內網(wǎng)安全管理系統(tǒng)(新)--簡化(編輯修改稿)
2025-03-20 23:45 本頁面
【文章內容簡介】 實現(xiàn)集中式管理 、 分布式防護 ， 適用于有不同網(wǎng)絡結構的大中型內網(wǎng) 。 管理控制層次符合中國現(xiàn)有行政 、 企事業(yè)單位的組織管理體系 。 客 戶 端 客 戶 端 客 戶 端 管理控制臺 審計控制臺 控制臺 客戶端 客戶端 服務器 數(shù)據(jù)庫服務器 接入控制服務器 管理服務器 級聯(lián)服務器 系統(tǒng)部署 信息中心 子網(wǎng) 02 子網(wǎng) 01 子網(wǎng) 06 子網(wǎng) N 子網(wǎng) 03 安全專家 Server 后臺 Server 旁接在核心交換機上 安全防護 Agent 安裝在每一臺主機上 Console 安全防護 Agent 安全專家 Console 安全監(jiān)控 Agent Console 可安裝在任意主機上 UDP 指令傳輸 TCP 安全數(shù)據(jù)傳輸 系統(tǒng)特性 具有開放性、標準性和可拓展性的管理體系架構。 內網(wǎng)管理系統(tǒng)構建的是一個完整網(wǎng)絡管理的體系架構 ，它可以提供標準接口接收來自于網(wǎng)絡中其它經(jīng)過授權認證的網(wǎng)絡設備所發(fā)來警報 ， 例如防病毒軟件發(fā)現(xiàn)網(wǎng)絡病毒 、 IDS發(fā)現(xiàn)異常流量 、 外來攻擊等等 ， 當這些警報通過驗證后 ， 系統(tǒng)可以進行網(wǎng)絡隔離 。 因此 ， 它具有開放性 、 標準性和可拓展性 。 主動防御、自我安全加固的安全自免疫系統(tǒng)。 內網(wǎng)管理系統(tǒng)可以使有安全問題的終端無法接入網(wǎng)絡 ，或是在接入網(wǎng)絡之前已經(jīng)消除了自身的安全問題 ， 從而保證了整個網(wǎng)絡的安全 。 系統(tǒng)特性 在設計上充分考慮了大型網(wǎng)絡的可實施性。 內網(wǎng)管理系統(tǒng)從概念設計階段就充分考慮了大中型網(wǎng)絡的應用特點，從部署、擴容、管理和性能等多方面進行了充分驗證。 系統(tǒng)部署靈活、方便。 內網(wǎng)管理系統(tǒng)中的管理服務器 、 數(shù)據(jù)庫服務器可以靈活的部署在網(wǎng)絡的任何地方 ， 接入控制服務器也可以根據(jù)網(wǎng)絡情況進行靈活配置 。 系統(tǒng)特性 整體安全性設計，系統(tǒng)具有完善的自我防護機制。 ① 服務器端采用專用端口和協(xié)議 ， 并內嵌防火墻技術 ，可防止黑客和病毒的攻擊； ② 客戶端軟件自身進行了加密處理 ， 可防止惡意篡改和假冒 ； ③ 客戶端與管理服務器之間采用專有通信協(xié)議 ， 認證信息進行加密處理 ， 并加入時間戳 ， 可防止假冒 、 篡改和重演攻擊； ④ 客戶端認證采用用戶名 、 密碼 、 IP地址 、 MAC地址綁定等多因素認證方式 。 系統(tǒng)特性 完善的管理功能，方便實用的自升級功能。 客戶端軟件可通過網(wǎng)絡自動升級 ， 不會影響用戶終端的使用 ， 十分利于大規(guī)模網(wǎng)絡的實施和管理 。 強大的客戶端功能降低了資源占用。
教學課件相關推薦
鄂ICP備17016276號-1