市场优势

MARKET ADVANTAGE

高容量的流量识别

实现单台服务器支持10Gbps+流量深度识别;单台服务器支持1Gbps的协议还原

检查范围广泛

支持标准邮件、WEBMAIL、即时通信、网盘类、文件传输类等网络通信中正文、内容、附件等解析及敏感词检查

扫描文件类型多样

支持图片、文本、PDF、DOC等多种格式文件的扫描

即时告警

敏感词布控、即时告警、关联到人

客户受益

Customer Benefits

客户群体

涉密管理部门、涉密企事业单位

客户获益

该产品通过对业务系统的访问行为和敏感信息传播的有效监控,排除安全隐患,帮助客户降低泄密事件的发生,减少安全运维的人力成本

产品功能

Product Functions

流量镜像分析

通过互联网接入口网络流量镜像数据进行分析的方式,旁路部署,不影响正常的通信业务

敏感词扫描告警

对协议还原生成的文件(包括正文、附件、文档)进行敏感关键字库的扫描,命中敏感词且属于级别严重的,将其上报给后台中心进行实时告警显示

状态统计上报

对功能模块所在服务器,各场所定时向后台中心上报其运行状态,包括CPU负载、内存负载、磁盘吞吐率、网卡速率;对所有功能模块,各场所定时向后台中心上报其运行状态;各场所定时向后台中心上报处理统计信息

协议识别还原

对镜像流量进行深度报文内容识别,识别出该流量属于哪种协议;对已识别的协议,进行内容还原

技术指标

Technical Specification

技术参数

数据包处理能力高

单台服务器支持10Gbps网络镜像流量的协议还原

支持多种协议

支持多种应用层协议(标准邮件、WEBMAIL、即时通信、网盘、文件传输、网页访问等),功能覆盖广,保障了检测的全面性

支持多种文件类型

系统支持DOC、DOCX、XLS、XLSX、PPT、PPTX、TXT、PDF、JPEG、BMP、AUTOCAD等多种文件类型的敏感内容检测

大数据存储能力

支持PB量级数据的分布式存储

流量处理

检测器单台服务器支持10Gbps镜像流量数据捕获和解析

恶意行为检测

支持已知特定木马、病毒等恶意行为检测,准确率达到98%