网络安全审计系统

安全审计

详细介绍
　　该系统不需要改变现有网络结构，不需要安装客户端，使用者不需要掌握专门的技术，就可以完全实现对网络行为进行全方位的管理。

产品功能：
PAS中间件：通过中间件技术，合理分配系统资源，协调进程间通信，标准化数据库和WEB服务接口，自动清理系统废弃资源和重启僵死进程，大大加强系统的可靠性、功能的可扩性、性能的更大化。 
旁路侦听：网络督察对流经的数据并不截留而是直接转发，同时将数据镜像到内存进行分析处理，发现有违规行为再对相关数据进行截留，数据经过网络督察的延迟小于0.2ms，因此完全不影响原有网络传输效率。
网络零拷贝：为在大流量的状态上保证抓包效率，采用网络零拷贝技术直接将流经网卡的数据映射到内存区间，而不通过内核透传，减少系统资源消耗，使丢包率为零。
连线跟踪：网络督察对所有IP连接记录其状态变化信息，一方面增强实时监控效果，另一方面可简化同一连接数据分析处理过程，极大降低系统资源消耗，提高系统吞吐能力。
协议分析和数据还原：支持绝大部分常见互联网应用的协议分析和信息内容的数据还原，可对动态端口变化的协议进行跟踪识别，可自动识别通过HTTP或SOCKS代理做跳板的数据包。
访问控制：基于协议分析的动态控制，可在旁路安装方式下控制所有TCP应用和QQ的UDP应用，在串接方式下通过NetFilter技术控制所有互联网应用。
系统自维护：系统内置完善的自动维护系统，可以自动检测进程运行情况，自动清理废弃资源，自动整理磁盘空间，自动检测和修复文件和数据系统等等，保障系统可靠稳定地运行。

产品特色：
　　网络督察是新网程根据市场要求研发的，并且不断地根据用户需求进行充实和改进，具有鲜明的特色。
先进高效：产品设计采用旁路侦听、网络零拷贝、连线跟踪等多种先进技术，保障设备在超大用户规模和庞大流量的情况下，依然可以稳定高效地提供服务。
安全保密：产品内嵌防火墙系统保护系统内部数据的安全和防止外部的恶意攻击，并采用国际流行的安全加密算法对数据传输和沈阳微信小程序

存储等各个过程进行加密，防止数据泄漏。
标准开放：产品设计完全符合国家和公安部各项法规和标准，采用新网程独有的PAS中间件技术和模块化插件设计，使得产品具有丰富而且标准的接口，功能容易扩展且便于二次开发及和第三方系统对接。
稳定可靠：系统运行在经过优化的Linux内核，所有模块都用C语言开发，具有比较好的稳定性。
经济易用：提供日志记录、访问控制、统计分析、内容监控、带宽管理、邮件拦截、异常管理、邮件病毒过滤等多种单位迫切需要的网络安全管理功能。设备安装方便，不需要改变原有网络结构。界面人性化，无深奥术语，适合管理人员使用。
自动维护：产品可自动升级软件和网址库等有关数据，并且采用黑匣子设计，内嵌自维护机制，自动清理系统废弃资源，检测和修复文件和数据库系统，并能自动整理磁盘空间和备份数据，保证系统在初始设置后即可稳定、可靠、长时间运行，减少网管人员的工作量。