【正文】 22 服務(wù)的運(yùn)行狀況；（7）監(jiān)視 FTP 服務(wù)的運(yùn)行狀況；（8）掃描指定網(wǎng)段內(nèi)所有計(jì)算機(jī)某一端口的開放狀況；（9）掃描指定計(jì)算機(jī)某個(gè)端口范圍內(nèi)的開放狀況；（10）通過報(bào)警模塊向管理員報(bào)警；（11）強(qiáng)大的可擴(kuò)展功能，可以以模塊方式加載新的服務(wù)監(jiān)視功能。 系統(tǒng)管理子系統(tǒng) 身份認(rèn)證與授權(quán)模塊在用戶管理方面，我們需要解決“你是誰？”和“你能干什么？”兩個(gè)問題，在對實(shí)際需求進(jìn)行研究和分析后，決定采用上海寶信軟件股份有限公司的授權(quán)驗(yàn)證和授權(quán)管理中間件：ePass。ePass 授權(quán)管理系統(tǒng)（以下簡稱 ePass）是一個(gè)管理應(yīng)用系統(tǒng)中的資源使用權(quán)限的標(biāo)準(zhǔn)軟件系統(tǒng)。它針對應(yīng)用系統(tǒng)開發(fā)人員和應(yīng)用人員，旨在提供標(biāo)準(zhǔn)統(tǒng)一的應(yīng)用資源授權(quán)管理。它可以對應(yīng)用系統(tǒng)中的資源，如應(yīng)用系統(tǒng)菜單，畫面，報(bào)表和文檔等資源的使用權(quán)進(jìn)行集中管理。同時(shí)，對應(yīng)用系統(tǒng)使用者的賬號進(jìn)行集中管理。提供統(tǒng)一的標(biāo)準(zhǔn)登錄畫面和應(yīng)用畫面模版，提供對指定賬號、指定資源權(quán)限檢查接口。應(yīng)用系統(tǒng)開發(fā)人員通過 ePass 系統(tǒng)可在應(yīng)用系統(tǒng)中對資源的使用者權(quán)限進(jìn)行跟蹤和控制，應(yīng)用系統(tǒng)的最終用戶可對所有的資源和資源使用者通過 ePass 系統(tǒng)進(jìn)行集中的授權(quán)管理。ePass 授權(quán)管理系統(tǒng)參考并應(yīng)用了 Kerberos 安全協(xié)議。不僅 ePass 系統(tǒng)本身得到了26 / 34安全保護(hù)，而且 ePass 向搭建在其之上的應(yīng)用系統(tǒng)提供安全服務(wù)，保證應(yīng)用系統(tǒng)的安全。利用 ePass 中間件所提供的應(yīng)用接口，該系統(tǒng)提供如下一些功能：? 用戶的創(chuàng)建和刪除系統(tǒng)管理員可進(jìn)行創(chuàng)建、刪除用戶的操作，可指定每一個(gè)用戶的有效期，并可以為用戶重置密碼。? 用戶個(gè)人信息管理系統(tǒng)的每個(gè)用戶可對自己的用戶信息進(jìn)行管理，信息包括用戶的姓名、電子郵件、商務(wù)電話、住宅電話、移動電話和口令信息。? 組織機(jī)構(gòu)管理系統(tǒng)管理員可在系統(tǒng)中維護(hù)該組織的機(jī)構(gòu)層次結(jié)構(gòu)圖，在管理中可按照組織機(jī)構(gòu)層次進(jìn)行導(dǎo)航，方便查找和管理。? 用戶群組管理系統(tǒng)內(nèi)置 IP 地址管理、客戶端管理群組、網(wǎng)絡(luò)拓?fù)涔芾砣航M、報(bào)警管理群組、日志管理群組和系統(tǒng)配置群組等多個(gè)群組，將用戶加入到某個(gè)群組中，即可獲得該群組所擁有的操作權(quán)限，從而達(dá)到對用戶進(jìn)行授權(quán)的目的。? 