[jdwavecom]

　网络边界监测系统是部署在交换机镜像口上，通过流量分析与主动探测实现机构或企业内网中的网络结构、硬件资产、服务资产、网络边界、违规行为的感知，确保用户网络的边界完整性。自动发现管理域内同时连接内网和互联网的设备，上报设备内网IP地址、互联网出口IP地址、外联时间等，并能在外联服务器上取证。可通过旁路部署、主动扫描、部署脚本方式发现网络中的违规外联行为。并且可根据网络的性能进行调频设置，适应复杂的环境部署。对违规接入提取证据，方便查找相关责任人以及后续处理。取证的内容包括外网IP、内网IP、发现方式、发现时间等。可发现处于内网的终端，在其终端保存内部网页文件，并泄漏到外网后，以网页文件方式访问的行为。支持对于外网地址是IPV6连接外网的场景检测。包括终端的IP地址，MAC地址，外网的IPV6地址等。网络边界监测系统与金笛短信设备集成，通过开放的数据库接口和HTTP接口，发现终端违规外联，及未授权外联会第一时间通过邮件、短信等方式发出对网络危害的报警信息。保障用户网络的物理隔离和边界防护措施到位、有效，为内网安全运营提供技术支撑。