【文章內(nèi)容簡介】 178。 嚴格的用戶準入控制、電腦主機綁定模式， 178。 用戶賬號有效期限178。 分級、分權(quán)限及角色的用戶賬號管理 178。 用戶賬號信息查詢178。 安裝客戶端與未安裝客戶端的用戶分別管理 178。 免身份驗證管理178。 IP＋MAC＋C盤序列號＋密碼的方式 178。 戶行為審計、流控，病毒安全檢測5） 網(wǎng)絡(luò)拓撲管理系統(tǒng)功能體現(xiàn):178。 配置管理、拓撲管理178。 自動的搜索整個網(wǎng)絡(luò)、網(wǎng)絡(luò)的拓撲結(jié)構(gòu)178。 拓撲更新、參數(shù)更新（arp表、接口表、交換機表、拓撲視圖、地址轉(zhuǎn)化表等）178。 網(wǎng)絡(luò)的鏈路狀態(tài)、178。 設(shè)備的接口表、178。 設(shè)備的接口表網(wǎng)段配置、178。 網(wǎng)設(shè)備統(tǒng)計178。 設(shè)備定位178。 子網(wǎng)管理、網(wǎng)絡(luò)主機IP、MAC、設(shè)備名等資源的管理178。 全網(wǎng)設(shè)備統(tǒng)計178。 流量監(jiān)控五、 ProVisa競爭優(yōu)勢ProVisa作為內(nèi)網(wǎng)安全管理系統(tǒng)的締造者，不論在系統(tǒng)體系結(jié)構(gòu)、系統(tǒng)性能、部署方式、系統(tǒng)擴展，還是功能特性等，都具有其他產(chǎn)品無可比擬的優(yōu)勢：1) 對內(nèi)網(wǎng)實現(xiàn)安全與管理一體化，構(gòu)建體系安全和管理。ProVisa的目標是構(gòu)建一套解決內(nèi)網(wǎng)的諸多安全和管理問題一體化解決方案，避免解決n個問題要部署n套產(chǎn)品的尷尬。ProVisa符合國際主流安全廠商所倡導(dǎo)One IdentifyOne Security(一份認證一份安全)的安全理念。以軟硬件結(jié)合的安全準入為認證基礎(chǔ)，采用專利的SPAS自防御聯(lián)動系統(tǒng)技術(shù)，以檢測、隔離、治愈、恢復(fù)，四個階段對內(nèi)部網(wǎng)絡(luò)進行體系化安全保護。2) 國際先進的網(wǎng)絡(luò)安全準入控制理念，無需借助第三方產(chǎn)品的配合。網(wǎng)絡(luò)安全準入機制是有關(guān)安全和管理一切功能的基石。當網(wǎng)絡(luò)和系統(tǒng)出現(xiàn)問題的時候，如果無法明確定位到主機的身份，只能定位到不確定的IP或MAC，那么將嚴重影響事故的責任定位和解決問題的效率。目前市面大多數(shù)產(chǎn)品需借助第三方產(chǎn)品如網(wǎng)絡(luò)設(shè)備或防火墻實現(xiàn)的網(wǎng)絡(luò)安全準入，受到無法逾越的條件限制（如：網(wǎng)絡(luò)結(jié)構(gòu)限制，網(wǎng)絡(luò)設(shè)備限制，終端系統(tǒng)限制等。），也大大破壞了網(wǎng)絡(luò)的本來穩(wěn)定性和可靠性。當前市場中同類產(chǎn)品很難對外部人員介入內(nèi)網(wǎng)做到切實可行的管理，無法實現(xiàn)獨立、簡便的部署、身份驗證及安全準入控制。3) 基于硬件體系構(gòu)架，真正實現(xiàn)全線速轉(zhuǎn)發(fā)。ProVisa內(nèi)網(wǎng)安全網(wǎng)關(guān)采用國際最先進的交換理論+ACIS加速芯片+多核處理器的閉環(huán)式設(shè)計理念，而不是其他產(chǎn)品傳統(tǒng)的X86或工控機架構(gòu)，可自行按需擴展千兆電口或光口，支持單模，多模多種類型，同時真正實現(xiàn)千兆全線速轉(zhuǎn)發(fā) 。 4) 基于用戶網(wǎng)卡級別的帶寬控制和基于進程的流量控制從用戶接入點網(wǎng)卡級別進行控制網(wǎng)絡(luò)帶寬，真正做到根據(jù)每個單獨用戶的內(nèi)、外網(wǎng)、上、下行帶寬進行限制，甚至基于進程的流量控制。實時監(jiān)測主機流量，實時監(jiān)控用戶帶寬，圖形化顯示當前每個在線用戶的上傳、下載帶寬使用情況，并且生成實時的、豐富的動態(tài)流量圖和歷史的流量報告，供網(wǎng)管員分析和監(jiān)控。對于BT、迅雷等嚴重霸占網(wǎng)絡(luò)資源的應(yīng)用，ProVisa可以設(shè)置限制或禁止使用該程序。同時可檢測用戶是否安裝某些指定的殺毒軟件，若沒有安裝，管理員可根據(jù)情況設(shè)置系統(tǒng)去提示用戶或強制用戶進行安裝。 