精品文档---下载后可任意编辑1 产品概述网络卫士平安审计系统中的内容和行为审计子系统是由北京天融信公司自主研发的面对企业级用户、集内容审计与行为审计为一体的网络信息平安审计系统。内容和行为审计系统以旁路的方式部署在网络中，不影响网络的性能。内容和行为审计系统具有即时的网络数据采集能力、强大的审计分析功能以及智能的信息处理能力。通过使用该系统，可以实现如下目标：对用户的网络行为监控、网络传输内容进行审计 〔如员工是否在工作时间上网冲浪、网上聊天、是否访问内容不健康的网站、员工是否通过网络泄漏了公司的机密信息等等〕。实现网络传输信息的保密存储。实现网络行为后期取证。对网络潜在威胁者予以威慑。该产品适用于对信息保密、控制非法信息传播比拟关怀的单位或需要实施网络行为监控的单位和部门。如政府、军队机关的网络管理部门，公安、保密、司法等国家授权的网络平安监察部门，金融、电信、电力、保险、海关、商检、学校、军工等各行业网络管理中心，以及大中型企业网络管理中心等。精品文档---下载后可任意编辑2 产品特点分布部署与集中管理旁路模式接入，不改变用户的网络拓扑结构，对用户的网络性能没有任何影响。分布式部署，采集引擎、数据中心、管理中心的多级分布式部署，方便灵活。集中式管理，提供 SSL 加密的 WEB 方式的集中统一管理。高速的多点数据采集分布式部署数据采集引擎，优化的数据采集技术，直接从内核中采集数据包。延迟小、效率高、实时性强。智能包重组和流重组具有强大的 IP 碎片重组〔IP Fragments Reassembly〕能力和 TCP 流重组〔TCP Stream Reassembly〕能力，任何基于协议碎片的躲避检测手段对本产品无效。自适应深度协议分析从链路层到应用层对协议进行深度分析。自动识别使用同一个端口进行通讯的不同应用协议。例如：HTTP、QQ、UC、SOQ 都可以使用 TCP 协议的 80 端口进行通讯。自动识别同一种应用协议使用不同传输层协议进行通讯的情况。例如：QQ 可以使用 TCP 协议的 80 端口进行通讯，也可以使用 UDP 协议的 4000 端口进行通讯。精品文档---下载后可任意编辑数据海量存储和备份采纳基于数据仓库的海量数据存储，支持百兆、千兆网络环境下，高速、大流量数据的采集、存储和备份。强大的数据挖掘功能采纳以相关度为核心，引入向量模型、查询串重构等技术的匹配算法，大大提高了全文检索的速度。对用户选定时间范围内的发...
