■ 符合标准,技术成熟
本产品是按照工业和信息化部《互联网数据中心和互联网接入服务信息安全管理系统接口规范》、《互联网数据中心和互联网接入服务信息安全管理技术要求》设计与实现,相关产品已经十分成熟完善,能够满足大部分用户的需求。
■ 技术先进,扩展性好
本产品基于多年在互联网管理方面的产品和项目经验进行设计,本产品采用J2EE开发架构设计、流量采集和管控设备基于Linux内核实现,整个系统采用平台化、模块化设计思路,模块之间和本系统与外部系统之间通过标准接******互。
■ 串并兼顾,适应性强
支持并接和串接两种部署方式:并接模式接入,不改变用户的网络拓扑结构,不需要对现有的网络主机进行修改或配置,对用户的网络性能没有任何影响;串接模式管控效果更好。
■ 自适应深度协议分析
支持网页访问、电子邮件、即时通讯、网络游戏、网络音视频、P2P下载、远程控制等超过100种常见网络协议。从链路层到应用层对协议进行深度分析。支持论坛、email、聊天室等的用户行为自动识别和数据分析。
■ 全面、实时的可用数据
具有强大的IP碎片重组(IP Fragments Reassembly)能力和TCP流重组(TCP Stream Reassembly)能力,任何基于协议碎片的逃避检测手段对本产品无效。分布式部署数据采集引擎,优化的数据采集技术,直接从内核中采集数据包。
■ 实时的网络封堵
可以对未备案网站、黑名单网站、违规网站进行快速、有效的隔离,达到事实上的"查封"效果,隔离不需要物理操作,并可以设置隔离的策略。发送构造的封堵报文,支持IP/域名/URL/端口等不同类型,封堵黑名单数量支持千万级。
■ 海量数据存储和备份
系统内置海量数据存储空间,支持百兆、千兆网络环境下,高速、大流量数据的采集、存储。灵活的远程备份功能,可以在不丢弃数据的同时保证系统持续稳定运行。
■ 强大的数据深层挖掘
采用以相关度为核心,引入向量模型、查询串重构等技术的匹配算法,大大提高了全文检索的速度。对用户选定时间范围内的发件内容,根据预先设定的关键词库,自动快速的进行全文检索,匹配成功的内容将以醒目方式显示。
■ 高度安全性和可靠性
网络传输中的数据,采用数据加密、消息认证等技术进行处理,避免数据在传输过程中被非法截取。系统关键的数据进行备份,便于进行数据恢复。系统管理平台提供基于SSL加密的WEB管理方式。