安全网关审计系统

审计软件

产品概述
随着信息化进入应用建设阶段，对信息安全防护也提出了更高的要求。为了不断应对来自内部和外部的安全挑战，企业和组织先后部署了大量的安全网关，包括防火墙、VPN等设备。针对这些大量的分布式部署的安全设备，管理人员需要花费大量的精力放在设备配置和维护上，费时费力，十分不方便。
传统的防火墙一般沈阳软件制作

只能完成3～4层网络的访问控制，已经不能满足用户的需求。
首先，对于DHCP（Dynamic Host Configuration Protocol，动态主机地址分配协议）用户，计算机的IP地址是动态变化的，防火墙无法准确控制。
其次，如果多个用户经NAT（Network Address Translation，网络地址转换）访问服务器应用，由于服务器前的防火墙只能看到转换后的IP地址，因此也无法完成访问控制。
再次，当用户计算机处于不安全状态，如未安装防病毒软件或病毒库未及时更新时，防火墙应该禁止此类用户访问关键服务器或接入公司内部网络，但目前的防火墙还不能支持此类控制。
最后，传统防火墙日志一般只记录基于IP地址的连接行为和简单的流量信息，不能具体到用户名，也无法记录用户上网后的关键行为，这使日志无法在事故追查、分析等方面发挥作用，形同虚设。
为保证内网业务系统数据访问、存储的安全性，实现对业务系统服务器、终端的密码安全保护，并使业务终端能够访问内网中的共享资源，启捷信息（南京）技术股份有限公司开发出了基于服务器安全安全网关审计系统（以下简称SafeGate系统）。

产品功能
SafeGate可以对本地用户进行认证，或将认证请求转发给认证服务器，在终端没有安装客户端的情况下，浏览器能自动弹出WEB认证窗口。能完成对认证用户的访问控制，包括地址、端口、域名、带宽、流量、应用内容等，除此之外，还能审计用户的访问内容，如URL、下载文件等，并将相关信息发送给用户监控与管理系统。
l 保障数据安全
报文传输过程中，采用定期更新的会话密钥进行加密传输，中间拦截者无法对数据报文进行还原。
l 保障自身安全
通过身份认证、拒绝服务攻击、 IP过滤、在线升级等手段实现系统自身安全的防护。
l 数据备份
将安全网关中的数据（用户信息、资源信息、安全策略等）备份到其他服务器，当安全网关发生故障时可以及时将备份数据导入安全网关，方便维护。
l 集群功能
内网电脑的网络访问细节通过免疫驱动发布到免疫墙路由器监控中心，所有电脑网络攻击情况、流量情况，网络设置情况一目了然。免疫上网驱动全面控制电脑的网络攻击，网络攻击被全部拦截。
l 对IP分组并设置上网全限
可以对每一个IP进行上网权限的设置，控制它的内外网流量，控制上网时间，控制访问类别等等。针对流动IP，免疫墙路由器可以把它预置到特定的DHCP分组，给它们一个专门的权限，从而实现有效管理，井井有条。
l 全网监控中心
可清楚地看到内网中所有IP的状况，包括内外网流量、ARP发出、DDOS、虚假IP、虚假MAC等等，如果发生策略控制中设定的异常情况，监控中心立刻报警，提醒网管员及时解决网络问题。

产品定位
l 适用于各种企业、政府办公场所
l 适用于个人计算机、网吧等

 

1、管理员操作日志
2、虚拟安全网络登录日志
3、应用服务访问日志
4、非授权访问日志日志
5、系统提供实时日志查看、告警日志查看、告警设置和历史日志审
产品优势
l 支持设备的拓扑图形显示，能自动识别和发现新加入的安全产品
l 支持对网络故障的直观图形显示
l  支持安全设备的实时性能分析
l  支持安全的分级权限管理，可以根据需求建立分角色的权限管理机制，满足用户的安全需求
l 提升业务能力：分布式互联，基于IP的管理，帮助企业扩展其业务应用。企业的所有资源都可以共享，不再受地域限制。同时，这些共享又是安全可靠的。而，提升企业的业务能力。
l 提升安全层次：将多种安全功能整合在同一产品当中能够让这些功能组成统一的整体发挥作用，相比于单个功能的累加功效更强，颇有一加一大于二的意味，整体提升企业的安全层次。

 1/2    1 2 下一页 尾页