網(wǎng)絡邊界監(jiān)測系統(tǒng)與金笛短信設備集成
網(wǎng)絡邊界監(jiān)測系統(tǒng)是部署在交換機鏡像口上，通過流量分析與主動探測實現(xiàn)機構(gòu)或企業(yè)內(nèi)網(wǎng)中的網(wǎng)絡結(jié)構(gòu)、硬件資產(chǎn)、服務資產(chǎn)、網(wǎng)絡邊界、違規(guī)行為的感知，確保用戶網(wǎng)絡的邊界完整性。
自動發(fā)現(xiàn)管理域內(nèi)同時連接內(nèi)網(wǎng)和互聯(lián)網(wǎng)的設備，上報設備內(nèi)網(wǎng)IP地址、互聯(lián)網(wǎng)出口IP地址、外聯(lián)時間等，并能在外聯(lián)服務器上取證。
可通過旁路部署、主動掃描、部署腳本方式發(fā)現(xiàn)網(wǎng)絡中的違規(guī)外聯(lián)行為。并且可根據(jù)網(wǎng)絡的性能進行調(diào)頻設置，適應復雜的環(huán)境部署。對違規(guī)接入提取證據(jù)，方便查找相關(guān)責任人以及后續(xù)處理。取證的內(nèi)容包括外網(wǎng)IP、內(nèi)網(wǎng)IP、發(fā)現(xiàn)方式、發(fā)現(xiàn)時間等?？砂l(fā)現(xiàn)處于內(nèi)網(wǎng)的終端，在其終端保存內(nèi)部網(wǎng)頁文件，并泄漏到外網(wǎng)后，以網(wǎng)頁文件方式訪問的行為。
支持對于外網(wǎng)地址是IPV6連接外網(wǎng)的場景檢測。包括終端的IP地址，MAC地址，外網(wǎng)的IPV6地址等。網(wǎng)絡邊界監(jiān)測系統(tǒng)與金笛短信設備集成，通過開放的數(shù)據(jù)庫接口和HTTP接口，發(fā)現(xiàn)終端違規(guī)外聯(lián)，及未授權(quán)外聯(lián)會第一時間通過郵件、短信等方式發(fā)出對網(wǎng)絡危害的報警信息。保障用戶網(wǎng)絡的物理隔離和邊界防護措施到位、有效，為內(nèi)網(wǎng)安全運營提供技術(shù)支撐。