【文章內(nèi)容簡介】 安全管理體制是一個企業(yè)網(wǎng)絡安全得以保障及維系的關鍵因素。安全威脅可能引發(fā)的結(jié)果有非法使用資源、惡意破壞數(shù)據(jù)、數(shù)據(jù)竊取、數(shù)據(jù)篡改、假冒、偽造、欺騙、敲詐勒索等。種種結(jié)果對銀行這樣特殊性的行業(yè)來說，其損失都是不可估量的。6．計算機病毒通過Internet的傳播給上網(wǎng)用戶帶來極大的危害，病毒可以使計算機和計算機網(wǎng)絡系統(tǒng)癱瘓、數(shù)據(jù)和文件丟失。在網(wǎng)絡上傳播病毒可以通過公共匿名FTP文件傳送、也可以通過郵件和郵件的附加文件傳播。 軟件工具實現(xiàn)解決網(wǎng)絡安全問題的核心問題 十大核心問題（1）非法外聯(lián)及非法IP地址管理 （2）補丁自動升級管理 （3）統(tǒng)一防毒殺毒機制 （4）數(shù)據(jù)安全、文件保護及文件操作審計 （5）軟硬件資產(chǎn)及正版軟件管理 （6）局域網(wǎng)行為管理 （7）帶寬、流量和計費管理 （8）互聯(lián)網(wǎng)訪問及上網(wǎng)權限管理 （9）全面的遠程維護功能 （10）拓撲結(jié)構生成及網(wǎng)絡設備管理: 基于硬件的解決方案：安全性高，操作簡單，但成本高，不易大范圍推廣。 基于軟件工具的解決方案： 安全性高 ，成本低廉，易推廣，可操作性強。 基于軟件工具的解決方案．綜合網(wǎng)管平臺的安全機制： 系統(tǒng)管理： 1 安全策略 A 撥號管理:為客戶控制撥號上網(wǎng)提供取消、監(jiān)視、禁止三個不同的管理級別。并且可以對報警信息進行統(tǒng)計。 B IP地址綁定:將客戶機的MAC地址與IP地址綁定，有效杜絕擅自更改 IP 地址、IP 沖突等現(xiàn)象，有效保證了網(wǎng)絡運行的可靠性。 C IE瀏覽器保護:對客戶機瀏覽器進行保護，防范嵌入在網(wǎng)頁上的惡意代碼侵入到計算機中，從而改善網(wǎng)絡系統(tǒng)的安全運行情況。 D IE瀏覽器配置:設置選擇局域網(wǎng)是否使用代理服務器和支持何種協(xié)議連Internet。 E 鎖定/解鎖客戶機:可以通過此功能根據(jù)實際情況對客戶機進行鎖定、解鎖。 F 阻斷客戶機通信:根據(jù)需要斷開客戶端與網(wǎng)絡的連接，可以通過該功能隔離感染了未知的病毒或者感染了無法查殺的病毒的客戶端，或阻斷有異常工作行為的客戶端，從而保證網(wǎng)絡的正常使用?？蛻魴C屬性管理對計算機設定是筆記本還是臺式機，實現(xiàn)筆記本離網(wǎng)后策略自動失效。2 管理策略 應用程序管理：客戶機或客戶組實施應用程序管理策略禁用或停用應用程序。 軟硬件清單:查詢部分或所有客戶機的軟硬件配置信息，并以報表形式以供查詢。 進程清單:遠程查詢客戶機當前的進程。 *互聯(lián)網(wǎng)管理:根據(jù)客戶機的工作需求管理其訪問網(wǎng)站的權限。 3 遠程維護 遠程控制:客戶遠程控制客戶端的所有操作，用以網(wǎng)絡管理與維護。 查看機屏幕:遠程查看客戶機當前屏幕。 遠程運行程序:在服務器端控制客戶機運行應用程序。（應用程序包括殺毒軟件、、OFFICE、迅雷、P2P等） 網(wǎng)絡故障診斷:遠程對故障客戶機搜集網(wǎng)絡配置信息并進行初步故障診斷。 遠程網(wǎng)絡配置:遠程為客戶機進行網(wǎng)絡配置（網(wǎng)絡配置包括IP地址、DNS、WINS、網(wǎng)關等）。 批量網(wǎng)絡配置:遠程為具有相同網(wǎng)絡配置參數(shù)的客戶機修改網(wǎng)絡配置參數(shù)。 注冊表操作:遠程查詢或修改客戶機注冊表。 關閉/重啟客戶機:可以通過此功能根據(jù)實際情況對客戶機進行計算機的關閉、重啟操作 修改計算機名:在服務端即可直接對客戶機的計算機名稱進行修改。 4 工具 發(fā)送文件:遠程向客戶機批量發(fā)送文件。 發(fā)送消息:遠程向客戶機批量發(fā)送通知。 