中新金盾網(wǎng)絡(luò)行為審計系統(tǒng)是業(yè)界識別最全面、控制手段最豐富的高性能應用控制網(wǎng)關(guān)。能對網(wǎng)絡(luò)中的網(wǎng)絡(luò)社區(qū)、P2P/IM帶寬濫用、網(wǎng)絡(luò)游戲、炒股、網(wǎng)絡(luò)多媒體、非法網(wǎng)站訪問等行為進行精細化識別和控制,并利用智能流控、智能阻斷、智能路由等技術(shù),配合創(chuàng)新的社交網(wǎng)絡(luò)行為管理功能、清晰易用的管理日志功能等,提供業(yè)界最全面、完善的上網(wǎng)行為管理解決方案。從而保障網(wǎng)絡(luò)關(guān)鍵應用和服務的帶寬,對網(wǎng)絡(luò)流量、用戶上網(wǎng)行為進行深入分析與全面的審計,為用戶全面了解網(wǎng)絡(luò)應用模型和流量趨勢,優(yōu)化其帶寬資源,開展各項業(yè)務提供有力的支撐。
功能特點

MIPS多核架構(gòu)
采用了MIPS多核架構(gòu)。在硬件架構(gòu)上運行了虛擬OS,高效的并行調(diào)度算法和內(nèi)存管理機制提高了流量轉(zhuǎn)發(fā)報文的性能。
應用識別
應用識別(Application identify)是中新金盾信息安全審計系統(tǒng)的重要功能。借助于應用識別功能,可以準確識別網(wǎng)絡(luò)上正在運行的應用,應用流量的準確識別不但可洞悉整個網(wǎng)絡(luò)的運行情況,而且可針對具體需求做用戶行為的準確管控,這在一定程度上既可保證業(yè)務流的高效運行也可預防由于內(nèi)網(wǎng)機器受到攻擊而生產(chǎn)的威脅,同時識別應用類型也是應用審計與應用流量控制的基礎(chǔ)。
應用流量統(tǒng)計
借助于強大的應用識別,用戶可以通過應用流量統(tǒng)計查看到網(wǎng)絡(luò)中的應用流量組成,準確了解網(wǎng)絡(luò)的使用情況。
應用路由
中新金盾網(wǎng)絡(luò)行為審計系統(tǒng)通過配置策略路由,可以實現(xiàn)基于應用的路由選擇。在用戶有多條鏈路的情況下,不同的應用分別使用不同的線路,使辦公、游戲等重要應用的流量使用鏈路狀態(tài)較好的線路,使P2P、視頻等流量走鏈路狀態(tài)較差的線路,幫助用戶合理的分配鏈路資源,即保證重要業(yè)務的使用,也不影響P2P、視頻等的使用。中新金盾信息安全審計系統(tǒng)的應用路由功能是不是基于端口,而基于應用來實現(xiàn)的,當發(fā)現(xiàn)某種應用的流量的時候,會把對應的IP + 端口信息緩存在系統(tǒng)中,相同的IP + 端口再次新建會話的會話,會命中相應的緩存,從而實現(xiàn)應用路由的功能。
基于應用的流量管理
中新金盾網(wǎng)絡(luò)行為審計系統(tǒng)可以實現(xiàn)基于應用的帶寬分配,幫助用戶更好的限制P2P、視頻等占用帶寬比較高的業(yè)務,保障重要業(yè)務的運行。
審計策略管理
應用審計
通過對數(shù)據(jù)包的深入解析,獲取應用的行為及操作內(nèi)容。通過用戶配置的關(guān)鍵字進行匹配。達到對互聯(lián)網(wǎng)訪問的行為控制和內(nèi)容控制的目的。其依附于安全策略,減少了數(shù)據(jù)包的過濾范圍,并有針對性(針對用戶、應用)的進行審計和記錄。應用審計是基于應用+行為+動作+關(guān)鍵字的四維匹配條件,可以實現(xiàn)精細化的控制??梢詫崿F(xiàn)例如:允許查看微博,但是不允許發(fā)微博的精細化控制。
URL審計
URL策略,是通過URL分類庫,對網(wǎng)站訪問進行過濾。讓用戶通過網(wǎng)站分類的選擇,輕松控制網(wǎng)站訪問。同樣,URL過濾也依附于安全策略。可以減少了數(shù)據(jù)包的過濾范圍,并記錄訪問網(wǎng)站及URL。
終端識別和審計
中新金盾網(wǎng)絡(luò)行為審計系統(tǒng)提供以終端識別引擎為核心的安全策略、行為審計、來賓訪問、日志分析四大功能。核心思想是幫助IT管理員使整個網(wǎng)絡(luò)易用、安全。IT管理員可以從用戶、設(shè)備、應用、行為等多個視角來管理網(wǎng)絡(luò)。
多級流量管理
中新金盾網(wǎng)絡(luò)行為審計系統(tǒng)使用了卓越的應用識別技術(shù),由于該識別技術(shù)有效的融合了DPI和DFI兩種識別方法的優(yōu)點,大幅度提升了應用識別的準確度。但是隨著企業(yè)規(guī)模不斷擴大,網(wǎng)絡(luò)帶寬管理需要更精細的管理。
日志分析與管理平臺進行集中管控
中新金盾網(wǎng)絡(luò)行為審計系統(tǒng)日志分析與管理平臺是提供對中新金盾網(wǎng)絡(luò)行為審計系統(tǒng)的集中監(jiān)控、配置和升級,并且對上報的安全相關(guān)信息收集存儲,通過數(shù)據(jù)發(fā)掘提供詳盡靈活的統(tǒng)計圖、報表,從而輔助管理員進行安全信息審計。利用日志分析與管理平臺,管理員可以高效地管理各中新金盾網(wǎng)絡(luò)行為審計系統(tǒng)設(shè)備,全面掌握網(wǎng)絡(luò)的整體安全狀況。
客戶價值

保障用戶網(wǎng)絡(luò)關(guān)鍵應用和服務的帶寬
中新金盾網(wǎng)絡(luò)行為審計系統(tǒng)能對網(wǎng)絡(luò)中的網(wǎng)絡(luò)社區(qū)、P2P/IM帶寬濫用、網(wǎng)絡(luò)游戲、炒股、網(wǎng)絡(luò)多媒體、非法網(wǎng)站訪問等行為進行精細化識別和控制。利用智能流控、智能阻斷、智能路由等技術(shù),配合創(chuàng)新的社交網(wǎng)絡(luò)行為管理功能、清晰易管理日志等功能,可以提供業(yè)界最全面、完善的上網(wǎng)行為管理解決方案。
為用戶開展各項業(yè)務提供支撐
用戶上網(wǎng)行為進行深入分析與全面的審計,為用戶全面了解網(wǎng)絡(luò)應用模型和流量趨勢,優(yōu)化其帶寬資源,開展各項業(yè)務提供有力的支撐。