￥面議
紫光恒越技術(shù)有限公司
免費(fèi)會(huì)員UNIS iMC UBA 用戶行為審計(jì)組件
| 參考價(jià): | 面議 |
具體成交價(jià)以合同協(xié)議為準(zhǔn)- 產(chǎn)品型號(hào)
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問(wèn)次數(shù)：257更新時(shí)間：2022-01-20 13:11:25
聯(lián)系我們時(shí)請(qǐng)說(shuō)明是智能制造網(wǎng)上看到的信息，謝謝!
產(chǎn)品簡(jiǎn)介
產(chǎn)品介紹
產(chǎn)品概述
iMC UBA用戶行為審計(jì)組件通過(guò)與多種網(wǎng)絡(luò)設(shè)備共同組網(wǎng)，用來(lái)對(duì)終端用戶的上網(wǎng)行為進(jìn)行事后審計(jì)，追查用戶的非法網(wǎng)絡(luò)行為，滿足相關(guān)部門(mén)對(duì)用戶網(wǎng)絡(luò)訪問(wèn)日志進(jìn)行審計(jì)的硬性要求。
UBA用戶行為審計(jì)組件提供NAT 1.0、Flow 3.0、NetStream V5/V9、NetFlow V5/V9和 DIG日志的查詢審計(jì)功能，網(wǎng)絡(luò)管理員可以根據(jù)網(wǎng)絡(luò)日志對(duì)上網(wǎng)用戶的網(wǎng)絡(luò)行為進(jìn)行審計(jì)。
產(chǎn)品特點(diǎn)
全面的日志采集
UBA用戶行為審計(jì)組件可支持多種網(wǎng)絡(luò)日志的采集（包括NAT 1.0、Flow 3.0、NetStream V5/UNIS iMC UBA用戶行為審計(jì)組件V9、NetFlow V5/V9和DIG日志），對(duì)于不支持上述日志的設(shè)備，可以通過(guò)設(shè)備的鏡像端口或 TAP分流器采集網(wǎng)絡(luò)流量生成DIG格式的日志。
分布式部署
UBA用戶行為審計(jì)組件采用分布式的體系結(jié)構(gòu)，支持多點(diǎn)采集，統(tǒng)一Web界面審計(jì)分析，可以同時(shí)采集多個(gè)設(shè)備的日志信息，為網(wǎng)絡(luò)管理員監(jiān)控網(wǎng)絡(luò)提供了靈活有效的支持。
強(qiáng)大的日志審計(jì)功能
UBA用戶行為審計(jì)組件可根據(jù)用戶需要，通過(guò)接入用戶名、上網(wǎng)時(shí)間、用戶訪問(wèn)網(wǎng)頁(yè)的URL、ftp操作文件及發(fā)送郵件的主題等各種條件的組合對(duì)網(wǎng)絡(luò)日志進(jìn)行快速審計(jì)，并對(duì)審計(jì)結(jié)果提供靈活的排序、分組、保存等功能。
網(wǎng)絡(luò)管理員可以從海量的網(wǎng)絡(luò)日志中精確審計(jì)終端用戶的上網(wǎng)行為。終端用戶何時(shí)訪問(wèn)了某網(wǎng)站、何時(shí)訪問(wèn)了某網(wǎng)頁(yè)、發(fā)送了哪些、向外發(fā)送了哪些文件等信息均可通過(guò)日志審計(jì)得出結(jié)果，日志審計(jì)包括：
Web訪問(wèn)審計(jì)：審計(jì)內(nèi)容包括接入用戶名、用戶上網(wǎng)起止時(shí)間、來(lái)源/目的IP地址、端口、用戶訪問(wèn)的站點(diǎn)、用戶訪問(wèn)的網(wǎng)頁(yè)等。
文件傳輸審計(jì)：審計(jì)內(nèi)容包括接入用戶名、用戶傳輸文件起止時(shí)間、來(lái)源/目的IP地址、端口、ftp用戶名、傳輸文件名、傳輸方式（上傳/下載）等。
郵件審計(jì)：審計(jì)內(nèi)容包括接入用戶名、郵件發(fā)送時(shí)間、來(lái)源/目的IP地址、發(fā)件人、收件人、郵件主題等。
地址轉(zhuǎn)換審計(jì)：審計(jì)內(nèi)容包括接入用戶名、用戶上網(wǎng)起止時(shí)間、來(lái)源/目的IP地址、來(lái)源/目的端口、使用的協(xié)議及應(yīng)用名、NAT轉(zhuǎn)換后IP地址/端口等。
Telnet審計(jì)：審計(jì)內(nèi)容包括源IP、目的IP、端 口、Telnet用戶名、執(zhí)行命令等信息等。
