网御星云全线产品介-XXXX0806.ppt

产品特点1：精准定位统方行为 院内人员 软件供应商服务外包商数据维护人员 未知非法用户 WHO WHEN WHERE HOW WHAT 药房 门急诊科室 其它科室 信息中心 住院科室 院办 机房 工作时间 非工作时间 非正常统方 信息篡改 信息非法获取 客户端/数据库访问 浏览器/Web服务器/数据库访问 HIS系统等业务系统的访问 SqlPlus等专业数据库工具访问 Telnet远程登录数据库访问 操作人员 终端位置 行为时间 访问工具、访问方式 违规行为 医院 产品特点2：卓越的性能 产品采用专有硬件+专有操作系统的架构，充分发挥硬件性能。 高端产品采用分体式架构，将捕包分析与数据读写分开处理，并且数据中心采用RAID架构存储，突破磁盘I/O瓶颈。大幅度提升产品性能。 网御防统方产品典型部署 实现全局部署，统一管理功能 卫生厅/局统一制定策略下发到下级医院设备， 医院设备将日志实时报送到卫生厅/局； 网御应用监控管理产品定位及价值 CPU利用是否正常？ 内存利用是否正常？ 磁盘利用是否正常？ 关键进程是否被监控？ … 以服务器为中心 应答时间是否正常？ 活动用户是否正常？ 表空间状态是否正常？ 连接数目的统计 … 以数据库为中心 访问的应答时间是否正常？ 正常运行时间是多少？ 单位时间的传输数据是否正常 … 以应用为中心 以业务为中心，全面保障 --应用监控 网御应用监控管理产品形态 软件介质包 硬件平台 Leadsec-APM-S Leadsec-APM-H 产品特点：全面的监控对象 网御星云应用监控管理产品典型部署 屏蔽、门禁、环境、电源… 物理环境 网络 主机和系统 应用 数据库 数据库审计产品定位及价值 防病毒、HIDS、EDP、扫描…. FW、加密机、VPN、NIDS、扫描 UTM、IPS、网络审计…. 数据库审计 专注数据安全 网御数据库审计产品型谱图 产品特点1：全面协议解析 支持已知协议及未知协议的审计 支持记录FTP、SFTP、SCP协议所传输文件 支持对RDP和VNC的访问会话支持以录像的方式进行回放 能够将后台的SQL访问关联到前台具体的用户，而不仅仅是前台访问的IP地址，实现IP-ID的追溯。能够帮助发现业务系统滥用、误用、恶意使用的行为。 产品特点2：智能关联分析 网御数据库审计产品典型部署 串行部署 旁路部署 行为审计 内容审计 行为控制 报警响应 统计报表 标准电子邮件 网页浏览 远程登录 文件传输 即时聊天 网页外发数据数 据库访问 应用封堵 流量限制 流量控制 IP/MAC绑定 黑白名单 页面告警 邮件告警 短信告警 实阻断 统计报表 用户分析 行为分析 流量分析 上机分析 搜索分析 趋势分析 外发文件分析 报表订阅 标准协议及其衍生应用 即时通讯（IM） 网络电话流媒体 网络视频直播 P2P下载应用 娱乐/游戏应用 财经证券类数据库访问 网御审计产品定位与价值 ——审计互联网操作行为 1 LA-300 2 LA-700 3 LA-1400/1500 4 LA-3400/3500 网御审计产品型谱图 IP地址 MAC地址 账号/口令 Internet DHCP Server LDAP /AD IP地址 MAC地址 IP地址 用户信息 产品特点1：实名制网络审计 运维操作审计 远程登录与Telnet审计 文件传输（文件共享与FTP等） Telnet与FTP可审计到操作命令及回显信息 网页浏览与提交、搜索引擎 电子邮件（含WebMail） 网络即时通讯（IM） 音视频及P2P下载 在线游戏、股票证券等 Internet 上网行为与内容审计 数据库审计 支持Oracle与SQLServer、DB2、Sybase、Mysql等 过程级审计，可还原所有数据库操作过程 流量分析 与统计报表 实时流量与历史流量 应用协议流量分析 流量排名 图表方式的统计报表 包含上网行为与内容审计、数据库审计、运维操作审计、流量分析与统计报表等网络审计产品常见的四大类功能； 全面支持当前各种类型的互联网应用。 网御网络审计系统 产品特点2：全面的行为与内容审计 此部署方式应用于：中小型企业、学校等简单的二/三层网络，网络审计设备通过交换机的镜像端口获取原始数据进行协议还原分析。 网御数据库审计典型部署 旁路部署 网御安全管理系统产品定位及价值 智慧安管，智慧之选 监控、审计、风险、运维 全面的安全管理平台 √ 基于安全域的资产管理 √ 以业务为核心的新一代平台 √ 多维度可视化展示 √ 可度量的支撑平台 √ 持续运营的保障 产品特点1：面向角色的安全管理 全网IT资源 安