<progress id="uaq1x"><track id="uaq1x"><rt id="uaq1x"></rt></track></progress>
    <wbr id="uaq1x"></wbr>
    1. <code id="uaq1x"><tt id="uaq1x"></tt></code>
      遠望網絡資產與邊界感知系統
      • 應用背景
      • 產品概述
      • 產品功能
      • 產品特點
      • 產品部署
      • 文檔下載
      • 隨著信息化發展的不斷深入,內部信息網絡面臨的安全挑戰十分嚴峻。據近些年安全事件統計情況發現,內部信息網絡上各類違規接入、私搭亂建和非法應用等行為愈演愈烈,埋下了眾多安全隱患,尤其是非授權外聯及私建子網等行為,嚴重的甚至可能導致內部信息網絡被互聯網黑客、境外情報機構等直接入侵破壞。

        通過對內部信息網絡安全狀態持續跟蹤和研究,我們發現,當前存在的安全隱患主要有以下幾類:

        1、由于管理上存在不足,一些單位在設備不充裕的情況下,逐漸產生了“圖方便”的思想,出現了一系列將內外網設備混用的問題,甚至為了躲避監管,謊報設備用途,造成了網絡邊界形態各異、狀態不清。

        2、由于技術上存在短板,內部網絡中運行LINUX操作系統的主機均未安裝客戶端監控軟件,而且由于IP地址規劃不足,各地存在大量NAT子網,導致內部信息網絡長期存在著數量不明的終端設備和NAT子網,使得網絡資產情況長期不明晰。

        3、由于社會信息共享的發展,網內大量應用系統逐漸需要向互聯網提供服務,但在共享過程中很多地區不按要求違規使用防火墻、不正常開啟網閘雙向交換策略、使用代理方式向互聯網提供服務等,各種違規外聯行為屢禁不止。

        4、由于監管不到位,內部信息網絡仍舊存在著大量匿名FTP服務以及私建論壇站點等現象,使內部信息網面臨著嚴重的管理失控風險。

      • 遠望網絡資產與邊界感知系統是網關型設備,無需在主機上安裝客戶端軟件,通過實時全量采集網絡設備鏡像口流量,以設備基準模型分析、主動掃描和基于大數據的安全監管等技術為核心,實現對內外網互聯、非授權外聯、NAT邊界、移動設備接入和桌面違規行為等各類違規行為的自動發現與地址定位。

      • 資產發現與識別。自動發現管理域內的IP設備、應用系統、網站及IP設備上開啟或運行的應用程序、服務、端口,能識別IP設備的類型,如交換機、路由器、通用計算機、攝像頭、存儲設備等。

        內外網互聯發現。自動發現管理域內同時連接內網和互聯網的設備,上報設備內網IP地址、互聯網出口IP地址、外聯時間等,并能在外聯服務器上取證。

        非授權外聯。自動發現管理域內非授權外聯的行為,上報設備內網IP、外聯時間。

        網中網邊界發現。自動發現管理域內的子網,包括帶NAT功能的路由器、代理、虛擬機等各種子網,上報其邊界點IP。

        網閘發現。自動發現管理域內部署的網閘,同時上報網閘管理端的IP地址、生產廠商等信息。

        移動設備接入。自動發現管理域內的移動設備接入行為,上報設備的IP地址、操作系統、廠商類型。

        DNS服務器發現。自動發現管理域內部署的DNS服務器,上報NDS服務器的IP地址。

        匿名FTP發現。自動發現管理域內的FTP,識別FTP的匿名狀態,檢測FTP中的大文件,上報FTP地址、端口、大文件數量、是否為匿名。

        邊界備案。對自動發現上報的邊界點進行人工備案管理,包括完善其邊界基礎信息,明確其責任人、責任部門,用途、類型;通過人工報備方式對已知邊界進行人工備案管理。

      • 遠望網絡資產與邊界感知系統建設完成后,改變了傳統的對邊界及其他違規行為的檢查模式,將實現對邊界及違規行為的日?;O測與檢查。

        與傳統的在服務端部署軟件或在重要應用系統中植入插件代碼方式相比,遠望邊界監測技術有三個優點:

        一、不會對服務器和應用系統產生影響,確保其穩定性;

        二、部署、實施簡單,不改變網絡結構、不影響現有環境;

        三、監測范圍全面,只要從交換機經過的流量就能分析其合規性。

      无码精品国产一区二区|亚洲一区二区免费在线观看|U91大神在线观看精品无码|91精品国产综合久久香蕉下载 97人妻人人做人碰人人爽|日韩精品一区二区三区国语自制|亚洲中文字幕久久无码同性|国产一区二区三区无码不卡 亚洲中文无码亚洲成a人片|亚洲国产精品免费线观看视频|精品国产一二三区|日韩精品无码一本二本三本 久久国产亚洲精品超碰热高清|久久精品无码天堂AV|久久亚洲综合色一区二区三区|亚洲一区二区自偷自拍另类

        <progress id="uaq1x"><track id="uaq1x"><rt id="uaq1x"></rt></track></progress>
        <wbr id="uaq1x"></wbr>
        1. <code id="uaq1x"><tt id="uaq1x"></tt></code>