【正文】 為了滿足客戶不同的需求和不同購(gòu)買(mǎi)能力，ProVisa內(nèi)網(wǎng)安全管理系統(tǒng)共分為網(wǎng)絡(luò)安全模塊、桌面管理模塊、上網(wǎng)行為管理模塊、安全準(zhǔn)入管理模塊、和網(wǎng)絡(luò)拓?fù)涔芾砟K共計(jì)五大功能模塊，客戶可以根據(jù)自身的情況來(lái)任意選擇和搭配。問(wèn)：ProVisa內(nèi)網(wǎng)安全管理系統(tǒng)是不是可以完全取代防毒軟件或防毒網(wǎng)關(guān)嗎？答：不可以。因?yàn)榫钟蚓W(wǎng)中經(jīng)常出現(xiàn)帶寬被惡性占用、終端不及時(shí)打操作系統(tǒng)補(bǔ)丁和升級(jí)殺毒軟件、ARP病毒攻擊泛濫、出現(xiàn)問(wèn)題難以排查及定位、重要文檔外泄、固定資產(chǎn)難以統(tǒng)計(jì)監(jiān)督、U盤(pán)移動(dòng)硬盤(pán)等外設(shè)隨意使用、外部人員接入網(wǎng)絡(luò)的管理、上網(wǎng)行為無(wú)管理、計(jì)算機(jī)終端維護(hù)量大等情況，這些情況都會(huì)給企業(yè)帶來(lái)巨大的安全隱患。方案部署應(yīng)用效果經(jīng)過(guò)我們公司對(duì)其網(wǎng)絡(luò)規(guī)模和系統(tǒng)需求做周密的評(píng)估后，給出了我們對(duì)內(nèi)網(wǎng)安全管理的系統(tǒng)解決方案，并最后做了規(guī)范化的實(shí)施，使其整個(gè)網(wǎng)絡(luò)在內(nèi)網(wǎng)安全管理這塊達(dá)到了如下效果：l 對(duì)終端預(yù)先定制策略的客戶端準(zhǔn)入，避免了非法終端的不安全接入，確保了整個(gè)網(wǎng)絡(luò)系統(tǒng)安全穩(wěn)定可靠的運(yùn)行。 用戶評(píng)價(jià)　　 結(jié)合醫(yī)院網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn)以及安全性、可靠性需求，在不影響原網(wǎng)絡(luò)架構(gòu)的基礎(chǔ)上，利用ProVisa系統(tǒng)的強(qiáng)大安全管理功能，實(shí)現(xiàn)了對(duì)內(nèi)網(wǎng)終端的準(zhǔn)入控制、安全性保證、內(nèi)網(wǎng)病毒的及時(shí)發(fā)現(xiàn)、隔離、控制，實(shí)現(xiàn)了對(duì)數(shù)據(jù)訪問(wèn)的記錄，以經(jīng)濟(jì)簡(jiǎn)單的方式，輕易解決了以前一直無(wú)法解決的諸多問(wèn)題。方案部署針對(duì)上述需求，網(wǎng)域萬(wàn)通推薦用戶在內(nèi)網(wǎng)部署ProVisa內(nèi)網(wǎng)安全管理系統(tǒng)，通過(guò)ProVisa系統(tǒng)特有的內(nèi)網(wǎng)安全聯(lián)動(dòng)技術(shù)，構(gòu)建了一個(gè)立體的，能迅速定位異常點(diǎn)的安全管理平臺(tái)。究其原因， 是醫(yī)院的網(wǎng)絡(luò)的管理控制功能薄弱， 單純提升網(wǎng)絡(luò)帶寬已經(jīng)不能應(yīng)付日趨復(fù)雜的業(yè)務(wù)應(yīng)用。n 嚴(yán)格用戶準(zhǔn)入認(rèn)證，確保精確管理。提供了一個(gè)很完善的機(jī)制來(lái)檢測(cè)和查殺網(wǎng)絡(luò)病毒。l 學(xué)校的辦公計(jì)算機(jī)資產(chǎn)缺乏有效的跟蹤和統(tǒng)計(jì)。用戶評(píng)價(jià)通過(guò)部署ProVisa內(nèi)網(wǎng)安全管理系統(tǒng)，彌補(bǔ)了政務(wù)網(wǎng)內(nèi)部這塊網(wǎng)絡(luò)安全荒地，配合傳統(tǒng)安全設(shè)備的邊界防護(hù)，使得整個(gè)政務(wù)網(wǎng)的運(yùn)行更加可控和安全。