新品来袭丨核查网络通信安全,神琥铁壁正式发布!

发布时间:2019-06-03 18:29:50  

日前,网络安全等级保护制度2.0国家标准(以下简称“等保2.0”)正式发布,实施时间为2019年12月1日。等保2.0在1.0的基础上,更加注重全方位主动防御、动态防御、整体防控和精准防护,除了基本要求外,还将云计算、大数据、移动互联、物联网、工业控制系统等相关新技术新应用全部纳入保护范畴,以确保国家关键信息基础设施的安全。等保2.0时代,各重点行业单位构建主动防御体系已是势在必行。

面对日趋严峻的网络安全威胁,企业需要提高主动的网络威胁检测能力和全面的网络安全分析能力来构建主动防御体系。一方面,监控来自企业外部的网络访问,明确是“什么人、从什么地方、采用什么工具、访问了企业的哪些系统和信息”;另一方面,监控企业内部向外部“发起了什么连接、传输了什么内容”。通过全面监控企业网络通信数据,确保企业及时掌握网络安全状况,实现对网络威胁的有效检测和主动防御。

神琥铁壁,企业的网络天眼

铁壁系统,是神琥科技自主研发的一款企业级网络通信安全检测产品。铁壁系统部署在企业的互联网出口,可识别和记录企业网络通道中所有的通信数据,是企业的“网络天眼”,将为企业提供专业、主动的网络安全防护解决方案。

通过实时监控、核查预警和全面分析,铁壁系统可以帮助企业发现风险网络访问和文件传输,同时提供回溯支持以还原异常过程,帮助发现问题源,助力解决企业网络安全事件事前难监控、事后难取证、攻击过程难还原的问题。

奉上铁壁产品视频,3分钟认识“网络天眼”!



四大功能,助力企业防护升级

1.实时的网络安全监控

铁壁系统由客户端和采集分析服务器组成。采集端部署在企业的关键网络节点,可长期对所有经过的网络通信数据进行全流量采集,不漏掉任何数据,也不影响企业正常网络通信,实现企业对网络安全的实时全面监控。

(企业网络数据流向图)

2.主动的网络威胁核查

由于网络攻击非常复杂和隐蔽,且部分企业对内部攻击疏于防范,使得企业难以及时发现网络攻击、内部泄密等威胁。而铁壁系统基于主动防护设计,可以通过预设关键词主动探测企业网络、端口以及服务器上存在的异常行为或隐藏的网络威胁,从而及时发现网络入侵和泄密迹象。

一旦发现异常,铁壁系统将上报客户端预警,同时快速定位异常IP、域名或协议等的存储位置,以便安全管理人员及时响应、调整安全策略,从而提高企业对网络威胁的主动检测与管控能力。

(铁壁系统客户端首页,展示企业整体网络安全情况)

3.全面的流量风险分析

铁壁系统可以识别和记录企业网络流量传输的内容,诸如木马、IP、域名、协议、文件等等,从而明确外部对企业内部和企业内部对外部分别发起了什么网络访问,传输了什么内容。

同时,通过对木马病毒、流量大小、应用频率、邮件文件、会话协议等十余种风险项目进行网络威胁的多维度分析和可视化展示,可以帮助安全管理人员全面了解企业网络的安全风险情况。

(铁壁系统木马威胁分析界面,可展示企业分支机构网络的木马威胁情况)

不仅如此,铁壁还具备深度关联分析的能力,可自动识别已发现的网络异常行为之间的关联,提高企业对网络攻击的检测识别能力,同时减少人为分析工作量,提高安全管理人员的工作效率。

4.完整的网络攻击还原

当企业发生网络安全事件需要进行取证分析时,铁壁系统可提供回溯支持,从网络流量中还原出“是什么人、在什么时间、从什么地方、利用什么工具、出于什么目的对企业进行了攻击及窃密”,为警方办案提供关键电子证据,使取证证据链更加完整。

此外,铁壁系统对采集到的网络数据包以分盘形式存储。当需要进行取证分析工作时,安全管理人员可直接冻结目标磁盘并取出,后续数据包将自动写入其他磁盘,不会影响网络数据的连续抓包存储。

神琥铁壁系列产品,还包含实时监测工控系统网络通信和USB接口通信的两款产品,可全面满足互联网、移动互联网、物联网、工控网和办公网等网络环境的安全防护需求。

提升网络安全防护能力,助力企业迎接等保2.0时代。铁壁系统的部署与应用,将为企业构建起感知预警、动态防护、安全检测的主动保障机制,让网络威胁看得见、防得住、可溯源,为企业业务的运营、创新和增长提供持续的安全保障!用科技护航企业发展,让每个人更有安全感!

神琥铁壁,您的网络安全核查天眼!

更多产品详情,欢迎来电咨询!

028-85189558/400-028-1331