
7x24小时服务: 400-777-0777

K8凯发(中国)网络审计系统

行为活动审计丨上网行为管控丨加密流量解析丨敏感信息检测
立即咨询 申请试用

网络审计系统简介

K8凯发(中国)网络审计系统是一款集全量审计与行为管控于一体的网络安全防护产品,具有实时的网络数据采集能力、智能的信息处理能力、强大的审计分析功能、灵活的上网行为管控能力。该系统助力企业解决敏感信息泄露难感知、内部违规行为难监管、网络攻击行为难鉴别、政策法规合规性要求难满足等一系列问题。该系统支持旁路、串联、分布式等多种部署方式,可灵活适配各类客户环境,兼具安全性与高效性,易于管理和扩展。

产品优势
行为活动记录全

系统可自动识别数千种网络应用,识别范围覆盖网络视频、P2P下载、邮件传输、社交网络、电子商务、即时通讯、网络游戏、远程控制等,支持的应用协议类型与数量均居业界前列。顺利获得精准识别网络应用协议,检测并记录不良言论、暴力、毒品、色情等违规内容及网络游戏等非工作相关应用的访问行为,有效遏制敏感信息泄露及违规行为发生。

上网行为管理严

系统可帮助用户优化带宽管理,提升用户上网体验;管控网络应用访问行为,提高员工工作效率;合理管控上网权限,实现角色与权限匹配;主动防范信息泄露,保障组织信息安全,实现“事前预防、事中拦截、事后追查”;过滤不良信息,规避管理与法律风险,满足合规审计要求,最大程度的减少舆论风险给组织形象声誉带来影响。

加密流量审得细

系统基于加密流量分析技术,具备网络加密协议解析能力,可针对http协议的加密流量实施精准解析与安全审计。顺利获得深度挖掘加密流量中的关键数据,有效满足用户对加密流量的细粒度管控需求,为组织的网络安全审计工作给予稳定可靠的技术保障,助力组织防范加密流量背后的潜在安全风险。

敏感信息检测准

系统采用深度会话还原技术,顺利获得对会话流的深度解析,对电子邮件、HTTP、FTP等应用传输的文件进行还原解析。可对文档、图片、压缩文件等进行敏感信息检测,精准识别违规内容,同时触发告警,可有效防止顺利获得网络外发敏感信息的违规行为。

应用场景
场景描述

旁路部署监听镜像流量,是此类产品应用最广泛的部署方式,其操作流程简便:仅需将系统的监听端口接入交换机镜像端口,即可完成部署并投入使用。该部署方式不仅部署效率较高,且无需调整原有网络架构。

解决的问题
  • 安全稳定可靠运行。
  • 适用于中小网络环境,不改变网络结构。
  • 审计内容精细,便于事后追踪溯源。
场景描述

针对云平台等特殊业务场景,该类场景下的网络流量难以顺利获得网络端口镜像方式获取,导致相关业务存在审计覆盖盲区。为实现对此类无法顺利获得镜像方式获取流量的业务的审计覆盖,可在应用服务器部署Agent组件,由该Agent组件将业务流量回传至系统,从而实现对网络操作行为的解析与审计。

解决的问题
  • 解决虚拟化、云平台等无法镜像流量的场景审计。
  • 主动监控宿主机资源占用,顺利获得预设阈值调整自身启停。
  • 加密、压缩流量回传,保证传输安全、高效。
场景描述

系统既支持虚拟线方式透明串联部署,也支持正/反向代理等逻辑串联部署,可直接实现网络流量监测与分析。同时,系统支持链路聚合及冗余备份机制,能有效保障业务持续运行,适用于对安全性与稳定性要求较高的核心网络区域。

解决的问题
  • 提升加密流量监测能力,同时具备行为管控能力。
  • 反向代理方式部署,有效隐藏真实目标服务器,减少暴露面。
场景描述

主要应用于具有总部-分支结构的集团型企业,总部和各分支均有审计需求的场景。总部采用高性能网审作为管理中心,各分支按照需求选定合适性能的网审作为下级节点,总部对分支进行统一管控,有效解决监控点分散的问题。

解决的问题
  • 总部管理中心负责策略统一下发、日志收集分析功能;保证策略一致性;
  • 各分支下级节点可统一接收上级节点下发的控制规则策略,也可根据自身业务场景和所面临的威胁,有针对性的设置各自的规则策略,实现分支节点自治;
  • 解放总部繁重的管理工作,同时还可汇总各分支节点的日志统一分析展示,形成常态化监控处置能力。
客户价值
加强数据安全管控

提升对业务访问行为的追踪溯源能力,帮助客户统一管理互联网访问日志,及时发现安全隐患,强化网络安全防护,并协助优化网络资源配置。

满足用户合规需求

助力企业构建立体防护措施,网络运营者满足等级保护2.0中安全审计及相关政策法规对安全审计的要求,进而全面提升网络运营者的网络安全防护能力,保障网络的稳定运行。

灵活部署适用不同场景

旁路部署为主要部署方式,同时支持串联部署与分布式部署模式。凭借灵活的部署特性,系统可适配用户多样化的网络环境,满足不同场景下的审计需求。

成功案例
客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@gujialock.com

扫码关注