l 當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)中有異常節(jié)點(diǎn)時(shí)，如何及時(shí)、有效和方便地進(jìn)行控制，消除異常點(diǎn)是個(gè)非常頭疼的問(wèn)題。定位出異常點(diǎn)的位置，并且馬上做出反應(yīng)，自動(dòng)將問(wèn)題解決。3) 基于硬件體系構(gòu)架，真正實(shí)現(xiàn)全線速轉(zhuǎn)發(fā)。ProVisa符合國(guó)際主流安全廠商所倡導(dǎo)One IdentifyOne Security(一份認(rèn)證一份安全)的安全理念。 設(shè)備的接口表、178。 安裝客戶端與未安裝客戶端的用戶分別管理 178。 DNS欺騙檢測(cè)178。 DHCP耗竭攻擊檢測(cè)178。三、 ProVisa安全網(wǎng)關(guān)參數(shù)型號(hào) ProVisa 500TProVisa 500FProVisa 2000TProVisa 2000F端口配置8個(gè)10/100BaseT電口，2個(gè)1000Base擴(kuò)展口。 串聯(lián)部署在網(wǎng)絡(luò)的必經(jīng)線路上，針對(duì)接入網(wǎng)絡(luò)中的所有終端進(jìn)行了必須的身份驗(yàn)證。 一、 ProVisa內(nèi)網(wǎng)安全管理系統(tǒng)概述ProVisa內(nèi)網(wǎng)安全管理系統(tǒng)采用體系安全管理理念，融合身份認(rèn)證、安全準(zhǔn)入管理、內(nèi)網(wǎng)安全管理、上網(wǎng)行為管理、桌面管理、移動(dòng)外設(shè)管理、固定資產(chǎn)管理、帶寬管理、網(wǎng)絡(luò)拓?fù)涔芾砗蛢?nèi)網(wǎng)審計(jì)于一體，是網(wǎng)域萬(wàn)通研制開(kāi)發(fā)的新一代軟硬結(jié)合內(nèi)網(wǎng)安全管理系統(tǒng)。4） 面對(duì)眾多的計(jì)算機(jī)終端資產(chǎn)的淘汰與更新，企業(yè)需要對(duì)其進(jìn)行準(zhǔn)確及時(shí)的管理，預(yù)防被更換與偷盜、確定責(zé)任源是一件非常繁重的任務(wù)。常規(guī)安全防御理念往往局限在網(wǎng)關(guān)級(jí)別、網(wǎng)絡(luò)邊界（防火墻、漏洞掃描、防病毒、IDS、IPS）等方面的防御。本著“用心做事，真誠(chéng)待人”的原則，成立至今與4000多家業(yè)界同仁有過(guò)良好合作，成功搭建了800多家穩(wěn)定的渠道合作伙伴。北京網(wǎng)域萬(wàn)通是國(guó)內(nèi)IT行業(yè)最專業(yè)的網(wǎng)絡(luò)產(chǎn)品增值分銷商和解決方案提供商之一，致力于為用戶提供最先進(jìn)的網(wǎng)絡(luò)安全/網(wǎng)絡(luò)管理/網(wǎng)絡(luò)應(yīng)用等產(chǎn)品及整體解決方案。ProVisa內(nèi)網(wǎng)安全管理系統(tǒng)軟硬件的設(shè)計(jì)思路，一舉突破了純軟件式內(nèi)網(wǎng)安全產(chǎn)品只能設(shè)置檢查不能干預(yù)管理的不足，同時(shí)攻破了市場(chǎng)中硬件產(chǎn)品功能單一的局限性?！斑x擇網(wǎng)域，選擇滿意”，15年的用心經(jīng)營(yíng)，讓網(wǎng)域科技擁有非常廣泛的客戶基礎(chǔ)和優(yōu)良的聲譽(yù)，得到了合作伙伴的充分信賴和大力支持，整體業(yè)務(wù)蒸蒸日上。企業(yè)面臨的挑戰(zhàn)：1） 在工作時(shí)間，員工炒股，聊天，打游戲等濫用互聯(lián)網(wǎng)活動(dòng)，而導(dǎo)致工作效率低下。