遠程安裝客戶端:進行遠程的客戶端安裝操作，大大的節(jié)省了時間及人力，方便管理。 查看網(wǎng)絡節(jié)點信息:通過搜索客戶機查看指定網(wǎng)段內(nèi)的計算機信息（計算機信息包括IP地址、MAC地址、計算機名、操作系統(tǒng)、是否安裝客戶端等）。 端口掃描:幫助掃描單臺或多臺計算機節(jié)點端口的開放情況。通信管理: 帶寬管理:可根據(jù)客戶機工作需求設置網(wǎng)絡帶寬，并加以限定。 流量管理:可根據(jù)客戶機工作需求設置網(wǎng)絡流量，并加以限定。 流量歷史查詢:實時監(jiān)測多個IP節(jié)點的流量情況并加以記錄以便查詢。 上網(wǎng)權限管理：禁止/允許客戶機訪問網(wǎng)頁、FTP及郵件服務中的一種或幾種。外設管理: 外部設備管理:啟動和禁用USB端口、軟驅(qū)和光驅(qū)，對非法使用外部設備的情況進行限制。 *授權U盤:通過系統(tǒng)認證，區(qū)別對待經(jīng)過或未經(jīng)過網(wǎng)絡認證的USB設備，以實施允許或禁止USB設備在網(wǎng)絡中的使用，保證信息的安全性。IP地址管理: 非法IP地址管理：允許管理員定義合法IP地址列表，在列表中不僅可以 定義合法IP的范圍，而且可以定義每個合法IP對應的MAC地址。 報警信息查詢：IP地址和MAC地址綁定后，如有人私自更改便會在服務器端記錄。資產(chǎn)管理: 收集資產(chǎn)信息：對計算機的軟硬件資產(chǎn)信息進行統(tǒng)計查詢。 資產(chǎn)報警查詢：如客戶機的CPU、硬盤、網(wǎng)卡等資產(chǎn)發(fā)生變更，便會在服務端報警。 資產(chǎn)報表管理：可以對客戶機的CPU、主板、硬盤、網(wǎng)卡、內(nèi)存等硬件配置信息及安裝的軟件情況進行統(tǒng)計以便查詢。設備管理: 拓撲發(fā)現(xiàn)：可實時分析網(wǎng)絡拓撲情況并繪制網(wǎng)絡拓撲圖。 拓撲編輯：可根據(jù)需要對拓撲圖進行編輯，使拓撲圖更加美觀，更加符合各單位的習慣。 常用工具：檢測網(wǎng)絡聯(lián)通的一些小工具。例如：ping檢測、節(jié)點流量檢測、端口掃描等。補丁管理: 補丁信息查詢：可依據(jù)客戶機名、補丁號等多種條件進行查詢。多方位了解客戶機補丁的安裝情況，及時查找補丁漏洞。 執(zhí)行補丁安裝：在服務端完成補丁數(shù)據(jù)庫配置后，對客戶機安裝補丁。 補丁報表：可以對客戶機安裝的補丁信息生成報表,以便管理。其中包括已安裝、未安裝的補丁信息、安裝類型及何時安裝、更新時間等。查毒殺毒管理: 綁定客戶端：將客戶端程序與客戶機綁定，若私自卸載客戶端程序則不能接入網(wǎng)絡。 綁定殺毒程序：對指定的客戶端綁定殺毒軟件，不運行該殺毒軟件則不能接入網(wǎng)絡。 定時任務補課：強大的補課機制，對那些在實施定時任務時未在線的計算機，在其開機后自動補做定時任務，真正實現(xiàn)統(tǒng)一殺毒。文件管理（文件的保護和審計）: 監(jiān)測使用者訪問文件或文件夾情況，當客戶機訪問特定文件或?qū)ζ鋱?zhí)行非法操作時，服務端及時提示報警，防止對重要文件的破壞。正版軟件管理: 正版軟件的統(tǒng)計查詢 監(jiān)管平臺上的安全機制1 實時監(jiān)控 全網(wǎng)流量變化：監(jiān)視整個網(wǎng)絡的流量狀態(tài) 組流量變化：監(jiān)視某個組的流量狀態(tài) 全網(wǎng)流量關系監(jiān)視視圖：各個組之間以及各個組與互聯(lián)網(wǎng)的流量交互情況 節(jié)點流量關系監(jiān)視視圖：節(jié)點的流量關系監(jiān)測，查看與該節(jié)點進行流量交互的所有節(jié)點 網(wǎng)絡行為構成：明確的顯示占用流量的行為，迅速找出造成網(wǎng)絡流量異常的原因. 