拨号和非法外联检测产品
产品概述:
拨号和非法外联检测产品主要用于内网中涉密计算机通过普通电话线、ISDN、ADSL等方式的拨号上网行为,以及使用双网卡、代理服务器等多种方式导致的内外网互联行为。
系统结构如下图所示,该产品由探测端和监视端两部分组成。
其中,探测端安装在内部网络操作系统为Windows 2000的任一台PC机上,进行扫描检测。
监视端安装在与因特网相连的操作系统为Windows 2000的PC机上,监视内网的拨号上网和非法外联行为,并记录和报警。
主要功能:
·检查使用双网卡连通内外网,从而破坏内外网隔离的违规行为。
·实时监视普通电话、ISDN、ADSL等方式的拨号上网。
·实时记录拨号主机的单位、部门名称、IP、MAC、主机名、用户名、拨号起始时间、结束时间等日志。
·支持多个监视端,满足多级管理需求。
·支持跨路由、多网段的检测。
·支持日志导出和存储。
·提供声音报警。
·支持对Windows 98/Me/2000/XP等多种操作系统的检测。
主要特点:
·实现内网主机拨号、双网卡、代理服务器等多种上网行为的集中统一管理
·可以实现远程异地检测
·提供较强的个人防火墙穿透能力
·易扩展为超大型网络的拨号行为检测
·安装使用简单方便,不影响原有网络拓扑结构
·产品使用简单:只需配置扫描范围、公网IP,即可自动运行
·在终止地址大于起始地址的前提下,可以支持任意范围的网段输入配置
·有清晰的状态指示:可指示正在扫描的网段、正在监视的公网IP和非法外联机器传送到监视端的数据包
·可以根据不同网络环境调整对主机、网段扫描的速率和间歇
·无须打开产品界面,即可自动运行并对各种上网违规行为自动报警
·系统为国内自主版权,未采用第三方共享软件,确保了整体安全性
|