NEL技术实现应用层的放大镜
网络威胁是每一个组织都必须认真面对的问题，而对于应用层的攻击很多企业的IT部门都无法找到良药。东软NISG产品中核心专利技术--NEL的应用，可将引擎、协议分析和攻击检测数据通过NEL快速融合。NEL对于各种应用层协议的检测粒度非常精细，这就如网络中安插了一个“高倍放大镜”，从而提高检测的效率，更加准确的判断网络行为。例如，对于URL挂马这种恶意的攻击，管理员仅需要对协议指定范围的位置进行查找即可，无需再去整个网页中的其他位置查找，这既增加了检查的效率，又避免了其它位置存在关键特征字符导致的误报。而针对内往用户的上网行为管理上，由于具备了应用层检测能力，能够更细致的对QQ、MSN、H.323、SIP等应用协议进行控制。所以不但是增加了一个“放大镜”，更是增加了一个网络哨兵，有效地防止信息泄露这种“最恐怖的事情”发生。
纵观IT大融合的趋势，我们相信未来几年安全的发展必然要与业务融合，永远走在业务系统的后面，等待别人催着走的日子应该成为历史。而IT 基础架构最终也会成为一种技术资产，为企业实现“业务就绪”之后提供强大的保证，助企业简化安全管理的难度，并通过安全有效的网络架构提高业务的洞察力。
