天融信昆仑系列网络审计系统

天融信昆仑系列网络审计系统

产品分类：信创安全 / 安全检测

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

昆仑系列网络审计系统简介

天融信昆仑系列网络审计系统（以下简称“系统”）是一款实时内容审计与行为监控的审计类产品，具有实时网络数据采集能力、智能信息处理能力、准确审计分析功能。该系统助力企业解决敏感信息泄露难感知、内部违规行为难监管、网络攻击行为难鉴别、政策法规合规性要求难满足等一系列问题。系统采用开放式系统架构及模块化设计，支持旁路、分布式等多种部署方式，可灵活适配各类客户环境，兼具安全性与高效性，易于管理和扩展。

应用场景

旁路部署监听镜像流量，是此类产品应用最广泛的部署方式，其操作流程简便：仅需将系统的监听端口接入交换机镜像端口，即可完成部署并投入使用。该部署方式不仅部署效率较高，且无需调整原有网络架构。

针对云平台等特殊业务场景，该类场景下的网络流量难以通过网络端口镜像方式获取，导致相关业务存在审计覆盖盲区。为实现对此类无法通过镜像方式获取流量的业务的审计覆盖，可在应用服务器部署Agent组件，由该Agent组件将业务流量回传至系统，从而实现对网络操作行为的解析与审计。

主要应用于具有总部-分支结构的集团型企业，总部和各分支均有审计需求的场景。总部采用高性能网审作为管理中心，各分支按照需求选定合适性能的网审作为下级节点，总部对分支进行统一管控，有效解决监控点分散的问题。

客户价值

提升对业务访问行为的追踪溯源能力，帮助客户统一管理互联网访问日志，及时发现安全隐患，强化网络安全防护，并协助优化网络资源配置。

助力企业构建立体防护措施，网络运营者满足等级保护2.0中安全审计及相关政策法规对安全审计的要求，进而全面提升网络运营者的网络安全防护能力，保障网络的稳定运行。

旁路部署为主要部署方式，同时支持代理部署与分布式部署模式。凭借灵活的部署特性，系统可适配用户多样化的网络环境，满足不同场景下的审计需求。

成功案例

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 行为活动记录全	系统可自动识别数千种网络应用，识别范围覆盖网络视频、P2P下载、邮件传输、社交网络、电子商务、即时通讯、网络游戏、远程控制等，支持的应用协议类型与数量均居业界前列。通过精准识别网络应用协议，检测并记录不良言论、暴力、毒品、色情等违规内容及网络游戏等非工作相关应用的访问行为，有效遏制敏感信息泄露及违规行为发生。
加密流量审得细	系统基于加密流量分析技术，具备网络加密协议解析能力，可针对HTTPS协议的加密流量实施精准解析与安全审计。通过深度挖掘加密流量中的关键数据，有效满足用户对加密流量的细粒度管控需求，为组织的网络安全审计工作提供稳定可靠的技术保障，助力组织防范加密流量背后的潜在安全风险。
敏感信息检测准	系统采用深度会话还原技术，通过对会话流的深度解析，对电子邮件、HTTP、FTP等应用传输的文件进行还原解析。可对文档、图片、压缩文件等进行敏感信息检测，精准识别违规内容，同时触发告警，可有效防止通过网络外发敏感信息的违规行为。
日志数据检索快	基于自研高效检索算法，优化底层数据结构，结合前端页面异步加载技术，可实现多维度自定义查询。查询结果在前端页面快速呈现，实现即查即统，亿级数据秒级回显。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。