2010年3月13日TA、TD培训文档-TOPSEC.ppt

数据备份与还原 本地备份 备份文件保存在设备磁盘中 ftp远程备份 备份完成后备份文件自动上传到ftp服务器 需要先配置ftp服务器 数据还原 支持本地和远程ftp服务器上备份文件的还原 ftp备份与还原 Q A * 当今的网络仅仅通过防火墙等网关类设备依靠单纯的允许或禁止规则是无法满足用户深层次需要的 网络应用情况无法统计 * 目前市场上能够解决这类问题的产品主要有网络行为审计与网络行为控制两大类产品。 这两类产品在设计理念与目标客户上都存在一定的差别， 网络审计型产品通过旁路部署不影响客户网络性能，可以适用于大规模的网络， 审计类产品具有更强大的统计分析功能，在保障后取取证的同时，还可以对网络状态进行深入分析， 对于以关键字和协议类型为控制要素的行为控制产品来说网络用户可以通过图片、逃逸字符等多种方式规避检查。 内容行为审计系统TopAudit-Watch 主要内容 TA-W产品简介 数据处理过程 主要功能 配置与管理 TA-W产品简介 产品需求 客户通常需要对网络行为的内容进行深入分析 违规操作发现、各种应用流量、服务器负载情况、客户机上网情况统计分析 审计系统与行为控制产品的区别 网络审计系统不影响用户现有网络与应用 网络审计系统提供更为高级的分析能力 网络审计系统可用于后期取证，对网络潜在威胁者予以威慑 网络审计系统的监控是无法逃避的 行为控制产品只能面向小型网络 实现原理 根据跟踪检测、协议还原技术开发 旁路、透明接入，获取并还原通讯数据 提供强大的内容审计功能 网络通信的监测、审查、调查取证 Internet Internet 内网用户 邮件 服务器 源镜像区域 核心交换机 TA - W Web 管理界面 监听口 管理口 内网区域 ftp 服务器 数据库 服务器 TA-W3.0 特点 系统集审计服务器、审计探针于一体，内置存储。 百兆设备内置500G存储 千兆设备内置1T存储 支持网络行为审计 支持数据库行为审计 详细的流量统计 TA-W3.0 特点 线速抓包、高速审计查询、快速报表 B/S管理界面，支持https加密，支持串口、SSH下的CLI管理 完善的用户管理、支持CA证书认证 应用环境 政府、军队机关的网络管理部门 公安、保密、司法等国家授权的网络安全监察部门 金融、电信、电力、保险、海关、商检、学校、军工等各行业网络管理中心 大中型企业网络管理中心 数据处理过程 审计事件发现 通过交换机镜像获取数据 基于IP地址与端口、数据包内容的协议协议识别 审计事件记录内容包括事件发生时间、源目的IP、源目的MAC、源目的端口、VLAN ID与各个协议的详细信息 支持IP地址与人员映射 支持IP地址与IP归属地映射 数据捕获 流量统计 HTTP (WebMail) SMTP POP3 FTP P2P MSN QQ TELNET SQL SERVER ORACLE DB2 SYBASE MYSQL INFORMIX 接口流量统计 数据过滤 协议流量统计 协议识别 统计各应用协议的数据流量，应用协议流量策略中配置了要统计的协议名称 应用协议流量统计 数据捕获 流量统计 解析还原 接口流量统计 数据过滤 协议流量统计 协议识别 应用协议流量统计 编码转换 事件获取 文件还原 数据库表名 字段名 数据库规则 Ip用户名映射 数据捕获 流量统计 解析还原 事件输出 数据呈现 编码转换 事件解析 文件还原 数据库表名 字段名 数据库规则 Ip用户名映射 事件入库 实时监视数据 统计分析数据 安全审计 实时监视 统计分析 流量监控 流量统计数据 主要功能 安全审计 实时监视 流量统计 审计分析 统计报表 审计策略 配置管理 系统日志（Web、CLI） 报 警 联 动 磁盘空间管理 备份还原 计划任务 用户管理 访问控制 主要功能模块 数据包捕获处理 数据管理 实时监视 界面显示最新的n条事件（n的取值范围1-50） 支持手动刷新、定时刷新 支持源、目的地址过滤 页面显示列可配置 实时监控界面 安全审计 根据审计条件从数据库中查询 可以灵活配置审计条件 数据分批查询，快速返回查询结果 审计详情还原协议内容 审计结果保存功能可将查询结果写入pdf文件，打包导出 支持网络协议字段和内容的关键字审计 安全审计 流量监控 接口、协议、应用流量统计 监听域内主机流量、忙闲时段分析 接口负载分析 接口连接数分析 Vlan信息 丰富的图表、flash，形象的展示统计结果 流量监控 统计报表 应用协议报表、数据库报表、流量报表 灵活的报表条件 报表10秒内未生成会转入后台执行，完成后可在统计报表列表中下载 目前只支持pdf格式，数据量大时生成报表的时间较长，报表内容还不够丰富 数据库审计分析