網監裝置價格常用解決方案「國泰網信」

網絡安全監測裝置功能特性

多方式的信息采集：系統依據不同策略實時采集主機、網絡設備、安全防護設備等生產日志。

豐富的統計分析：系統經過數據處理后，按照不同業務要求和統計維度，形成豐富的統計報表，供決策者使用。

實時的告警上報：系統對終端設備進行日志采集和分析后，對異常數據自動上報并匯聚到安全管理平臺，統一由安全管理平臺進行告警處置。

實時可視化的監視：系統采用大數據可視化的技術手段，實施監測所有終端設備的運行狀況，并繪制網絡流量、內存使用率、CPU使用率和存儲空間使用率的運行圖，使用戶及時了解設備運行態勢。

多樣化的事件查詢：為了方便日常運維，產品提供了多樣化、多條件的查詢處置方式，使用系統更加靈活、便捷。

責權分離：系統自身采用三權分離機制，基于角色進行權限控制，保證自身安全，降低操作導致的數據泄漏或遺失，程度保證設備安全操作。

資產管理：系統提供面向IT設備的日志采集和數據處理功能，內置資產管理模塊，可對設備進行增、查、改、刪等操作。

網監裝置功能

1.上下行流量鑒別：分析、鑒別出上行和下行數據流。

2. 報文重組：對IP碎片、TCP亂序、UDP包進行組合，以便后面的分析。

3.應用協議解析：能夠辨析當前數據包屬于中的哪種應用協議，進而去除協議數據，還原協議中的應用層內容。

4.文件類型解析：能夠分析數據屬于圖片、Office文檔、壓縮文檔、PDF、TET中的哪種類型，還原文件內容全文檢索：系統提供了一個全文檢索系統。實現簡體中文、繁體中文和英文三種文字的全文檢索，實現對事件的快速反查和事后取證。

5. 有損壓縮存儲：為了盡可能存儲更多的數據，對數據壓縮存儲。網絡上大部分是文本數據，采用有損的文本壓縮算法能大大的提高硬盤存儲的利用率。

6.監控管理配置：監控整個系統的運行情況，配置系統的控制策略。提供用戶配置使用“用戶登錄界面、系統運行狀態界面、流量界面、閱報界面”。

網絡安全監測裝置技術

網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷，而在網絡設備運行過程中，很有可能出現過載過熱的現象，為了網絡設備的平穩運行，會使用到監控裝置對網絡設備進行監控，便于工作人員及時修理網絡設備，現有的監控裝置無法實時監測網絡設備的溫度，當網絡設備過載過熱時，無法及時的提醒工作人員進行修理，很有可能使得網絡設備過熱損壞，導致網絡服務中斷。

網絡安全監測裝置特點

數據采集、數據上傳

主要采集場站內的防火墻、正向物理隔離、反向物理隔離、交換機、主機（服務器和工作站）五類設備的日志信息。將采集和分析處理后事件實時上傳到管理平臺。

服務代理、命令控制

遠程調閱采集信息、上傳事件等數據信息，對被監測系統內的資產進行遠程管理。進行參數配置的遠程管理，主機基線核查調用、主機主動斷網調用；遠程管理服務器、工作站的危險命令。

靈活的本地管理

本地管理功能包括：數據統計展示、資產管理、日志管理、參數配置、用戶管理、軟件升級。