概述: 綠(lǜ)盟安全審計(jì)系統 （NSFOCUS Security Audit System，簡稱：NSFOCUS SAS）通(tōng)過網絡數(shù)據的≠(de)采集、分(fēn)析、識别，實時(shí)動态監測通(tōng)信內(nèi)容、網絡行(x&íng)為(wèi)和(hé)網絡流量，發現(xiàn)和(hé)捕獲各種敏感信息、違規行(xíng)為(wèi)，實時(shí)報(bào)警響應，全面記錄網絡系統中的$(de)各種會(huì)話(huà)和(hé)事(shì)件(jiàn)，實現(xiàn)對(duì)網絡信息的(de)智Ω能(néng)關聯分(fēn)析、評估及安全事(shì)件(jiàn)的(de)準确全程跟蹤定位，為(w‌èi)整體(tǐ)網絡安全策略的(de)制(zhì)定提供權威可(kě)靠的(de)支持。

     随著(zhe)信息技(jì)術(shù)的(de)日(rì)新月(yuè)異和(hé)網絡信息系統應用(yòn‍g)的(de)發展，政府、企業(yè)網絡技(jì)術(shù)的(de)應用(yòng)層次正在從(cóσng)傳統的(de)、小(xiǎo)型業(yè)務系統逐漸向大(dà)型、關鍵業(yè)務系統擴展。信息安全是(s<hì)一(yī)個(gè)動态的(de)過程，在為(wèi)自(zì)身(shēn)業(yè)務提供高(✔gāo)效的(de)網絡運營平台同時(shí)，日(rì)趨複雜(zá)的(de) IT 業(yè)務系統與不(bù)同背景業(yè)£務用(yòng)戶的(de)行(xíng)為(wèi)也(yě)給網絡帶來(lái)潛在的(de)威脅，如(rú)內(∏nèi)部業(yè)務數(shù)據、重要(yào)敏感文(wén)件(jiàn)通(tōng)過電(diàn)子(zǐ)郵件(jiàn)、數©(shù)據庫訪問(wèn)、遠(yuǎn)程終端訪問(wèn)(TELNET、FTP等)、網絡文(wén)件(jiàn)共享（NαETBIOS）等方式被篡改、洩露和(hé)竊取；訪問(wèn)非法網站(zhàn)、發布非法言論等違規上(shàng)✘網行(xíng)為(wèi)泛濫；嚴重破壞政府、企業(yè)的(de)信息系統安全。如(rú)何有(yǒu)效監控業(yè) 務系統訪問(wèn)行(xíng)為(wèi)和(hé)敏感信息傳播，準确掌握網絡系統的(de)安全狀态，及時(shí)發現(xiàn)違反安全策略的(de) 事(shì)件(jiàn)并實時(shí)告警、記錄，同時(shí)進行(xíng)安全事(shì)件(jiàn)定位分(fēn)析，事(s≤hì)後追查取證，滿足合規性審計(jì)要(yào)求，是(shì)企業(yè)迫切需要(yào)解決的(de)問(wèn£)題。 

      綠(lǜ)盟安全審計(jì)系統具有(yǒu)三大(dàδ)功能(néng)：

• 內(nèi)容審計(jì)
  NSFOCUS SAS系統提供深入的(de)內(nèi)容審計(jì)功能(néng)，可(kě)對(duì)網∏站(zhàn)訪問(wèn)、郵件(jiàn)收發、遠(yuǎn)程終端訪問(wèn)、數(shù)據庫訪問(wèn)、數(shù)據傳輸、文(wén)件(jiàn)共享等提供完整的(de♠)內(nèi)容檢測、信息還(hái)原功能(néng)；并可(kě)自(zì)定義關鍵字庫，進行(xíng)細粒度的(de)審計(jì)追蹤。
• 行(xíng)為(wèi)審計(jì)
  NSFOCUS SAS系統提供全面的(de)網絡行(xíng)為(wèi)審計(jì)功能(néng)，根據設定行(xíng)為(wèi)審計(jì)策略，對(duì)網站(zhàn)訪問φ(wèn)、郵件(jiàn)收發、數(shù)據庫訪問(wèn)、遠(yuǎn)程終端訪問(wèn)、數(shù)據傳輸、文(wén)件(jiàn)共享、網絡資源濫用(yòng)（即時(s↑hí)通(tōng)訊、 論壇、在線視(shì)頻(pín)、P2P下(xià)載、網絡遊戲等）等網絡應用(yòng)行(xíng)為(wèi)進行(xíng)監測，對(duì)符合行(xín±g)為(wèi)策略的(de)事(shì)件(jiàn)實時(shí)告警并記錄。
• 流量審計(jì)
  NSFOCUS SAS系統提供基于協議(yì)識别的(de)流量分(fēn)析功能(néng)，實時(shí)統計(jì)出當前網絡中的(de)各種報(bào)文(wén)流量，進行(xí∑ng)綜合流量分(fēn)析，為(wèi)流量管理(lǐ)策略的(de)制(zhì)定提供可(kě)靠支持。

      綠(lǜ)盟安全審計(jì)系統包括從(cóng)百兆到(dào)千兆的(←de)處理(lǐ)能(néng)力的(de)多(duō)種型号，可(kě)以滿足政府、企業(yè)、運♣營商的(de)各種組網需求。