【文章內(nèi)容簡介】 安全管理體制是一個企業(yè)網(wǎng)絡(luò)安全得以保障及維系的關(guān)鍵因素。安全威脅可能引發(fā)的結(jié)果有非法使用資源、惡意破壞數(shù)據(jù)、數(shù)據(jù)竊取、數(shù)據(jù)篡改、假冒、偽造、欺騙、敲詐勒索等。種種結(jié)果對銀行這樣特殊性的行業(yè)來說，其損失都是不可估量的。6．計算機(jī)病毒通過Internet的傳播給上網(wǎng)用戶帶來極大的危害，病毒可以使計算機(jī)和計算機(jī)網(wǎng)絡(luò)系統(tǒng)癱瘓、數(shù)據(jù)和文件丟失。在網(wǎng)絡(luò)上傳播病毒可以通過公共匿名FTP文件傳送、也可以通過郵件和郵件的附加文件傳播。 軟件工具實現(xiàn)解決網(wǎng)絡(luò)安全問題的核心問題 十大核心問題（1）非法外聯(lián)及非法IP地址管理 （2）補(bǔ)丁自動升級管理 （3）統(tǒng)一防毒殺毒機(jī)制 （4）數(shù)據(jù)安全、文件保護(hù)及文件操作審計 （5）軟硬件資產(chǎn)及正版軟件管理 （6）局域網(wǎng)行為管理 （7）帶寬、流量和計費管理 （8）互聯(lián)網(wǎng)訪問及上網(wǎng)權(quán)限管理 （9）全面的遠(yuǎn)程維護(hù)功能 （10）拓?fù)浣Y(jié)構(gòu)生成及網(wǎng)絡(luò)設(shè)備管理: 基于硬件的解決方案：安全性高，操作簡單，但成本高，不易大范圍推廣。 基于軟件工具的解決方案： 安全性高 ，成本低廉，易推廣，可操作性強(qiáng)。 基于軟件工具的解決方案．綜合網(wǎng)管平臺的安全機(jī)制： 系統(tǒng)管理： 1 安全策略 A 撥號管理:為客戶控制撥號上網(wǎng)提供取消、監(jiān)視、禁止三個不同的管理級別。并且可以對報警信息進(jìn)行統(tǒng)計。 B IP地址綁定:將客戶機(jī)的MAC地址與IP地址綁定，有效杜絕擅自更改 IP 地址、IP 沖突等現(xiàn)象，有效保證了網(wǎng)絡(luò)運(yùn)行的可靠性。 C IE瀏覽器保護(hù):對客戶機(jī)瀏覽器進(jìn)行保護(hù)，防范嵌入在網(wǎng)頁上的惡意代碼侵入到計算機(jī)中，從而改善網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行情況。 D IE瀏覽器配置:設(shè)置選擇局域網(wǎng)是否使用代理服務(wù)器和支持何種協(xié)議連Internet。 E 鎖定/解鎖客戶機(jī):可以通過此功能根據(jù)實際情況對客戶機(jī)進(jìn)行鎖定、解鎖。 F 阻斷客戶機(jī)通信:根據(jù)需要斷開客戶端與網(wǎng)絡(luò)的連接，可以通過該功能隔離感染了未知的病毒或者感染了無法查殺的病毒的客戶端，或阻斷有異常工作行為的客戶端，從而保證網(wǎng)絡(luò)的正常使用?？蛻魴C(jī)屬性管理對計算機(jī)設(shè)定是筆記本還是臺式機(jī)，實現(xiàn)筆記本離網(wǎng)后策略自動失效。2 管理策略 應(yīng)用程序管理：客戶機(jī)或客戶組實施應(yīng)用程序管理策略禁用或停用應(yīng)用程序。 軟硬件清單:查詢部分或所有客戶機(jī)的軟硬件配置信息，并以報表形式以供查詢。 進(jìn)程清單:遠(yuǎn)程查詢客戶機(jī)當(dāng)前的進(jìn)程。 *互聯(lián)網(wǎng)管理:根據(jù)客戶機(jī)的工作需求管理其訪問網(wǎng)站的權(quán)限。 3 遠(yuǎn)程維護(hù) 遠(yuǎn)程控制:客戶遠(yuǎn)程控制客戶端的所有操作，用以網(wǎng)絡(luò)管理與維護(hù)。 