NetScreen流量分析工具

EventLog Analyzer充当NetScreen流量分析器，它对NetScreen设备提供了现成的支持，可以轻松配置和审核所有防火墙。EventLog Analyzer收集并分析从NetScreen防火墙流量生成的日志消息，以创建预定义的图形报表和实时告警。

NetScreen防火墙控制进入和离开网络的所有流量。这使它们成为可监视和分析网络流量的审核工具的理想主题。EventLog Analyzer分析防火墙数据并显示哪些用户正在尝试访问组织的网络。连同流量趋势和模式一起，它还可以改善网络理解并指导防火墙策略。

NetScreen设备具有安全性，因为它们有权授予或拒绝对网络资源的访问。NetScreen设备的系统日志为您提供了网络流量的实时图像。因此，至关重要的是，审核防火墙以确保通过您网络的流量来自受信任的来源，并且只有经过身份验证的用户才能访问您的网络。

实时监控NetScreen防火墙流量

借助EventLog Analyzer的Ne​​tScreen流量报表，您可以全面监视NetScreen防火墙以及其他防火墙供应商允许和拒绝的流量。拒绝的连接可能会成为安全威胁，并且反复拒绝来自特定来源的连接可能表明存在违规尝试。了解顶部被拒绝的连接有助于您评估潜在的攻击。

使用EventLog Analyzer的防火墙报表进行一流的取证调查，可根据源，目标，端口和协议对审核进行微调，并跟踪允许的流量和拒绝的连接。带有详细报表和实时告警的防火墙日志审计为您提供了所需的复杂审计跟踪，从而使您能够阻止并主动缓解安全威胁。