国产化网络安全审计系统hillstoneWebSiteAdmin2023-03-24T11:08:59+08:00
yd12300云顶集团国产化
网络安全审计系统
产品概述
yd12300云顶集团网络安全审计系统（ICM）以保障用户高效便捷、安全合规上网为目标，集上网行为管控、网络接入、基础安全防护、增值营销等功能于一体，为客户提供全面、完善的上网行为管理解决方案。
yd12300云顶集团网络安全审计系统以透明、路由或旁路模式部署在网络的关键节点上，对数据进行2-7层的全面检查和分析，深度识别、管控和审计近千种IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频应用等常见应用，并利用智能流控、智能阻断、智能路由等技术提供强大的带宽管理特性。同时配合创新的网络应用行为精细化管理功能、清晰易管理日志等功能，提供业界全面、完善的网络行为管理解决方案。
yd12300云顶集团网络安全审计系统可部署于政府、企业、金融、教育、医疗、运营商、交通等各个行业，广泛应用于对用户上网行为进行合规管控的应用场景。
商业价值
优势和特性
可靠可信的网络部署
yd12300云顶集团网络安全审计系统（ICM）采用高性能国产化硬件，基于国产化操作系统，搭载云顶集团StoneOS，保障产品安全可信；兼具硬件/软件Bypass、高可靠热备、高密度接口等特性，实现用户网络建设可靠。
满足政务安全合规
为了响应国家政策要求，ICM满足《网络安全法》、“等保2.0”、“151号令”、“82号令”、《公共场所无线上网安全管理系统无线上网接入安全技术要求》等法规的审计要求。
全面的安全接入策略
yd12300云顶集团网络安全审计系统（ICM）支持本地认证（用户名/密码、IP/MAC静态绑定）、短信认证、公众号认证、二维码认证、第三方认证服务器认证、IC卡认证、APP认证等，将用户上网行为进行实名认证和审计。
精细的网络行为管控
ICM采用DPI/DFI融合识别技术，通过对用户流量进行全面的分析，能够深入识别应用的内置动作，系统内置5000+应用，可以基于应用完成细粒度的应用控制。
用户上网行为轨迹分析
通过对用户账号、行为动作、上网设备及时间等多维度信息进行关联分析，ICM将用户的上网行为轨迹清晰直观地加以呈现，有助于管理人员制定更有针对性的网络管理策略，保障网络资源的合理有效利用和工作效率提升。
众多增值营销手段
ICM内置应用缓存、广告推送、上网数据分析（UEBA）、快速IPsec VPN等功能，可为大中型商超、金融机构等提供品牌营销和降低建设成本的效果。
用户上网过程是一个“黑盒子”，需对其进行有效监管
- 对网络接入用户身份难以有效识别；
- 无法阻断内网用户访问暴力、淫秽、反动等违法网站；
- 难以对员工在上班时间进行炒股、打游戏、刷微博等与业务无关的行为进行管控；
- 对内网用户发布敏感话题、违规言论等行为无法合理监管；
- 不能对私接使用共享WIFI的行为进行有效管控；
- 无法全面审计用户上网内容，并对上网日志进行本地留存。
核心功能
安全接入
行为管理
用户行为分析
营销增值
边界防护
互联接入
带宽保障
高效运维
部署场景
旁路部署模式
适用于不改变网络拓扑，仅做行为审计的场景
针对用户上网行为进行分析和审计，提供日志记录、日志导出功能
串接部署模式
适用于对用户上网行为有强管控诉求的场景
既可透明串接在网络关键节点，也能以网关方式部署于网络出口，对多种网络应用进行监控和管理，同时保障关键应用和服务的带宽
ICM用户上网行为分析实践
用户行为画像
工作效率分析
沉迷网络分析
热门事件挖掘