查看機(jī)屏幕:遠(yuǎn)程查看客戶機(jī)當(dāng)前屏幕。 遠(yuǎn)程運(yùn)行程序:在服務(wù)器端控制客戶機(jī)運(yùn)行應(yīng)用程序。（應(yīng)用程序包括殺毒軟件、、OFFICE、迅雷、P2P等） 網(wǎng)絡(luò)故障診斷:遠(yuǎn)程對故障客戶機(jī)搜集網(wǎng)絡(luò)配置信息并進(jìn)行初步故障診斷。 遠(yuǎn)程網(wǎng)絡(luò)配置:遠(yuǎn)程為客戶機(jī)進(jìn)行網(wǎng)絡(luò)配置（網(wǎng)絡(luò)配置包括IP地址、DNS、WINS、網(wǎng)關(guān)等）。 批量網(wǎng)絡(luò)配置:遠(yuǎn)程為具有相同網(wǎng)絡(luò)配置參數(shù)的客戶機(jī)修改網(wǎng)絡(luò)配置參數(shù)。 注冊表操作:遠(yuǎn)程查詢或修改客戶機(jī)注冊表。 關(guān)閉/重啟客戶機(jī):可以通過此功能根據(jù)實際情況對客戶機(jī)進(jìn)行計算機(jī)的關(guān)閉、重啟操作 修改計算機(jī)名:在服務(wù)端即可直接對客戶機(jī)的計算機(jī)名稱進(jìn)行修改。 4 工具 發(fā)送文件:遠(yuǎn)程向客戶機(jī)批量發(fā)送文件。 發(fā)送消息:遠(yuǎn)程向客戶機(jī)批量發(fā)送通知。 遠(yuǎn)程安裝客戶端:進(jìn)行遠(yuǎn)程的客戶端安裝操作，大大的節(jié)省了時間及人力，方便管理。 查看網(wǎng)絡(luò)節(jié)點信息:通過搜索客戶機(jī)查看指定網(wǎng)段內(nèi)的計算機(jī)信息（計算機(jī)信息包括IP地址、MAC地址、計算機(jī)名、操作系統(tǒng)、是否安裝客戶端等）。 端口掃描:幫助掃描單臺或多臺計算機(jī)節(jié)點端口的開放情況。通信管理: 帶寬管理:可根據(jù)客戶機(jī)工作需求設(shè)置網(wǎng)絡(luò)帶寬，并加以限定。 流量管理:可根據(jù)客戶機(jī)工作需求設(shè)置網(wǎng)絡(luò)流量，并加以限定。 流量歷史查詢:實時監(jiān)測多個IP節(jié)點的流量情況并加以記錄以便查詢。 上網(wǎng)權(quán)限管理：禁止/允許客戶機(jī)訪問網(wǎng)頁、FTP及郵件服務(wù)中的一種或幾種。外設(shè)管理: 外部設(shè)備管理:啟動和禁用USB端口、軟驅(qū)和光驅(qū)，對非法使用外部設(shè)備的情況進(jìn)行限制。 *授權(quán)U盤:通過系統(tǒng)認(rèn)證，區(qū)別對待經(jīng)過或未經(jīng)過網(wǎng)絡(luò)認(rèn)證的USB設(shè)備，以實施允許或禁止USB設(shè)備在網(wǎng)絡(luò)中的使用，保證信息的安全性。IP地址管理: 非法IP地址管理：允許管理員定義合法IP地址列表，在列表中不僅可以 定義合法IP的范圍，而且可以定義每個合法IP對應(yīng)的MAC地址。 報警信息查詢：IP地址和MAC地址綁定后，如有人私自更改便會在服務(wù)器端記錄。資產(chǎn)管理: 收集資產(chǎn)信息：對計算機(jī)的軟硬件資產(chǎn)信息進(jìn)行統(tǒng)計查詢。 資產(chǎn)報警查詢：如客戶機(jī)的CPU、硬盤、網(wǎng)卡等資產(chǎn)發(fā)生變更，便會在服務(wù)端報警。 資產(chǎn)報表管理：可以對客戶機(jī)的CPU、主板、硬盤、網(wǎng)卡、內(nèi)存等硬件配置信息及安裝的軟件情況進(jìn)行統(tǒng)計以便查詢。設(shè)備管理: 拓?fù)浒l(fā)現(xiàn)：可實時分析網(wǎng)絡(luò)拓?fù)淝闆r并繪制網(wǎng)絡(luò)拓?fù)鋱D。 