組織機(jī)構(gòu)授權(quán)管理在客戶端管理子系統(tǒng)中，可分別為每一個(gè)組織機(jī)構(gòu)指定相應(yīng)的管理用戶，該用戶登錄系統(tǒng)后即可擁有該組織及其下級組織客戶端管理的操作權(quán)限。通過該功能，可以達(dá)到按照組織機(jī)構(gòu)進(jìn)行分級管理的目的。 報(bào)警與日志管理模塊? 報(bào)警方案和策略配置系統(tǒng)預(yù)先定義了系統(tǒng)內(nèi)各種可能發(fā)生的報(bào)警事件，管理人員可為每一類報(bào)警事件指定相應(yīng)的報(bào)警接收人員，以此形成報(bào)警的方案和策略。? 多種報(bào)警方式系統(tǒng)支持控制器端聲音報(bào)警、手機(jī)短信報(bào)警（此方式需要手機(jī)短信專用模塊支持）和桌面精靈報(bào)警等多種報(bào)警通知方式。? 報(bào)警日志的記錄與查詢27 / 34系統(tǒng)在每次發(fā)送報(bào)警通知的同時(shí)，將在控制器端記錄下該次報(bào)警的相關(guān)信息，方便日后進(jìn)行查詢。? 日志瀏覽可以列出所有當(dāng)前相應(yīng)或歷史的日志記錄，統(tǒng)計(jì)了所選日志表的總記錄數(shù)和總頁數(shù)。在顯示日志記錄時(shí)，采用了分頁顯示，可以對具體的某一頁進(jìn)行瀏覽。日志分為系統(tǒng)日志和操作日志兩種類型，系統(tǒng)日志主要記錄該系統(tǒng)工作的情況，操作日志則記錄用戶所進(jìn)行的各種操作。? 日志查詢可以對某一特定的日志表進(jìn)行查詢?？梢詫θ罩居涗浀母鱾€(gè)字段進(jìn)行分類查詢，如系統(tǒng)日志可按日期、功能模塊、日志信息等級、日志標(biāo)題、具體描述等查詢，操作日志可按日期、用戶等查詢。? 日志歸檔為了防止日志記錄在一張表中無限制膨脹，系統(tǒng)會定期對當(dāng)前日志進(jìn)行歸檔，系統(tǒng)自動生成一張新表。這樣既能有效地管理日志，又能達(dá)到保護(hù)日志記錄的目的。 系統(tǒng)備份模塊? 系統(tǒng)定期備份所有的配置信息和用戶數(shù)據(jù)，生成備份文件；? 提供界面供用戶下載各時(shí)間段的系統(tǒng)備份文件，用于發(fā)生系統(tǒng)災(zāi)難事件時(shí)進(jìn)行恢復(fù)。28 / 34第 6 章 eCop 系統(tǒng)主要優(yōu)勢 技術(shù)優(yōu)勢屬性（Feature ） 用處(Advantage) 利益(Benefit)eCop 采用先進(jìn)的軟硬件一體化的功能控制器設(shè)計(jì)理念，軟件運(yùn)行在專用的硬件設(shè)備平臺上。產(chǎn)品不受其他應(yīng)用系統(tǒng)的影響。無需提供專用的控制器。能夠保障長時(shí)間穩(wěn)定、高效運(yùn)行。節(jié)省投資。軟硬件一體化eCop 的操作系統(tǒng)基于Redhat Linux。不易被病毒感染。 安全性高。eCop 集成了網(wǎng)絡(luò)接入安全、客戶端安全、服務(wù)器安全等多種功能。國內(nèi)其他廠家的同類產(chǎn)品，大多功能單一，僅能解決內(nèi)網(wǎng)安全中某一方面的問題。相比較于這些產(chǎn)品，eCop 能夠在統(tǒng)一平臺上解決內(nèi)網(wǎng)安全中多方面的問題。降低投資成本，性價(jià)比高。能夠?qū)?nèi)網(wǎng)安全事件作出徹底的處理。功能一體化eCop 的功能模塊可以靈活拆裝可根據(jù)實(shí)際需求購買相應(yīng)的功能模塊靈活性高，可擴(kuò)展性強(qiáng)。eCop 經(jīng)過精心設(shè)計(jì)和優(yōu)化，采用平緩發(fā)包的算法，并可以根據(jù)響應(yīng)速度的不同要求，靈活調(diào)整參數(shù)降低網(wǎng)絡(luò)帶寬占用量。 