業(yè)務概述
隨著計算機網(wǎng)絡技術(shù)的發(fā)展和網(wǎng)絡應用的普及，對網(wǎng)絡的安全性、可靠性的要求也越來越高，計算機網(wǎng)絡的管理、維護和運行變得越來越復雜，需要有先進的網(wǎng)絡管理平臺予以支撐。
北方遠思針對不同客戶對網(wǎng)絡安全管理的需求，結(jié)合網(wǎng)絡的安全性、可靠性，網(wǎng)絡的管理、維護和運行等方面，可以為用戶提供三類網(wǎng)絡管理系統(tǒng)解決方案：桌面網(wǎng)絡管理系統(tǒng)、網(wǎng)絡設備管理系統(tǒng)、上網(wǎng)行為管理系統(tǒng)。
實現(xiàn)方式
三個子系統(tǒng)通常在局域網(wǎng)網(wǎng)絡建設時同時部署，在網(wǎng)絡的各個層次對企業(yè)局域網(wǎng)進行有效的管理，系統(tǒng)拓撲圖如下：
系統(tǒng)功能
? 上網(wǎng)行為管理系統(tǒng)：
?上網(wǎng)行為管理系統(tǒng)主要對對應于OSI七層模型網(wǎng)絡層以上的各種應用進行控制管理。
?應用控制：可對內(nèi)部網(wǎng)絡中的各種應用如P2P應用，聊天工具等進行帶寬控制。
?Web過濾：可過濾特定的web訪問，設置訪問策略，如屏蔽某些非法網(wǎng)站，對某些web訪問如特定網(wǎng)絡文件的下載進行控制。
?帶寬管理：可對內(nèi)網(wǎng)特定地址的出口帶寬設置控制策略，可開啟或關閉專用的帶寬通道。
? 流量審計：可對網(wǎng)絡出口信息流量進行統(tǒng)計和分析，并可以對敏感信息關鍵字進行過濾。
? 網(wǎng)絡設備管理系統(tǒng)：
?自動拓撲功能：根據(jù)需要，可動態(tài)搜索整個網(wǎng)絡內(nèi)的所有子網(wǎng)和網(wǎng)段內(nèi)的網(wǎng)絡設備、服務器、小型機、工作站及所有PC機等，并根據(jù)結(jié)果自動生成拓撲圖，全面呈現(xiàn)網(wǎng)絡的拓撲結(jié)構(gòu)。
?設備、鏈路管理功能：可通過面板圖直觀反映各端口的流量及狀況，并支持對面板圖的遠程操作。同時，可自動發(fā)現(xiàn)所有鏈路，并自動發(fā)現(xiàn)設備之間端口連接情況。
? 網(wǎng)絡設備實時監(jiān)測功能：監(jiān)測和管理的網(wǎng)絡設備主要包括路由器、交換機、防火墻和電信骨干網(wǎng)設備，具體內(nèi)容包括端口信息、端口描述、端口使用情況、端口狀態(tài)等。
?PC機、服務器實時監(jiān)測功能：如PC機或服務器的啟動情況、CPU、內(nèi)存、磁盤、進程以及指定服務。
?報警功能：分為事前預警和事后告警，即通過短信、Email、聲音等方式，提醒和幫助網(wǎng)管人員在故障發(fā)生前及時發(fā)現(xiàn)系統(tǒng)漏洞并消除隱患，故障發(fā)生后迅速定位故障點并幫助排除故障。
?安全管理功能：配合網(wǎng)管系統(tǒng)拓撲管理的功能，通過提供設備端口漏洞實時掃描，IP-MAC地址綁定等功能，實時監(jiān)測網(wǎng)絡設備、主機服務器的端口狀態(tài)、網(wǎng)絡流量、鏈路狀態(tài)等信息，偵測全網(wǎng)主機服務器、設備網(wǎng)絡連接變動，捕捉地址盜用和非法設備移動。
?數(shù)據(jù)報表分析功能：網(wǎng)管系統(tǒng)通過提供各種圖表報表分析手段以及各種網(wǎng)絡診斷工具，幫助網(wǎng)管人員診斷、分析網(wǎng)管系統(tǒng)監(jiān)測、收集的各種設備狀態(tài)、網(wǎng)絡流量等數(shù)據(jù)信息。
? 桌面管理系統(tǒng)：
?軟件分發(fā)：自動給指定的或全部終端計算機分發(fā)及安裝系統(tǒng)、應用軟件包。
?補丁管理：自動下載并安裝安全補丁、及時更新病毒庫等，避免因病毒侵襲及應用系統(tǒng)漏洞而導致企業(yè)損失。
? 資產(chǎn)管理：自動偵測和詳細統(tǒng)計的軟硬件資產(chǎn)狀況；自動反饋計算機終端的硬件變化和軟件安裝、卸載狀況，建立資產(chǎn)變動記錄；可精確查詢和統(tǒng)計軟硬件的數(shù)量和型號等。
?應用程序管理：可實時匯總網(wǎng)絡內(nèi)所有曾經(jīng)運行過的應用程序名稱，通過對這些數(shù)據(jù)收集整理、分析，可以制定相應的運行策略，如禁止某些計算機運行指定的軟件和應用程序；同時，方便網(wǎng)絡管理人員對應用程序的使用記錄進行查詢和統(tǒng)計，進而制定更加詳細的管理策略。
?外設管理：可以允許或禁止對計算機終端的USB接口、光驅(qū)、軟驅(qū)、并口、串口、Modem等外部存儲設備的訪問使用，強化內(nèi)部安全控制機制。
?遠程管理：可在控制中心遠程控制管理網(wǎng)絡內(nèi)計算機終端；可遠程獲取終端機的應用程序、網(wǎng)絡連接、進程、系統(tǒng)信息等基本資料和運行情況。