拓?fù)渚庉嫞嚎筛鶕?jù)需要對拓?fù)鋱D進(jìn)行編輯，使拓?fù)鋱D更加美觀，更加符合各單位的習(xí)慣。 常用工具：檢測網(wǎng)絡(luò)聯(lián)通的一些小工具。例如：ping檢測、節(jié)點流量檢測、端口掃描等。補(bǔ)丁管理: 補(bǔ)丁信息查詢：可依據(jù)客戶機(jī)名、補(bǔ)丁號等多種條件進(jìn)行查詢。多方位了解客戶機(jī)補(bǔ)丁的安裝情況，及時查找補(bǔ)丁漏洞。 執(zhí)行補(bǔ)丁安裝：在服務(wù)端完成補(bǔ)丁數(shù)據(jù)庫配置后，對客戶機(jī)安裝補(bǔ)丁。 補(bǔ)丁報表：可以對客戶機(jī)安裝的補(bǔ)丁信息生成報表,以便管理。其中包括已安裝、未安裝的補(bǔ)丁信息、安裝類型及何時安裝、更新時間等。查毒殺毒管理: 綁定客戶端：將客戶端程序與客戶機(jī)綁定，若私自卸載客戶端程序則不能接入網(wǎng)絡(luò)。 綁定殺毒程序：對指定的客戶端綁定殺毒軟件，不運(yùn)行該殺毒軟件則不能接入網(wǎng)絡(luò)。 定時任務(wù)補(bǔ)課：強(qiáng)大的補(bǔ)課機(jī)制，對那些在實施定時任務(wù)時未在線的計算機(jī)，在其開機(jī)后自動補(bǔ)做定時任務(wù)，真正實現(xiàn)統(tǒng)一殺毒。文件管理（文件的保護(hù)和審計）: 監(jiān)測使用者訪問文件或文件夾情況，當(dāng)客戶機(jī)訪問特定文件或?qū)ζ鋱?zhí)行非法操作時，服務(wù)端及時提示報警，防止對重要文件的破壞。正版軟件管理: 正版軟件的統(tǒng)計查詢 監(jiān)管平臺上的安全機(jī)制1 實時監(jiān)控 全網(wǎng)流量變化：監(jiān)視整個網(wǎng)絡(luò)的流量狀態(tài) 組流量變化：監(jiān)視某個組的流量狀態(tài) 全網(wǎng)流量關(guān)系監(jiān)視視圖：各個組之間以及各個組與互聯(lián)網(wǎng)的流量交互情況 節(jié)點流量關(guān)系監(jiān)視視圖：節(jié)點的流量關(guān)系監(jiān)測，查看與該節(jié)點進(jìn)行流量交互的所有節(jié)點 網(wǎng)絡(luò)行為構(gòu)成：明確的顯示占用流量的行為，迅速找出造成網(wǎng)絡(luò)流量異常的原因. 進(jìn)程分布:針對某行為查看其進(jìn)程分布情況，將該網(wǎng)絡(luò)行為精確定位到進(jìn)程2 管理策略 流量管理:可自定義流量異常配置，配置節(jié)點范圍及流量上限（總流量、內(nèi)網(wǎng)流量、外網(wǎng)流量），超出上限即可報警 帶寬管理:可限定客戶機(jī)和組的帶寬 行為管理:設(shè)置行為策略，當(dāng)有策略禁止的網(wǎng)絡(luò)行為發(fā)生時，依據(jù)策略給予阻斷 網(wǎng)站的訪問控制:通過協(xié)議、遠(yuǎn)程IP、遠(yuǎn)程端口、本地端口、進(jìn)程名限定 時間段管理:配置策略生效時間，可按工作時間和非工作時間配置 客戶機(jī)管理:以每臺客戶機(jī)為單位，進(jìn)行策略配置3 查詢、報表 (1) 查詢功能 報警查詢:包括異常報警、ARP報警、網(wǎng)關(guān)變化報警、接入管理報警、端口管理報警的查詢功能 日志查詢:包括登錄日志、任務(wù)日志、專署服務(wù)器訪問日志的查詢功能 (2) 報表統(tǒng)計 網(wǎng)絡(luò)異常統(tǒng)計：包括異常統(tǒng)計報表、異常時間分布圖、節(jié)點異常報表、異常節(jié)點報表、異常進(jìn)程明細(xì)報表、異?？