依據(jù)GB/T 22239-2019《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》,以軟硬件一體化形態(tài),采用旁路部署方案,無需依賴客戶端,滿足等保中“安全區(qū)域邊界”監(jiān)測防護要求,重點彌補現(xiàn)有服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等非授權(quán)外聯(lián)無法有效發(fā)現(xiàn)和防護的安全短板。
機架式:用于滿足等保建設(shè)單位的自主監(jiān)測防護需求
便攜式:用于支撐等保主管部門、測評機構(gòu)的監(jiān)督檢查和安全測評工作
采用多種技術(shù)手段,自動發(fā)現(xiàn)管理域內(nèi)存活的IP設(shè)備,并發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)的網(wǎng)站、網(wǎng)絡(luò)服務(wù)等信息。
支持不安裝客戶端的情況下,通過鏡像流量分析和主動掃描,自動發(fā)現(xiàn)管理域內(nèi)同時連接內(nèi)網(wǎng)和其他網(wǎng)絡(luò)(如:互聯(lián)網(wǎng))的設(shè)備。
支持不安裝客戶端的情況下,自動發(fā)現(xiàn)管理域內(nèi)曾經(jīng)脫離內(nèi)網(wǎng)并且連接過互聯(lián)網(wǎng)的設(shè)備。
支持在不依賴于客戶端技術(shù)的情況下,自動發(fā)現(xiàn)管理域內(nèi)內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)備與其他網(wǎng)絡(luò)相連,造成大量內(nèi)網(wǎng)設(shè)備外聯(lián)的情況。
自動發(fā)現(xiàn)管理域內(nèi)的NAT設(shè)備和通過該設(shè)備私自搭建的局域網(wǎng)。
自動發(fā)現(xiàn)管理域內(nèi)的移動設(shè)備接入行為,上報設(shè)備的IP、操作系統(tǒng)、廠商類型等信息。
在網(wǎng)關(guān)層面實現(xiàn)對違規(guī)外聯(lián)監(jiān)測系統(tǒng)發(fā)現(xiàn)的違規(guī)外聯(lián)行為進行及時定點阻斷,防止被上級外聯(lián)監(jiān)測系統(tǒng)發(fā)現(xiàn)。