5) 自防御聯(lián)動系統(tǒng)SPAS（Self Protection Association System）網(wǎng)絡(luò)病毒、惡意流量、人為誤操作、ARP欺騙、IP/MAC地址欺騙、DOS攻擊、惡意下載等都會導(dǎo)致系統(tǒng)和網(wǎng)絡(luò)的異常。ProVisa通過獨有的自防御聯(lián)動系統(tǒng)（SPAS）采用自動化智能化的異常防控手段，迅速偵測出網(wǎng)絡(luò)出現(xiàn)各種異常。定位出異常點的位置，并且馬上做出反應(yīng)，自動將問題解決。6) 獨一無二的網(wǎng)絡(luò)拓撲管理將網(wǎng)絡(luò)拓撲管理結(jié)合于內(nèi)網(wǎng)安全管理產(chǎn)品，是內(nèi)網(wǎng)安全管理系統(tǒng)的重大突破。實現(xiàn)自動生成拓撲圖，自動監(jiān)控全網(wǎng)所有網(wǎng)絡(luò)設(shè)備、終端設(shè)備，規(guī)劃網(wǎng)絡(luò)中主機的IP、MAC、HOST信息，監(jiān)控實時的流量圖，端口狀態(tài)信息等。六、 成功案例1) ProVisa應(yīng)用于內(nèi)蒙某市政府 用戶概況內(nèi)蒙某市政府作為整個市的領(lǐng)導(dǎo)核心，肩負著領(lǐng)導(dǎo)、監(jiān)督、協(xié)調(diào)各職能部門的作用，在倡導(dǎo)“效率就是執(zhí)行力”的今天，其各項工作也逐步實現(xiàn)網(wǎng)絡(luò)化，信息化，同時和個人與普通企業(yè)不同，政務(wù)網(wǎng)安全運行還關(guān)系到政府機密安全，因此網(wǎng)絡(luò)安全和管理顯得尤為重要。目前市政府在網(wǎng)絡(luò)安全建設(shè)方面已經(jīng)做了很多工作，通過防火墻、入侵檢測系統(tǒng)、VPN設(shè)備等關(guān)鍵的安全產(chǎn)品的部署和實施已經(jīng)初步地建立起了基礎(chǔ)性的網(wǎng)絡(luò)安全防護系統(tǒng)，并取得一定的效果。但在主動安全防護的策略部署方面，在內(nèi)網(wǎng)安全綜合管理方面，都還需要做進一步的工作，主要表現(xiàn)在以下幾個方面：l 網(wǎng)絡(luò)已經(jīng)部署很多安全產(chǎn)品，但是效果并不理想，尤其是遭受來自內(nèi)網(wǎng)病毒攻擊時，如ARP病毒，無法有效定位病毒源。l 網(wǎng)絡(luò)中BT等P2P下載軟件的濫用，嚴重占用網(wǎng)絡(luò)帶寬，影響網(wǎng)絡(luò)的暢通。特別是需要大量訪問數(shù)據(jù)庫的業(yè)務(wù)應(yīng)用經(jīng)常在需要使用時，由于業(yè)務(wù)帶寬得不到保護經(jīng)常訪問緩慢，嚴重影響辦公效率。l 當發(fā)現(xiàn)網(wǎng)絡(luò)中有異常節(jié)點時，如何及時、有效和方便地進行控制，消除異常點是個非常頭疼的問題。l 工作人員上班時瀏覽股票，新聞，游戲，視頻點播等網(wǎng)站，降低了工作效率。l 工作人員有意或無意在外網(wǎng)做機密文件的編輯，拷貝等操作，導(dǎo)致泄密風險。方案部署在網(wǎng)域萬通推出的政務(wù)網(wǎng)安全解決方案時，除了全面結(jié)合政務(wù)網(wǎng)結(jié)構(gòu)特點外，還充分考慮到安全保障體系實施完畢后，需要有一個專門的安全運維中心的應(yīng)用需求，該安全解決方案將政務(wù)網(wǎng)的內(nèi)網(wǎng)、外網(wǎng)、公眾網(wǎng)的三個不同的安全級別需求，采用不同的安全策略，從而達到政務(wù)網(wǎng)的安全。應(yīng)用效果l 規(guī)范了工作人員的網(wǎng)絡(luò)使用行為，有效提升了工作效率。l 深入到計算機終端的流量控制，業(yè)務(wù)針對性流量管理，保障關(guān)鍵應(yīng)用可靠使用和網(wǎng)絡(luò)的暢通。l 對網(wǎng)絡(luò)攻擊型病毒源的快速定位和隔離，通過ProVisa“偵測隔離治愈恢復(fù)”機制防止病毒在內(nèi)網(wǎng)擴散。l ProVisa內(nèi)容審計，實現(xiàn)外網(wǎng)內(nèi)容審查，通過現(xiàn)敏感關(guān)鍵詞告警功能，防止通過外網(wǎng)做涉密工作，導(dǎo)致泄密。用戶評價通過部署ProVisa內(nèi)網(wǎng)安全管理系統(tǒng)，彌補了政務(wù)網(wǎng)內(nèi)部這塊網(wǎng)絡(luò)安全荒地，配合傳統(tǒng)安全設(shè)備的邊界防護，使得整個政務(wù)網(wǎng)的運行更加可控和安全。能快速定位和隔離內(nèi)網(wǎng)的大多數(shù)問題源，大幅了提升網(wǎng)絡(luò)愈合時間