主要功能
销售热线
服务热线：029-81138097
管理类产品
- 分类：产品中心
- 发布时间：2021-04-13 17:03:16
- 访问量：0
概要:
详情
安全监管平台
CHLinSec-P工业内网监管平台：是对网络安全设备进行统一监控和管理的设备，是一套集硬件、软件为一体，用于统一配置、管理、监测网络安全的硬件平台产品。
● 实时监控：实时监控显示工控系统设备状态。
● 安全域管理：按照设备划分不同的安全域。
● 主机安全管理：统一管理工控网络中的主机，包括主机状态监测、日志管理等。
● 配置管理：安全设备进行安全管理、策略下发、策略备份等操作。
● 拓扑管理：可以查询网络拓扑中设备的详细信息，并且可以对拓扑进行编辑。
● 自动备份：方便的备份、恢复监管平台的重要数据，并可以按用户需要进行定时备份。
● 日志记录：系统日志、操作日志、配置下发日志、配置备份日志、配置操作日志等进行记录。
特色亮点
● 工业级高性能硬件：采用工业级高性能硬件，满足工业环境下的使用要求。
● 简单易用多维度管理：安全监管拥有简洁清晰的多维网络视图，包括：安全总览、全网拓扑视图、用户及资产管理。
● 网络流量分析：对于网络相关信息的审计流量、协议的行为分析的功能，其中包括流量总览、设备实时流量、协议审计三个部分。
● 安全事件记录：对于保护终端所产生的安全事件和平台系统事件进行行为进行记录，为分析从源头事件到结果事件的整个过程提供依据。
● AI行为分析：通过AI算法自动收集工控网络系统正常运行状态下的网络数据，识别工业网络环境网络的安全数据特征，建立网络行为安全基线，识别未知威胁与攻击。
工业安全监管产品
监管平台以资产为核心，以工业数据为核心。
监管平台可以统一监管工业防火墙、工业审计、NGFW、IPS、IDS、工业主机卫士。
日志审计系统
CHNSec-LAS日志审计系统：日志审计能够实时采集企业和组织中各种不同厂商的安全设备、网络设备、主机、操作系统、以及各种应用系统产生的日志、事件、报警等信息，并将数据信息汇集到展示平台，进行集中存储、展现、查询和审计。它适用于对日志管理要求较高的政府机关、运营商、金融机构及一些大中型企业。
产品特点
● 事件标准统一化：根据多年的网络安全经验，总结出了通用标准的安全事件归一化格式和分类体系结构。
● 采集类型标准化：支持对各种安全事件日志、各种行为事件日志、各种弱点扫描日志、各种状态监控日志的采集。
● 全量收集智能化：配置过滤和聚合功能消除无关数据，合并重复的设备日志，数据压缩节省带宽。
● 综合审计一体化：具有强大的日志综合审计功能，可为不同层级的用户提供了多视角、多层次的审计视图。
● 解析规则创新化：解析规则激活，支持未识别日志水印处理，多级解析功能和动态规划算法，实现未解析日志事件处理，支持多种解析方法。
● 维护配置多样化：具有对自身的维护配置功能，硬件系统采用模块结构，保证系统内存、CPU及储存容量的扩展。
客户价值
● 对于安全管理员、安全分析员、安全运维人员：明确工作职责，发现违规行为，进行应急响应发生安全问题，事后调查有据可循。
● 全生命周期日志管理：实现从各种IT资产操作行为的产生、采集、综合分析与审计到事件数据存储、备份整个审计日志的生命周期管理。
● 日常安全运维工作的有力工具：统一收集日志信息，分析日志中的安全事件，识别各类性能故障、非法访问控制等多种行为，协助安全运维人员进行安全监视。
● 符合等级保护的审计要求：充分考虑国家制定的信息系统等级保护制度中对于安全审计的技术要求，帮助客户更好地遵从等级保护的审计要求。
运维审计与管理系统
CHNSec-MAS运维审计与管理系统：运维审计与管理系统是一种被加固的可以防御进攻的计算机，具备坚强的安全防护能力。运维审计与管理系统扮演着看门者的职责，所有对网络设备和服务器的请求都要从这扇大门经过。因此运维审计与管理系统能够拦截非法访问和恶意攻击，对不合法命令进行阻断、过滤掉所有对目标设备的非法访问行为。具备强大的输入输出审计功能，图形终端操作的审计功能，能够对多平台的多种图形终端操作做审计。
产品特点
● 单点登录：为多账号用户提供快捷访问途径，提高了工作效率。
● 集中账号管理：完成对账号整个生命周期的监控和管理，降低用户管理账号的工作量。
● 身份认证：采用更加安全的认证模式，提高认证的安全性和可靠性。以活体生物指纹特征识别技术为核心，增强统一安全运维平台用户认证的唯一性。
● 资源授权：通过集中访问授权和访问控制可以对用户访问进行审计和阻断。
● 访问控制：最大限度保护资源的安全，保护系统安全性，制定良好的访问策略能够更好的提高系统的安全性。
● 操作审计：在各服务器主机、网络设备的访问日志记录都采用统一的账号、资源进行标识后，操作审计能更好地对账号的完整使用过程进行追踪。
客户价值
● 强大的应用发布系统：严格限制运维用户的访问权限，支持双应用模式，根据应用发布系统可以按需关闭某些应用中的图形界面功能。
● 审计信息“零管理”：堡垒机支持“日志零管理”技术，同时支持日志自动维护、日志查询、审计报表等功能。
● 强大丰富的管理能力：堡垒机提供带外管理功能，解决远程应急管理的需求，减少用户运营成本、提高运营效率、减少宕机时间、提高服务质量。
● 方便灵活的可扩展性：堡垒机支持多个硬件管理口，管理口即插即用，提供对多个区域网段的同时管理能力。