進程分布:針對某行為查看其進程分布情況，將該網(wǎng)絡行為精確定位到進程2 管理策略 流量管理:可自定義流量異常配置，配置節(jié)點范圍及流量上限（總流量、內(nèi)網(wǎng)流量、外網(wǎng)流量），超出上限即可報警 帶寬管理:可限定客戶機和組的帶寬 行為管理:設置行為策略，當有策略禁止的網(wǎng)絡行為發(fā)生時，依據(jù)策略給予阻斷 網(wǎng)站的訪問控制:通過協(xié)議、遠程IP、遠程端口、本地端口、進程名限定 時間段管理:配置策略生效時間，可按工作時間和非工作時間配置 客戶機管理:以每臺客戶機為單位，進行策略配置3 查詢、報表 (1) 查詢功能 報警查詢:包括異常報警、ARP報警、網(wǎng)關變化報警、接入管理報警、端口管理報警的查詢功能 日志查詢:包括登錄日志、任務日志、專署服務器訪問日志的查詢功能 (2) 報表統(tǒng)計 網(wǎng)絡異常統(tǒng)計：包括異常統(tǒng)計報表、異常時間分布圖、節(jié)點異常報表、異常節(jié)點報表、異常進程明細報表、異常客戶機明細報表 網(wǎng)絡流量統(tǒng)計：包括流量分布圖、流量時間分布圖、流量分析報表 網(wǎng)絡行為統(tǒng)計：包括行為分布圖、行為節(jié)點分布圖、行為時間分布圖、行為分析報表、行為流量報表第四章 基于“智能網(wǎng)全”軟件工具的網(wǎng)絡安全問題實證 本章節(jié)從兩方面闡述基于“智能網(wǎng)全”軟件工具對解決網(wǎng)絡安全的十大核心問題進行進行實證。第一：對“智能網(wǎng)全”軟件工具進行介紹。熟悉其確保網(wǎng)絡安全的思路及其功能。對其功能模塊進行整體整體了解。第二：基于“智能網(wǎng)全”解決網(wǎng)絡安全的十大核心問題，對其原理進行理論和操作實證。 “智能網(wǎng)全”產(chǎn)品概述 智能網(wǎng)全TM(SmartConfig)系列產(chǎn)品由兩部分組成——綜合網(wǎng)管平臺和流量大屏幕。 綜合網(wǎng)管平臺 智能網(wǎng)全?綜合網(wǎng)管平臺采用了經(jīng)典的三層架構，即控制臺、服務器引擎和客戶端（邏輯層）及數(shù)據(jù)庫。這種三層架構使得該平臺可以提供強大的多級管理功能，而且多級服務器引擎之間還可以提供熱機備份。在三層構架的基礎上，該綜合網(wǎng)管平臺提供了非常方便的機制用以搭建多層服務器引擎結(jié)構，以實現(xiàn)分級管理。每個服務器引擎可以連接多個控制臺，從而實現(xiàn)了對應于同一個服務器引擎的多個管理點，而多個服務器引擎可以用來搭建多級管理結(jié)構，以實現(xiàn)多級管理。通過中心配置工具和中心配置數(shù)據(jù)庫，即可對每級及每個控制臺賬號的管理權限進行配置和管理。主要功能：A、系統(tǒng)管理：提供安全策略、管理策略、遠程維護和工具等功能，分別從服務器、網(wǎng)絡設備和網(wǎng)絡終端三個層面對局域網(wǎng)進行集中的管理和維護，集防止非法外聯(lián)、保護數(shù)據(jù)安全、行為管理、資產(chǎn)管理等眾多功能于一身，保證整個網(wǎng)絡安全、穩(wěn)定的運行。 B、網(wǎng)絡設備管理：本系統(tǒng)通過管理視圖按照客戶的需求組織和管理網(wǎng)絡資源，使管理員可以及時、準確地了解系統(tǒng)的運行情況，從而確保了系統(tǒng)的穩(wěn)定運行。網(wǎng)絡設備管理模塊提供的操作管理、用戶管理、節(jié)點流量監(jiān)測、閾值報警和網(wǎng)絡節(jié)點監(jiān)測等功能還能進一步解決網(wǎng)管系統(tǒng)內(nèi)部安全等管理問題。 C、通信管理：提供帶寬管理、流量管理、上網(wǎng)權限管理和定點阻斷管理，優(yōu)化網(wǎng)絡資源，設置管理策略，防止網(wǎng)絡資源被濫用，保證網(wǎng)絡通信正常進行。 D、補丁管理：在病毒泛濫，網(wǎng)上攻擊肆虐的今天，微軟公司經(jīng)常為增強系統(tǒng)安全性、提高系統(tǒng)可靠性和兼容性或?qū)崿F(xiàn)更多的功能，針對其各版本操作系統(tǒng)發(fā)布補丁包。迅速、及時地在局域網(wǎng)內(nèi)布署這些補丁包可以明顯的改進局域網(wǎng)的安全