通过网络数据的采集、分析、识别，实时动态监测通信内容、网络行为和网络流量，发现和捕获各种敏感信息、违规行为，实时报警响应，全面记录网络系统中的各 种会话和事件，实现对网络信息的智能关联分析、评估及安全事件的准确全程跟踪定位，为整体网络安全策略的制定提供权威可靠的支持。

▲  内容审计

      终端行为审计系统提供深入的内容审计功能，可对网页页面内容、邮件、数据库操作、论坛、即时通讯等提供完整的内容检测、信息还原功能；并可自定义关键字库，进行细粒度的审计追踪。

▲  行为审计

      终端行为审计系统提供全面的网络行为审计功能，根据设定行为审计策略，对网站访问、邮件收发、数据库访问、远程终端访问、文件上传下载、即时通讯、论坛、在线视频、P2P  下载、网络游戏等网络应用行为进行监测，对符合行为策略的事件实时告警并记录。

▲  流量审计

      终端行为审计系统提供基于协议识别的流量分析功能，实时统计出当前网络中的各种报文流量，进行综合流量分析，为流量管理策略的制定提供可靠支持。

      终端行为审计系统具有系统监控和日志管理功能，可以集中管理多台网络引擎；并可以

      实现安全中心的主辅管理；支持任意层次的级联部署，实现多级管理，满足不同管理模式的需要；同时可以统一管理安全审计系统、内容安全管理系统、入侵检测系 统、入侵保护系统，提供针对网络正常行为和异常行为的全面行为检测手段，实现安全数据的整体挖掘、关联分析管理； WEB 控制台具有系统配置管理、系统监控和日志管理功能，适合在任何 IP 可达地点远程管理。

      网络引擎采用协议识别、特征检测和智能关联分析技术，全面监测网络数据包，及时发现违反安全策略的事件并实时告警记录；升级站点提供产品补丁、URL数据库、网络应用协议数据库等及时升级更新支持。