中云腾天WEB内容审计系统-WAS.pdfVIP

WEB 内容审计系统 WEB 内容审计系统 WAS 系列 Web 应用的普及带来了互联网前所未有的繁荣。Web 架构从 互联网走进了企业内部网络，新业务系统的开发，越来越多 的系选择了Web 架构。随之而来，Web 安全问题已成为企业 关注的核心问题，如内部办公业务系统何时被远程访问、内网数据和资料是否被非法查询、内 网人员是否非法访问外部非法网站、是否有人通过网络发布非法言论等。 因此，网页防篡改以及WEB 应用防火墙等产品应运而生，但是，一些动态网页的防护和审 计依然存在难点。如何有效的监控WEB 业务系统访问行为和敏感信息传播，及时发现违反安全 策略的事件并实时告警、记录，同时进行安全事件定位分析，事后追查取证，满足合规性审计 要求，是政府、企业迫切需要解决的问题。 中云腾天WAS 系列产品是能够针对用户访问Web 应用系统时进行数据实时采集、识别和解 译，重现用户行为，监控敏感数据，实现用户行为的数据挖掘和行为分析。 产品组成 1 地址：北京市上地十街辉煌国际5 号楼717 室 网址： WEB 内容审计系统 WAS 系统是由数据采集分发中心、数据解译中心、数据管控中心和数据存储中心和页面展示引 擎共同构成。 核心功能  “全景”WEB 内容审计回放：基于领先的7 层协议解析、重构技术，能够在网络侧监听 用户的HTTP 会话，将用户访问的数据解析、重构、保存，在需要时进行全景回放，不 仅直观，而且可以实现对页面检索。  行为分析查询：详细的查询功能设置，提供用户特定行为的查询，特定敏感信息的查询， 用户的查询等。能够从海量审计信息中，准确定位特定条件，提供详细的分析查询结果， 对敏感信息实现良好的安全保护。  日志综合管理分析：支持SNMP 协议、SYSLOG，提供完整的SYSLOG 记录、分析功能，各 类报表直接统计打印功能，自动分析、生成报表。  双向端口镜像：从镜像端口取包的功能，所有进出镜像口的数据包都将被抓取，可以选 择只抓取inbound 或outbound 的数据包。抓取HTTP 数据时，可以选择是获取HTTP 的 URL，或者是整个HTTP 的内容。 产品特色：  实现用户WEB 行为重现和检索 传统WEB 审计系统即时可以实现用户行为重现也难以实现对用户行为的检索和查询， 面对海量数据，管理者根本无法定位问题。WAS 不仅可以幻灯片式重现系统页面 （非 快照方式），而且通过关键字检索定位用户行为，为行为追踪提供了技术前提。  个人行为分析和群体行为统计分析相结合 WAS 系统不仅可以重现个人访问行为，而且可以针对海量数据进行统计分析，完成对 群体用户行为和资源被访问情况的汇总分析，为决策者提供数据支撑，为管理者提供发 2 地址：北京市上地十街辉煌国际5 号楼717 室 网址： WEB 内容审计系统 现异常访问行为的工具。  强大的URL 审计功能 WAS 系统可能针对URL 提供一套完整的审计方案。可能根据时间段、用户、源IP 等进