供应
供应
产品详情
网络安全态势感知采集装置
网络安全态势感知采集装置，指部署在局域网网络内部，对网络安全数据进行采集、分析处理并与主站系统通信的装置。
网络安全态势感知采集装置支持被监视设备的日志信息和通信流信息采集，其中：日志信息通过SNMP、SNMP Trap 、Syslog、网络主动扫描方式采集，通信流信息通过流量嗅探方式采集，各被监视设备的采集数据如下所示：
1）通用主机的采集数据应包括日志信息；
2）网络设备的采集数据应包括日志信息、通信流信息；
3）安全设备的采集数据应包括日志信息。
网络安全态势感知采集装置采集信息内容如下：
通用主机采集信息表
序号 | 采集内容 | 采集频率 | 采集方式 | 备注 |
1 | 登录成功 | 触发 | Agent | 选配 |
2 | 登录失败 | 触发 | Agent | 选配 |
3 | 退出登录 | 触发 | Agent | 选配 |
4 | 关键文件变更 | 周期（5分钟） | Agent | 选配 |
5 | USB设备插入 | 触发 | Agent | 选配 |
6 | USB设备拔出 | 触发 | Agent | 选配 |
7 | CPU利用率 | 周期（5分钟） | SNMP |
|
8 | 内存利用率 | 周期（5分钟） | SNMP |
|
9 | 磁盘使用率 | 周期（5分钟） | SNMP |
|
10 | 网口状态 | 触发或周期（5分钟） | SNMP或SNMP Trap |
|
11 | 在线状态 | 周期（5分钟） | snmp |
|
网络设备-交换机采集信息表
序号 | 采集内容 | 采集频率 | 采集方式 | 备注 |
|---|---|---|---|---|
1 | 登录成功 | 触发 | Syslog或SNMP Trap |
|
2 | 登录失败 | 触发 | Syslog或SNMP Trap |
|
3 | 退出登录 | 触发 | Syslog或SNMP Trap |
|
4 | 修改配置 | 触发 | Syslog或SNMP Trap |
|
5 | 网口状态 | 触发 | Syslog或SNMP Trap |
|
6 | CPU利用率 | 周期（5分钟） | SNMP |
|
7 | 内存利用率 | 周期（5分钟） | SNMP |
|
8 | DPI信息 | 触发 | 流量嗅探 |
|
9 | DFI信息 | 触发 | 流量嗅探 |
|
10 | 原始报文 | 触发 | 流量嗅探 |
|
11 | 在线状态 | 周期（5分钟） | Syslog |
|
安全设备-网络安防设备采集信息表
序号 | 采集内容 | 采集频率 | 采集方式 | 备注 |
|---|---|---|---|---|
1 | 登录成功 | 触发 | Syslog |
|
2 | 登录失败 | 触发 | Syslog |
|
3 | 退出登录 | 触发 | Syslog |
|
4 | 修改配置 | 触发 | Syslog |
|
5 | CPU利用率 | 周期（5分钟）/触发 | SNMP或Syslog |
|
6 | 内存利用率 | 周期（5分钟）/触发 | SNMP或Syslog |
|
7 | 网口状态 | 触发/周期（5分钟） | Syslog或SNMP |
|
8 | 不符合安全策略的访问 | 触发 | Syslog |
|
9 | 攻击告警 | 触发 | Syslog |
|
10 | 在线状态 | 周期（5分钟） | ICMP |
|
11 | 设备信息（IP、MAC） | 周期（15分钟） | 网络主动扫描 |
|
12 | 设备信息（开放端口） | 周期（24小时） | 网络主动扫描 |
|
13 | 操作系统版本 | 周期（24小时） | 网络主动扫描 |
|
摘要:2千兆光4千兆电工业交换机
[详细]
摘要:24千兆电工业交换机：上海
[详细]
摘要:16千兆电工业交换机：上海
[详细]
摘要:28千兆光工业交换机：上海
[详细]
摘要:24千兆光4千兆电工业交换机
[详细]
摘要:20千兆光8千兆电工业交换机
[详细]
摘要:16千兆光12千兆电工业交换
[详细]
摘要:12千兆光16千兆电工业交换
[详细]
通道闸 距离传感器 冷光灯 连体防护服 路障机 水系灭火器 4kg干粉灭火器 巡更棒 食堂售饭机 拉力传感器 信号接收器 氧气呼吸器 管道支架 正压氧气呼吸器 管支架 甲级防火门 室内音柱 视频放大器 铜包钢接地棒 停车设备 防爆柜 放热焊接 车载电源 伸缩接头 自动感应门 食堂打卡机 张力传感器 防盗网价格 饭堂售饭机 消防水炮 消防水泡 辐射防护服 高清矩阵 长管呼吸器 二合一防雷器 视频监控系统 话筒报价 监控主机 监控机 智能水表 强光手电筒 交通警示牌 旋转接头 可视门铃 防静电大褂 可视门铃
