产品描述:
Trunkey 创旗® 创旗信息安全管理系统(ISMS)是依据YD/T 2248-2012《互联网数据中心和互联网接入服务信息安全管理系统技术要求》和YD/T 2405-2012《互联网数据中心和互联网接入服务信息安全管理系统接口规范》等标准,为IDC/ISP 经营者建设的具有基础数据管理、访问日志管理、信息安全管理等功能的信息安全管理系统(ISMS),并与电信管理部门建设的安全监管系统(SMMS)通过信息安全管理接口(ISMI)进行通信,以满足电信管理部门和IDC/ISP 经营者的信息安全管理需求。
系统功能
基础数据上报、基础数据监测、访问日志管理、违规网站管理、信息监测发现、综合管控管理、管局指令管理、统计查询管理、用户权限管理、系统管理
系统特点
符合标准,技术成熟本产品是按照工业和信息化部《互联网数据中心和互联网接入服务信息安全管理系统接口规范》、《互联网数据中心和互联网接入服务信息安全管理技术要求》设计与实现,相关产品已经十分成熟完善,能够满足大部分用户的需求。技术先进,扩展性好本产品基于多年在互联网管理方面的产品和项目经验进行设计,本产品采用J2EE开发架构设计、流量采集和管控设备基于Linux内核实现,整个系统采用平台化、模块化设计思路,模块之间和本系统与外部系统之间通过标准接口交互。串并兼顾,适应性强支持并接和串接两种部署方式:并接模式接入,不改变用户的网络拓扑结构,不需要对现有的网络主机进行修改或配置,对用户的网络性能没有任何影响;串接模式管控效果更好。自适应深度协议分析支持网页访问、电子邮件、即时通讯、网络游戏、网络音视频、P2P下载、远程控制等超过100种常见网络协议。从链路层到应用层对协议进行深度分析。支持论坛、email、聊天室等的用户行为自动识别和数据分析。全面、实时的可用数据具有强大的IP碎片重组(IP Fragments Reassembly)能力和TCP流重组(TCP Stream Reassembly)能力,任何基于协议碎片的逃避检测手段对本产品无效。分布式部署数据采集引擎,优化的数据采集技术,直接从内核中采集数据包。实时的网络封堵可以对未备案网站、黑名单网站、违规网站进行快速、有效的隔离,达到事实上的"查封"效果,隔离不需要物理操作,并可以设置隔离的策略。发送构造的封堵报文,支持IP/域名/URL/端口等不同类型,封堵黑名单数量支持千万级。海量数据存储和备份系统内置海量数据存储空间,支持百兆、千兆网络环境下,高速、大流量数据的采集、存储。灵活的远程备份功能,可以在不丢弃数据的同时保证系统持续稳定运行。强大的数据深层挖掘采用以相关度为核心,引入向量模型、查询串重构等技术的匹配算法,大大提高了全文检索的速度。对用户选定时间范围内的发件内容,根据预先设定的关键词库,自动快速的进行全文检索,匹配成功的内容将以醒目方式显示。高度安全性和可靠性网络传输中的数据,采用数据加密、消息认证等技术进行处理,避免数据在传输过程中被非法截取。系统关键的数据进行备份,便于进行数据恢复。系统管理平台提供基于SSL加密的WEB管理方式。