網(wǎng)絡(luò)邊界監(jiān)測(cè)系統(tǒng)與金笛短信設(shè)備集成

網(wǎng)絡(luò)邊界監(jiān)測(cè)系統(tǒng)是部署在交換機(jī)鏡像口上,通過(guò)流量分析與主動(dòng)探測(cè)實(shí)現(xiàn)機(jī)構(gòu)或企業(yè)內(nèi)網(wǎng)中的網(wǎng)絡(luò)結(jié)構(gòu)、硬件資產(chǎn)、服務(wù)資產(chǎn)、網(wǎng)絡(luò)邊界、違規(guī)行為的感知,確保用戶(hù)網(wǎng)絡(luò)的邊界完整性。
自動(dòng)發(fā)現(xiàn)管理域內(nèi)同時(shí)連接內(nèi)網(wǎng)和互聯(lián)網(wǎng)的設(shè)備,上報(bào)設(shè)備內(nèi)網(wǎng)IP地址、互聯(lián)網(wǎng)出口IP地址、外聯(lián)時(shí)間等,并能在外聯(lián)服務(wù)器上取證。
可通過(guò)旁路部署、主動(dòng)掃描、部署腳本方式發(fā)現(xiàn)網(wǎng)絡(luò)中的違規(guī)外聯(lián)行為。并且可根據(jù)網(wǎng)絡(luò)的性能進(jìn)行調(diào)頻設(shè)置,適應(yīng)復(fù)雜的環(huán)境部署。對(duì)違規(guī)接入提取證據(jù),方便查找相關(guān)責(zé)任人以及后續(xù)處理。取證的內(nèi)容包括外網(wǎng)IP、內(nèi)網(wǎng)IP、發(fā)現(xiàn)方式、發(fā)現(xiàn)時(shí)間等。可發(fā)現(xiàn)處于內(nèi)網(wǎng)的終端,在其終端保存內(nèi)部網(wǎng)頁(yè)文件,并泄漏到外網(wǎng)后,以網(wǎng)頁(yè)文件方式訪問(wèn)的行為。
支持對(duì)于外網(wǎng)地址是IPV6連接外網(wǎng)的場(chǎng)景檢測(cè)。包括終端的IP地址,MAC地址,外網(wǎng)的IPV6地址等。網(wǎng)絡(luò)邊界監(jiān)測(cè)系統(tǒng)與金笛短信設(shè)備集成,通過(guò)開(kāi)放的數(shù)據(jù)庫(kù)接口和HTTP接口,發(fā)現(xiàn)終端違規(guī)外聯(lián),及未授權(quán)外聯(lián)會(huì)第一時(shí)間通過(guò)郵件、短信等方式發(fā)出對(duì)網(wǎng)絡(luò)危害的報(bào)警信息。保障用戶(hù)網(wǎng)絡(luò)的物理隔離和邊界防護(hù)措施到位、有效,為內(nèi)網(wǎng)安全運(yùn)營(yíng)提供技術(shù)支撐。