4） 在網(wǎng)絡(luò)出現(xiàn)問(wèn)題時(shí)，用戶首先把問(wèn)題歸結(jié)到網(wǎng)絡(luò)管理員技能上，而不知道網(wǎng)絡(luò)需要每個(gè)人規(guī)范有序的使用，由于責(zé)任無(wú)法界定，因此網(wǎng)絡(luò)管理員經(jīng)常有苦難言。ProVisa內(nèi)網(wǎng)安全管理系統(tǒng)做為內(nèi)網(wǎng)安全管理的利劍、網(wǎng)絡(luò)管理員的知心朋友，大大減輕了網(wǎng)絡(luò)管理員負(fù)擔(dān)，增強(qiáng)了網(wǎng)絡(luò)運(yùn)行可靠性，提高了員工辦公效率，是實(shí)現(xiàn)內(nèi)網(wǎng)安全管理體系化建設(shè)中不可或缺的最佳產(chǎn)品。3) 分布式部署模式方案說(shuō)明或優(yōu)勢(shì)：分布式部署為多分支網(wǎng)絡(luò)提供內(nèi)網(wǎng)安全與管理解決方案，使每個(gè)遠(yuǎn)端分支均可享有和總部同樣的安全管理服務(wù)。 蠕蟲(chóng)病毒監(jiān)測(cè)178。 Routing攻擊檢測(cè)178。 用戶賬號(hào)有效期限178。 自動(dòng)的搜索整個(gè)網(wǎng)絡(luò)、網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)178。 全網(wǎng)設(shè)備統(tǒng)計(jì)178。目前市面大多數(shù)產(chǎn)品需借助第三方產(chǎn)品如網(wǎng)絡(luò)設(shè)備或防火墻實(shí)現(xiàn)的網(wǎng)絡(luò)安全準(zhǔn)入，受到無(wú)法逾越的條件限制（如：網(wǎng)絡(luò)結(jié)構(gòu)限制，網(wǎng)絡(luò)設(shè)備限制，終端系統(tǒng)限制等。同時(shí)可檢測(cè)用戶是否安裝某些指定的殺毒軟件，若沒(méi)有安裝，管理員可根據(jù)情況設(shè)置系統(tǒng)去提示用戶或強(qiáng)制用戶進(jìn)行安裝。但在主動(dòng)安全防護(hù)的策略部署方面，在內(nèi)網(wǎng)安全綜合管理方面，都還需要做進(jìn)一步的工作，主要表現(xiàn)在以下幾個(gè)方面：l 網(wǎng)絡(luò)已經(jīng)部署很多安全產(chǎn)品，但是效果并不理想，尤其是遭受來(lái)自內(nèi)網(wǎng)病毒攻擊時(shí)，如ARP病毒，無(wú)法有效定位病毒源。l 深入到計(jì)算機(jī)終端的流量控制，業(yè)務(wù)針對(duì)性流量管理，保障關(guān)鍵應(yīng)用可靠使用和網(wǎng)絡(luò)的暢通。 學(xué)校網(wǎng)絡(luò)是2000年建成投入使用， 隨著學(xué)校的擴(kuò)大招生，信息點(diǎn)爆炸性增加，同時(shí)學(xué)校的業(yè)務(wù)對(duì)網(wǎng)絡(luò)的依存度越來(lái)越高，網(wǎng)絡(luò)的維護(hù)管理難度越來(lái)越大，雖然學(xué)校已經(jīng)買(mǎi)了諸如防火墻，IDS，殺毒軟件等眾多安全產(chǎn)品，但仍然經(jīng)常出現(xiàn)網(wǎng)絡(luò)如arp病毒攻擊，擁塞，斷網(wǎng)等異常情況。而通過(guò)ProVisa網(wǎng)絡(luò)安全管理系統(tǒng)客戶端上內(nèi)嵌的病毒檢測(cè)功能，可以迅速檢測(cè)病毒源，并馬上告警，并隔離病毒源。對(duì)受管用戶進(jìn)行流量限制。事實(shí)上，通過(guò)ProVisa內(nèi)網(wǎng)管理系統(tǒng)的成功部署，標(biāo)志我校從傳統(tǒng)的被動(dòng)防御模式轉(zhuǎn)向主動(dòng)防