Hillstone 安全审计平台

随着网络的快速发展建设，互联网安全事件的不断增多，在网络安全设备性能快速增长同时，访问日志记录设备的处理速度已经渐渐不能够满足高新建，高并发的网络连接现状。 Hillstone 安全审计平台 （即Hillstone Security Audit, 简称：HSA）为客户提供上网访问行为的监管和审计功能。该平台采用软硬件一体化设计，配合Hillstone高性能安全网关的高性能NAT功能，能够有效记录接入用户的访问日志。Hillstone安全审计平台通过采集和记录高性能安全网关的NAT日志，帮助用户解决高速网络出口的日志审计困扰，并为用户提供了简单易用的日志查询功能。通过Hillstone安全审计平台，用户可以轻松地了解网络出口的用户访问行为。

产品亮点

NAT日志审计

Hillstone高性能安全网关在开启NAT功能后，可记录详细NAT日志信息（包括时间、源地址、目的地址、端口以及转换后地址等元素），并将NAT日志信息发送到Hillstone安全审计平台进行集中管理。用户可以根据上述信息元素对安全审计平台收集的 NAT日志进行检索查询。

用户管理

Hillstone安全审计平台允许多用户同时访问。并且支持用户信息（用户名称、密码）的创建、修改和删除。

系统管理

通过Hillstone安全审计平台的系统管理功能，用户可以配置平台IP地址、邮件地址、全局信息等内容。

系统升级管理

Hillstone安全审计平台支持系统升级功能，保证软件的及时更新。

产品特性

高性能NAT日志处理：Hillstone安全审计平台的NAT日志入库速度高达100,000EPS（Event Per Second）。在防火墙10Gbps链路环境下，Hillstone安全审计平台可以存储至少90天的NAT日志数据。在线数据查询响应速度小于20秒。

日志审计解决方案：Hillstone安全审计平台和Hillstone的高性能防火墙捆绑，形成高性能日志审计解决方案，为用户解决高速日志内容审计需求。

Hillstone安全审计平台的典型部署

Hillstone安全审计平台适用于ISP、运营商、金融行业以及大型企业的数据中心。用户可通过Hillstone安全审计平台与Hillstone高性能安全网关的配合来实现高性能日志审计需求。下图是Hillstone安全审计平台的典型部署示意图：