随着网络的快速发展建设,互联网安全事件的不断增多,在网络安全设备性能快速增长同时,访问日志记录设备的处理速度已经渐渐不能够满足高新建,高并发的网络连接现状。 Hillstone 安全审计平台 (即Hillstone Security Audit, 简称:HSA)为客户提供上网访问行为的监管和审计功能。该平台采用软硬件一体化设计,配合Hillstone高性能安全网关的高性能NAT功能,能够有效记录接入用户的访问日志。Hillstone安全审计平台通过采集和记录高性能安全网关的NAT日志,帮助用户解决高速网络出口的日志审计困扰,并为用户提供了简单易用的日志查询功能。通过Hillstone安全审计平台,用户可以轻松地了解网络出口的用户访问行为。
产品亮点
NAT日志审计
Hillstone高性能安全网关在开启NAT功能后,可记录详细NAT日志信息(包括时间、源地址、目的地址、端口以及转换后地址等元素),并将NAT日志信息发送到Hillstone安全审计平台进行集中管理。用户可以根据上述信息元素对安全审计平台收集的 NAT日志进行检索查询。
用户管理
Hillstone安全审计平台允许多用户同时访问。并且支持用户信息(用户名称、密码)的创建、修改和删除。
系统管理
通过Hillstone安全审计平台的系统管理功能,用户可以配置平台IP地址、邮件地址、全局信息等内容。
系统升级管理
Hillstone安全审计平台支持系统升级功能,保证软件的及时更新。
产品特性
高性能NAT日志处理:Hillstone安全审计平台的NAT日志入库速度高达100,000EPS(Event Per Second)。在防火墙10Gbps链路环境下,Hillstone安全审计平台可以存储至少90天的NAT日志数据。在线数据查询响应速度小于20秒。
日志审计解决方案:Hillstone安全审计平台和Hillstone的高性能防火墙捆绑,形成高性能日志审计解决方案,为用户解决高速日志内容审计需求。
Hillstone安全审计平台的典型部署
Hillstone安全审计平台适用于ISP、运营商、金融行业以及大型企业的数据中心。用户可通过Hillstone安全审计平台与Hillstone高性能安全网关的配合来实现高性能日志审计需求。下图是Hillstone安全审计平台的典型部署示意图: