@风铃
3年前 提问
1个回答
绿盟安全审计是什么设备
齐士忠
3年前
绿盟安全审计设备又称绿盟安全审计系统SAS,该系统采用先进的协议识别和智能关联分析技术,对网络数据进行采集、分析和识别,实时动态监测通信内容、网络行为等,对发现的敏感信息传输、违规网络行为实时告警,并全面记录用户上网行为,为调查取证提供依据,满足“151号令”法规要求。
绿盟安全审计系统具有三大功能:
内容审计:可对网页页面内容、邮件、数据库操作、论坛、即时通讯等提供完整的内容检测、信息还原功能,并内置敏感关键字库,进行细粒度的审计追踪,同时,用户可以自定义补充或者更新关键字库。
行为审计:根据设定的行为审计策略,对网站访问、邮件收发、数据库访问、远程终端访问、文件上传下载、即时通讯、论坛、移动应用、在线视频、P2P下载、网络游戏等网络应用行为进行检测。对符合行为策略的事件实时告警并记录。
流量审计:提供基于协议识别的流量分析功能,如:可识别使用80端口的P2P协议,避免基于80 端口的HTTP协议流量统计错误;等。