摘要: ·协议审计 系统能对HTTP协议、POP3/SMTP协议、Telnet协议、FTP协议、Netbios协议、LDAP协议等应用协议进行还原与审计，能够回显应用协议的操作内容和步骤，并可以保存记录通过协议传送的文件内容，包括网页内的文件、邮件内容和附件、F...
·协议审计
系统能对HTTP协议、POP3/SMTP协议、Telnet协议、FTP协议、Netbios协议、LDAP协议等应用协议进行还原与审计，能够回显应用协议的操作内容和步骤，并可以保存记录通过协议传送的文件内容，包括网页内的文件、邮件内容和附件、FTP传送文件、LDAP访问文件、网上邻居文件访问内容等。后续增加对网络游戏、音视频、网络聊天进行审计，对非加密的聊天内容可以还原。
·网络异常检测
对网络数据包进行还原分析后与标准的网络漏洞和异常检测库进行模式匹配比较，对于特殊的连接记录前后状态，通过状态检测发现网络异常情况并报警。同时允许用户对检测库的扩展，可以自定义检测规则加入到库中。
·网络流量检测
可以基于组或个体地址，以图表形式显示主机的流量信息，制定统计时间单位，可以以源、目的、网络协议、应用协议等属性进行分类统计，可以实时查看指定个体或组的流量速度。
·网络地址审计
审计记录所有包中的IP地址和MAC地址的对应关系，可以定制这种对应关系的唯一性，如果抓取到的数据包与此对应关系不符，则产生报警事件，可以根据地址进行分组，对组和主机设定报警等级。对于网关设备应特殊处理。
如果您想更深层次了解本文提到的产品，欢迎和我联系。
网路游侠(www.youxia.org) QQ:55984512，邮件:zbc98@163.com