蛻魴C(jī)明細(xì)報表 網(wǎng)絡(luò)流量統(tǒng)計：包括流量分布圖、流量時間分布圖、流量分析報表 網(wǎng)絡(luò)行為統(tǒng)計：包括行為分布圖、行為節(jié)點分布圖、行為時間分布圖、行為分析報表、行為流量報表第四章 基于“智能網(wǎng)全”軟件工具的網(wǎng)絡(luò)安全問題實證 本章節(jié)從兩方面闡述基于“智能網(wǎng)全”軟件工具對解決網(wǎng)絡(luò)安全的十大核心問題進(jìn)行進(jìn)行實證。第一：對“智能網(wǎng)全”軟件工具進(jìn)行介紹。熟悉其確保網(wǎng)絡(luò)安全的思路及其功能。對其功能模塊進(jìn)行整體整體了解。第二：基于“智能網(wǎng)全”解決網(wǎng)絡(luò)安全的十大核心問題，對其原理進(jìn)行理論和操作實證。 “智能網(wǎng)全”產(chǎn)品概述 智能網(wǎng)全TM(SmartConfig)系列產(chǎn)品由兩部分組成——綜合網(wǎng)管平臺和流量大屏幕。 綜合網(wǎng)管平臺 智能網(wǎng)全?綜合網(wǎng)管平臺采用了經(jīng)典的三層架構(gòu)，即控制臺、服務(wù)器引擎和客戶端（邏輯層）及數(shù)據(jù)庫。這種三層架構(gòu)使得該平臺可以提供強(qiáng)大的多級管理功能，而且多級服務(wù)器引擎之間還可以提供熱機(jī)備份。在三層構(gòu)架的基礎(chǔ)上，該綜合網(wǎng)管平臺提供了非常方便的機(jī)制用以搭建多層服務(wù)器引擎結(jié)構(gòu)，以實現(xiàn)分級管理。每個服務(wù)器引擎可以連接多個控制臺，從而實現(xiàn)了對應(yīng)于同一個服務(wù)器引擎的多個管理點，而多個服務(wù)器引擎可以用來搭建多級管理結(jié)構(gòu)，以實現(xiàn)多級管理。通過中心配置工具和中心配置數(shù)據(jù)庫，即可對每級及每個控制臺賬號的管理權(quán)限進(jìn)行配置和管理。主要功能：A、系統(tǒng)管理：提供安全策略、管理策略、遠(yuǎn)程維護(hù)和工具等功能，分別從服務(wù)器、網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)終端三個層面對局域網(wǎng)進(jìn)行集中的管理和維護(hù)，集防止非法外聯(lián)、保護(hù)數(shù)據(jù)安全、行為管理、資產(chǎn)管理等眾多功能于一身，保證整個網(wǎng)絡(luò)安全、穩(wěn)定的運(yùn)行。 B、網(wǎng)絡(luò)設(shè)備管理：本系統(tǒng)通過管理視圖按照客戶的需求組織和管理網(wǎng)絡(luò)資源，使管理員可以及時、準(zhǔn)確地了解系統(tǒng)的運(yùn)行情況，從而確保了系統(tǒng)的穩(wěn)定運(yùn)行。網(wǎng)絡(luò)設(shè)備管理模塊提供的操作管理、用戶管理、節(jié)點流量監(jiān)測、閾值報警和網(wǎng)絡(luò)節(jié)點監(jiān)測等功能還能進(jìn)一步解決網(wǎng)管系統(tǒng)內(nèi)部安全等管理問題。 C、通信管理：提供帶寬管理、流量管理、上網(wǎng)權(quán)限管理和定點阻斷管理，優(yōu)化網(wǎng)絡(luò)資源，設(shè)置管理策略，防止網(wǎng)絡(luò)資源被濫用，保證網(wǎng)絡(luò)通信正常進(jìn)行。 D、補(bǔ)丁管理：在病毒泛濫，網(wǎng)上攻擊肆虐的今天，微軟公司經(jīng)常為增強(qiáng)系統(tǒng)安全性、提高系統(tǒng)可靠性和兼容性或?qū)崿F(xiàn)更多的功能，針對其各版本操作系統(tǒng)發(fā)布補(bǔ)丁包。迅速、及時地在局域網(wǎng)內(nèi)布署這些補(bǔ)丁包可以明顯的改進(jìn)局域網(wǎng)的安全