汉邦软科集团

·协议审计
　　系统能对HTTP协议、POP3/SMTP协议、Telnet协议、FTP协议、Netbios协议、LDAP协议等应用协议进行还原与审计，能够回显应用协议的操作内容和步骤，并可以保存记录通过协议传送的文件内容，包括网页内的文件、邮件内容和附件、FTP传送文件、LDAP访问文件、网上邻居文件访问内容等。后续增加对网络游戏、音视频、网络聊天进行审计，对非加密的聊天内容可以还原。
　　·网络异常检测
　　对网络数据包进行还原分析后与标准的网络漏洞和异常检测库进行模式匹配比较，对于特殊的连接记录前后状态，通过状态检测发现网络异常情况并报警。同时允许用户对检测库的扩展，可以自定义检测规则加入到库中。
　　·网络流量检测
　　可以基于组或个体地址，以图表形式显示主机的流量信息，制定统计时间单位，可以以源、目的、网络协议、应用协议等属性进行分类统计，可以实时查看指定个体或组的流量速度。
　　·网络地址审计
　　审计记录所有包中的IP地址和MAC地址的对应关系，可以定制这种对应关系的唯一性，如果抓取到的数据包与此对应关系不符，则产生报警事件，可以根据地址进行分组，对组和主机设定报警等级。对于网关设备应特殊处理。

汉邦应用审计监控管理系统主要是对用户单位目标应用系统进行审计监控，该系统一般采用代理和非代理两种方式：
　　·代理应用审计需针对目标应用程序进行二次研发，统一接口及管理方式，通过既定的接口实现对应用的控制以及从应用中采集相应的信息。
　　·非代理审计通过已有应用对资源使用进行审计，采用网关等方式，对应用进行信息采集以及资源监管。