(一)产品定位
网络慧眼信息审计系统是国都兴业自主研发,拥有自主知识产权的产品。该产品能够满足用户对网络应用、信息系统安全、数据库应用安全等关键数据审计的要求。全面监测信息系统内各类应用的操作过程和内容,通过深层次地审计分析,生成详细的追踪记录及审计报告。广泛应用于企业IT内控管理、萨班斯合规性检查、安全等级保护、信息系统运行审计、涉密信息系统的安全保密监控、数据库应用审计、网络行为监控与内容监管等方面。提供全面的审计服务与系统支撑,在政府,军队、金融证券、各大院校、能源等各个行业获得了广泛的应用,其技术水平在国内遥遥领先,部分关键技术达到了世界一流水平。
(二)使用Q&A
Q:使用网络慧眼需要装客户端软件吗?
A:不需要的我们的产品是B/S架构。只要IE能正常浏览网页就可以正常登陆我们的界面。
Q:有的机器不需要审计,可以设置吗?
A:我们产品具有URL白名单、内容白名单、超级白名单的功能,可以根据自身业务灵活设置白名单功能。
Q:网络慧眼是否支持如?和*通配符。
A:在组合条件审计中和报警策略配置中均支持通配符方式。
Q:网络慧眼产品的用途?
A:满足对网络中的各种应用行为和内容进行监测审计。通过可设定的监测审计规则和报警策略,实现对网络应用(包括访问网站、收发邮件、上传和下载、即时通信、聊天、论坛、网络游戏、流媒体视频和远程终端访问)做行为上的实时监测、报警、记录、审计以及内容回放。
Q:网络慧眼是否支持报表和报表导出?
A:网络慧眼支持两种方式的报表方式,一种是详细审计结果的报表和导出,一种是对流量、操作统计结果的图标方式导出,并支持发送将报表发送到邮箱。
Q:网络慧眼安装后是否会影响网络速度?
A:网络慧眼采用旁路侦听方式获取网络中的会话流,它不拦截网络中的任何数据包,单向数据接收,不参与被监测网络的数据传输活动,因此不对网络结构和性能产生任何影响,具有很好的透明性和安全性。
Q:网络慧眼如何登录?
A:在正确安装了网络慧眼系统后,用户通过标准web浏览器登录EConsole系统。
进入IE浏览器,在地址栏处输入审计设备的IP地址。
如:http://192.168.0.158,进入审计登录界面。
在“登录”窗口,输入用户名和密码, 并点击登录按钮系统验证后可进入审计界面。
Q:为什么登录后会显示需要安装Flash插件?
A:提示您的浏览器缺少flash 插件或版本过低,请按自己的系统下载对应的播放器,或使用产品配套光盘来安装
Q:我想审计最近浏览BAIDU的信息如何操作?
A:在搜索条件URL中输入包含BAIDU。这样就能审计到与BAIDU相关内容所有信息。
Q:能否根据已知条件、缩小审计范围?
A:通过组合查询可以缩小搜索范围、可以根据需求来添加条件。