【正文】 （ RGSA） 2. 部署銳捷身份認(rèn)證系統(tǒng)（ RGSAM） /銳捷安全管理平臺(tái)（ RGSMP） /銳捷安全修復(fù)系統(tǒng)（ RGRES） 資源平臺(tái)核心 RG6806E 中心局域網(wǎng) 城域網(wǎng)資源中心 城域網(wǎng)骨干層 RGSAM 身份認(rèn)證系統(tǒng) RGSMP 安全管理平臺(tái) RGRES 安全修復(fù)系統(tǒng) RGSA 銳捷安全客戶端 RGSA 銳捷安全客戶端 1. 系統(tǒng) 安全性 評(píng)估 2. 系統(tǒng)補(bǔ)丁、病毒庫提醒和自動(dòng)安裝服務(wù) 3. 自動(dòng)檢測(cè) /抵御系統(tǒng)遭受外部攻擊 4. 自動(dòng)檢測(cè) /控制系統(tǒng)主動(dòng)發(fā)起攻擊 5. 自動(dòng)檢測(cè) /控制用戶未知網(wǎng)絡(luò)行為 6. 保障資源中心用戶系統(tǒng)是安全可靠 GSN全局安全解決方案 部署 GSN安全系統(tǒng)的前后對(duì)比 ? 感染網(wǎng)絡(luò)病毒 ? 遭受黑客攻擊 /入侵 ? 被木馬遠(yuǎn)程控制 ? 被間諜軟件收集信息 ? 系統(tǒng)補(bǔ)丁更新不及時(shí) ? 病毒庫更新不及時(shí) ? 對(duì)網(wǎng)絡(luò)發(fā)起攻擊 ? 運(yùn)行不被允許的軟件 是 是 是 是 是 是 是 是 否 否 否 否 否 否 否 否 部署 GSN 前的用戶 PC 網(wǎng)絡(luò)風(fēng)險(xiǎn) 部署 GSN 后的用戶 PC 部署 GSN給終端用戶帶來的好處 ? 用戶系統(tǒng)補(bǔ)丁和漏洞評(píng)估 ? 用戶系統(tǒng)補(bǔ)丁提醒和自動(dòng)安裝服務(wù) ? 用戶病毒庫更新提醒和自動(dòng)升級(jí) ? 自動(dòng)檢測(cè) /抵御系統(tǒng)遭受外部攻擊 ? 自動(dòng)檢測(cè) /控制系統(tǒng)主動(dòng)發(fā)起攻擊 ? 自動(dòng)檢測(cè) /控制用戶未知網(wǎng)絡(luò)行為 ? 保障用戶系統(tǒng)是安全可靠的 ? 保障網(wǎng)絡(luò)環(huán)境中其他用戶是安全可靠的 還用戶一片潔凈、綠色的網(wǎng)絡(luò)天空?。? 部署 GSN給管理員帶來的好處 ? 統(tǒng)一用戶身份認(rèn)證，控制用戶非法接入 ? 統(tǒng)一殺毒軟件、個(gè)人防火墻部署 ? 統(tǒng)一用戶系統(tǒng)補(bǔ)丁和病毒庫管理 ? 統(tǒng)一用戶賬號(hào)與 IP地址管理 ? 統(tǒng)一全網(wǎng)安全策略規(guī)劃與部署 ? 不需要手工對(duì)用戶受損系統(tǒng)進(jìn)行修復(fù) ? 不再需要手工處理安全事件，而是系統(tǒng)自動(dòng)處理 ? 對(duì)未知網(wǎng)絡(luò)行為和未知病毒 /攻擊有效防護(hù) ? 無人看守設(shè)置讓我們輕松享受 8小時(shí)以外 減輕網(wǎng)絡(luò)管理工作量、保障網(wǎng)絡(luò)安全運(yùn)行??！ 銳捷教育城域網(wǎng)安全設(shè)計(jì)－城域網(wǎng)骨干和出口 ? 分布式安全策略部署 ? 骨干匯聚交換機(jī)上啟用 ACL防止蠕蟲、網(wǎng)絡(luò)病毒 ? 骨干匯聚交換機(jī)上啟用防掃描、防 DoS攻擊 ? 骨干匯聚實(shí)施路由訪問策略，控制非法訪問 ? 出口路由器上部署安全 ACL，防外部病毒和攻擊 ? 出口防火墻上啟用訪問規(guī)則和安全策略，防外部入侵 /攻擊 銳捷教育城域網(wǎng)安全設(shè)計(jì)－學(xué)校 接入網(wǎng) ? 采用安全智能化設(shè)計(jì) ? 在用戶接入交換機(jī)上啟用禁止 P2P應(yīng)用功能 ? 在用戶接入交換機(jī)上啟用 ACL防止蠕蟲、網(wǎng)絡(luò)病毒 ? 在用戶接入交換機(jī)上啟用基于流或應(yīng)用的帶寬控制 ? 在接入路由器上部署安全 ACL，防病毒和攻擊 ? 接入層啟用 IP+MAC+端口綁定功能 銳捷教育城域網(wǎng)解決方案 城域網(wǎng)規(guī)劃與設(shè)計(jì)思想 網(wǎng)絡(luò)安全設(shè)計(jì) 網(wǎng)絡(luò)管理設(shè)計(jì) 1 2 3 銳捷教育城域網(wǎng)管理設(shè)計(jì) ? 網(wǎng)絡(luò)管理問題 ? 城域網(wǎng)中心網(wǎng)絡(luò)維護(hù)管理工作量巨大 ? 遠(yuǎn)程故障無法準(zhǔn)確定位，無法及時(shí)處理 ? 缺乏全面的網(wǎng)絡(luò)管理系統(tǒng)（網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用系統(tǒng)） ? IP地址管理困難（ IP沖突、盜用） 銳捷教育城域網(wǎng)管理設(shè)計(jì) ? 部署局域網(wǎng)管理軟件 StarView ? 全網(wǎng)拓?fù)浒l(fā)現(xiàn) ? 設(shè)備運(yùn)行情況監(jiān)控管理 ? 鏈路運(yùn)行情況監(jiān)控管理 ? 網(wǎng)絡(luò)性能監(jiān)控 ? 網(wǎng)絡(luò)事件分級(jí)報(bào)告 ? 設(shè)備配置管理 網(wǎng)絡(luò)管理－ StarView全網(wǎng)拓?fù)浒l(fā)現(xiàn) ?全網(wǎng)拓?fù)浒l(fā)現(xiàn) 網(wǎng)絡(luò)管理－ StarView設(shè)備運(yùn)行監(jiān)控 ?設(shè)備運(yùn)行情況監(jiān)控管理 無 響應(yīng)狀態(tài) 網(wǎng)絡(luò)忙狀態(tài) 正常工作狀態(tài) 資源管理視圖 拓?fù)湟晥D 網(wǎng)絡(luò)管理－ StarView鏈路運(yùn)行監(jiān)控 ?鏈路運(yùn)行情況監(jiān)控管理 網(wǎng)絡(luò)管理－ StarView網(wǎng)絡(luò)性能監(jiān)控 ?網(wǎng)絡(luò)性能監(jiān)控 網(wǎng)絡(luò)管理－ StarView事件分級(jí)報(bào)告 ?網(wǎng)絡(luò)事件分級(jí)報(bào)告 網(wǎng)絡(luò)管理－ StarView設(shè)備配置管理 ?設(shè)備配置管理 一句話總結(jié)： 采用 “ 高性能 區(qū)塊化 ” 的核心組網(wǎng)思想設(shè)計(jì)，帶給用戶一個(gè) 高速交換、高度安全、易于管理 的教育城