基于用戶的行為審計(jì)
結(jié)合EAD端點(diǎn)準(zhǔn)入解決方案，UBA用戶行為審計(jì)組件可高效地管理網(wǎng)絡(luò)用戶，建立詳細(xì)的用戶訪問(wèn)互聯(lián)網(wǎng)的日志，提供行之有效的網(wǎng)絡(luò)管理和用戶行為跟蹤審計(jì)策略，幫助管理員分析用戶的上網(wǎng)行為。
七層應(yīng)用審計(jì)
端口不固定的應(yīng)用，如P2P等應(yīng)通過(guò)報(bào)文應(yīng)用層數(shù)據(jù)的特征進(jìn)行識(shí)別?；谄邔討?yīng)用的識(shí)別和分類(lèi)，UBA可基于用戶全面審計(jì)網(wǎng)絡(luò)中的七層應(yīng)用使用信息。
組件已經(jīng)將大部分常見(jiàn)的端口不固定的應(yīng)用設(shè)定為組件預(yù)定義的應(yīng)用，如：BT、DC、eDonkey、Gnutella、Kazaa、MSN、QQ、AIM等。用戶可根據(jù)需要，定義其它的應(yīng)用識(shí)別。七層應(yīng)用識(shí)別只對(duì)DIG日志有效，對(duì)其他類(lèi)型的日志無(wú)效。
任務(wù)式審計(jì)
UBA用戶行為審計(jì)組件提供基于任務(wù)的自動(dòng)跟蹤審計(jì)功能，可以根據(jù)接入用戶名、用戶訪問(wèn)網(wǎng)頁(yè)的URL等各種查詢審計(jì)條件靈活制定審計(jì)任務(wù)。任務(wù)一旦制定，組件將自動(dòng)跟蹤審計(jì)當(dāng)前時(shí)間段內(nèi)滿足查詢條件的所有用戶及日志信息。審計(jì)任務(wù)包括：地址轉(zhuǎn)換、Web訪問(wèn)、文件傳輸、郵件、通用等多種類(lèi)型。
日志轉(zhuǎn)儲(chǔ)
UBA用戶行為審計(jì)組件支持對(duì)海量日志進(jìn)行轉(zhuǎn)儲(chǔ)。用戶可以將敏感日志和由于數(shù)據(jù)庫(kù)空間限制無(wú)法存儲(chǔ)的日志定時(shí)導(dǎo)出到數(shù)據(jù)文件中進(jìn)行異地保存，同時(shí)組件提供轉(zhuǎn)儲(chǔ)日志查詢工具，用戶可直接對(duì)轉(zhuǎn)儲(chǔ)日志進(jìn)行查詢操作。
審計(jì)報(bào)表
UBA系統(tǒng)提供專(zhuān)業(yè)的報(bào)表，包括訪問(wèn)站點(diǎn)、會(huì)話數(shù)、應(yīng)用分布、未知應(yīng)用的TopN報(bào)表，SMTP、HTTP、FTP的應(yīng)用分析報(bào)表，每種報(bào)表都可以按照天、周等周期和圖形、列表等形式輸出。通過(guò)使用這些自帶的報(bào)表，管理員可以非常清楚的了解當(dāng)前用戶對(duì)網(wǎng)絡(luò)的使用情況。
運(yùn)行環(huán)境
| 屬性 | 參數(shù) |
| 硬件平臺(tái) | 服務(wù)器端：PC服務(wù)器：CPU主頻≥3GHz、內(nèi)存≥4G、硬盤(pán)≥10G、至少1塊10/100/1000Mb自適應(yīng)以太網(wǎng)卡、Windows 32位或64位，Linux 32位或64位環(huán)境 客戶端：PC：主頻1.8G（及以上）、內(nèi)存512MB（及以上）、硬盤(pán)20GB（及以上）、48倍速光驅(qū)、100M網(wǎng)卡、顯卡支持分辨率1024×768、聲卡 |
| 操作系統(tǒng) | 服務(wù)器端：Windows Server 2003/Windows Server 200 32位或64位或者Windows Server2012 64位、Red Hat Enterprise Linux Server 5/5.5/5.9/6.1/6.4 32位或64位 客戶端：Windows、MAC OS、Redhat Linux等 瀏覽器：IE9/IE10、Firefox20及以上版本、Chrome 26及以上版本 |
| 數(shù)據(jù)庫(kù) | SQL Server 2005/SQL Server 2008/SQL Server 2012（Windows） Oracle 11g Release 1 or Oracle 11g Release 2（Linux） |
相關(guān)產(chǎn)品
