天融信网络审计系统一本通
lTA-NET
天融信网络审计系统(TA-NET)是由北京天融信公司自主研发,面向企业级用户,集行为监控与内容审计为一体的产品。它以旁路的方式部署在网络中,不影响网络的性能,且该产品还支持串联方式接入网络,实现串联网络环境下的数据监听和审计。具有实时的网络数据采集能力、强大的审计分析功能以及智能的信息处理能力。通过使用该系统,可以实现如下目标:
Ø监控用户的数据库操作行为、审计用户的网络传输内容。
Ø实现网络行为报警以及后期取证。
Ø实现对网络各应用流量的统计分析。
该产品适用于对信息保密、非法信息传播和控制比较关心的单位,或需要实施网络行为监控的单位和部门,如政府、军队机关的网络管理部门,公安、保密、司法等国家授权的网络安全监察部门,金融、电信、电力、保险、海关、商检、学校、军工等各行业网络管理中心,以及大中型企业网络管理中心等。
l软件版本
V3.0 1810-26 Fri Oct 26 01:23:33 UTC 2018
系统组成与规格 |
l系统组成
Ø天融信网络审计系统(硬件);
Ø其他配套软件:具体请参见随附光盘的README.TXT描述。
l系统规格
天融信网络审计系统不同型号产品的电源参数、环境规范、物理规格、执行标准和安全规范及标准的内容可能会有所不同。具体请参见《天融信网络审计系统产品说明》。
l产品外观
以“T3E平台”为例,机箱前面板和背面板示意图如下图所示:
硬件设备安装 |
一般遵循如下步骤安装硬件设备:
步骤1 |
支架安装 |
天融信网络审计设备采用标准19英寸机箱,可以安装固定在标准机柜中,随机附件中有一对上架支架(侧耳),将其固定在天融信网络审计设备上。
步骤2 |
将天融信网络审计设备置于机柜托架上 |
天融信网络审计设备要求放在机柜的托架上,并适当调节机柜托架与天融信网络审计设备的相对位置,使天融信网络审计设备的固定支架在垂直方向上受力较小。
步骤3 |
通过电源线连接天融信网络审计设备和电源,把天融信网络审计设备的网络接口通过网线与对应安全区域中的网络设备相连接。并启动天融信网络审计设备电源(电源开关位于设备后端)。 |
||||
步骤4 |
本地一台管理主机通过CONSOLE线缆与天融信网络审计设备的CONSOLE口连接,供超级管理员进行初步配置。 |
||||
安装后检查 |
|
||||
|
|
|
天融信网络审计系统的硬件设备安装完成之后,就可以通电使用。在天融信网络审计系统的工作过程中,用户可以根据天融信网络审计系统面板上的指示灯来判断天融信网络审计系统的工作状态,具体请见下表。
指示灯名称 |
指示灯状态描述 |
---|---|
工作灯(Run) |
当天融信网络审计系统进入工作状态时,工作灯常亮。 |
管理灯(MGMT) |
当网络管理员登录天融信网络审计系统时,管理灯点亮。 |
日志灯(Log) |
当有日志记录动作发生时,且前后两次日志记录发生的时间间隔超过1秒钟时,日志灯会连续闪烁4次。 |