创旗信息安全管理系统功能简介

1．满足《互联网数据中心和互联网接入服务信息安全管理系统接口规范》最新2015标准要求，可与管局侧SMMS系统正常评测、对接。
2．硬件具备6个千兆电口、2个万兆光口、1个CONSOLE口。
3．硬件支持Bypass模块，设备断电对网络也不产生影响。
4．支持IPSEC协议的VPN功能。
5．支持域名备案监测、域名解析定位、未备案自动处置、域名流量统计、网站备案情况统计。
6．支持非法信息智能监测、自动处置、非法网站网址统计。
7．支持多媒体监测、自动处置，敏感图片屏蔽、非法多媒体统计。
8．支持异常IP、违法违规网站、未备案域名、非法信息发现并告警。
9．支持非法关键词批量导入、公安关键词导入、关键词权重定义、分类管理。
10．支持IP、域名黑白名单管理、管局侧SMMS下发黑白名单管理。
11．支持IP、域名、网址屏蔽管理。
12．支持白名单模式运行，启用白名单模式将屏蔽所有不在白名单列表的网站。
13．支持屏蔽模式设置、屏蔽页面自定义。
14．旁路模式下屏蔽率高达99.9%，串联模式下屏蔽率达到100%。
15．支持客户业务验证查询、违规网站信息查询与下载，自动提醒客户处置非法网站。
16．支持域名、网站、非法信息、非法多媒体报表统计，自动生成日、月、年统计报表。
17．支持与创旗备案管理系统、创旗接入资源管理系统及其它备案系统数据联动。
18．支持接入单位、接入用户、机房信息、接入域名、接入网站、互联网出入口、IP段、IP出入口等基础资源管理和维护。
19．支持机房区域、机房机架、机房服务器等基础资源管理和维护。
20．支持基础资源更新自动上报管局侧SMMS系统。
21．支持策略灵活编辑，可根据管理需要下发相应策略。
22．支持常见的HTTP、SSH、TELNET、POP3、FTP、SMTP等协议的监测和封堵。
23．支持按关键字、URL、域名、IP段、端口与网络协议及对应的逻辑运行进行监测与过滤。
24．支持策略数容量50万条以上。
25．支持每秒处理策略数5万条。
26．支持监测与过滤结果实时记录、查询与统计、实时上报管局侧SMMS系统。
27．支持主动接收管局侧下发的黑白名单及本地维护黑白名单。
28．支持日志分布式存储与检索。
29．支持日志留存不小于30亿条。
30．支持10S内千万级别日志数的检索。
31．支持日志自动分类，可按网络协议分类日志。
32．支持对监测结果、过滤结果、网站访问排名进行综合统计。
33．支持数据字典、公共参数、系统策略统一配置。
34．支持管理员管理、权限分配与按管理角色设置分配权限。
35．支持系统自身活动状态监测。
36．支持系统登录日志、安全日志、操作日志与系统异常日志记录，可追踪用户操作功能、时间、来源信息与操作文件。
支持系统备份内容设置与自动定期备份。