網(wǎng)絡(luò)邊界監(jiān)測系統(tǒng)與金笛短信設(shè)備集成
網(wǎng)絡(luò)邊界監(jiān)測系統(tǒng)是部署在交換機(jī)鏡像口上，通過流量分析與主動探測實(shí)現(xiàn)機(jī)構(gòu)或企業(yè)內(nèi)網(wǎng)中的網(wǎng)絡(luò)結(jié)構(gòu)、硬件資產(chǎn)、服務(wù)資產(chǎn)、網(wǎng)絡(luò)邊界、違規(guī)行為的感知，確保用戶網(wǎng)絡(luò)的邊界完整性。
自動發(fā)現(xiàn)管理域內(nèi)同時(shí)連接內(nèi)網(wǎng)和互聯(lián)網(wǎng)的設(shè)備，上報(bào)設(shè)備內(nèi)網(wǎng)IP地址、互聯(lián)網(wǎng)出口IP地址、外聯(lián)時(shí)間等，并能在外聯(lián)服務(wù)器上取證。
可通過旁路部署、主動掃描、部署腳本方式發(fā)現(xiàn)網(wǎng)絡(luò)中的違規(guī)外聯(lián)行為。并且可根據(jù)網(wǎng)絡(luò)的性能進(jìn)行調(diào)頻設(shè)置，適應(yīng)復(fù)雜的環(huán)境部署。對違規(guī)接入提取證據(jù)，方便查找相關(guān)責(zé)任人以及后續(xù)處理。取證的內(nèi)容包括外網(wǎng)IP、內(nèi)網(wǎng)IP、發(fā)現(xiàn)方式、發(fā)現(xiàn)時(shí)間等。可發(fā)現(xiàn)處于內(nèi)網(wǎng)的終端，在其終端保存內(nèi)部網(wǎng)頁文件，并泄漏到外網(wǎng)后，以網(wǎng)頁文件方式訪問的行為。
支持對于外網(wǎng)地址是IPV6連接外網(wǎng)的場景檢測。包括終端的IP地址，MAC地址，外網(wǎng)的IPV6地址等。網(wǎng)絡(luò)邊界監(jiān)測系統(tǒng)與金笛短信設(shè)備集成，通過開放的數(shù)據(jù)庫接口和HTTP接口，發(fā)現(xiàn)終端違規(guī)外聯(lián)，及未授權(quán)外聯(lián)會第一時(shí)間通過郵件、短信等方式發(fā)出對網(wǎng)絡(luò)危害的報(bào)警信息。保障用戶網(wǎng)絡(luò)的物理隔離和邊界防護(hù)措施到位、有效，為內(nèi)網(wǎng)安全運(yùn)營提供技術(shù)支撐。