不會影響網(wǎng)絡(luò)正常運(yùn)行。先進(jìn)的技術(shù)架構(gòu)eCop 采用 B/S 結(jié)構(gòu)，基于 WEB 方式設(shè)計(jì)在網(wǎng)絡(luò)上的任一計(jì)算機(jī)，使用瀏覽器即可進(jìn)行管理。易用性強(qiáng)，管理簡便，快捷。29 / 34eCop 的 IP 地址管理基于 TCP/IP 協(xié)議標(biāo)準(zhǔn)設(shè)計(jì)。與網(wǎng)絡(luò)設(shè)備的廠家、型號無關(guān)，即使是不可網(wǎng)管交換機(jī)或者集線器等透明設(shè)備，也能夠?qū)崿F(xiàn) IP地址管理無需為 eCop 的部署更換或增加網(wǎng)絡(luò)設(shè)備。eCop 提供了多種 IP 地址管理策略無論網(wǎng)絡(luò)中的計(jì)算機(jī)使用靜態(tài)分配，還是動態(tài)分配 IP 地址的方式，eCop 都能管理。無需改變現(xiàn)有的 IP 地址管理方式。IP 地址管理適應(yīng)性強(qiáng)eCop IP 地址管理支持獨(dú)立工作模式和協(xié)同工作模式。能適應(yīng)不同規(guī)模的網(wǎng)絡(luò)。對于小型的局域網(wǎng)，僅使用一臺或幾臺eCop 即可進(jìn)行管理；而對于大中型的網(wǎng)絡(luò)，可以使用分級管理，集中匯總的協(xié)同工作模式實(shí)現(xiàn)對全網(wǎng)的管理。可對大型網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理，達(dá)到信息和資源共享的目的。eCop 客戶端管理完全基于組織機(jī)構(gòu)。與用戶單位組織結(jié)構(gòu)的實(shí)際情況相吻合?？梢郧逦卣宫F(xiàn)所有部門的 IT 設(shè)備使用情況。eCop 客戶端能夠管理多種外圍設(shè)備。對于所有可能與外界發(fā)生數(shù)據(jù)交換的外圍設(shè)備均可以靈活控制有效地防止信息泄漏事件的發(fā)生。eCop 客戶端能夠自動比對軟件、硬件的變更情況并報(bào)警。能夠快速地對 IT 資產(chǎn)的變動做出反應(yīng)。防止 IT 資產(chǎn)流失的情況發(fā)生。強(qiáng)大的客戶端管理功能eCop 能夠自動檢測主機(jī)的外聯(lián)行為，一旦發(fā)現(xiàn)可根據(jù)配置策略采取阻斷措施，并能夠匯報(bào)給管理員。使用靈活的配置策略可以支持對跨接外連和斷開內(nèi)網(wǎng)的外聯(lián)的管理。本地路由檢查機(jī)制，在本地路由不發(fā)生變化的情況下，不發(fā)起外聯(lián)嘗試。有效防止信息泄漏，降低病毒感染的可能。無外聯(lián)行為產(chǎn)生的情況下，對網(wǎng)絡(luò)帶寬無任何影響。靈活的授eCop 采用 ePass 授權(quán)中間件，能夠?qū)崿F(xiàn)對頁面可以適應(yīng)大型網(wǎng)絡(luò)管理分工合作的要求，為不同級別，不同角色有效地實(shí)現(xiàn)網(wǎng)絡(luò)管理中的協(xié)同合作。30 / 34權(quán)管理訪問、組織機(jī)構(gòu)、網(wǎng)段范圍等的分別授權(quán)。的管理員設(shè)置不同的權(quán)限。eCop 的網(wǎng)絡(luò)拓?fù)鋻呙韫δ苣軌驋呙璩雎酚善髋c子網(wǎng)的連接情況、子網(wǎng)內(nèi)的邏輯拓?fù)浜臀锢硗負(fù)涞?。清晰地描繪出網(wǎng)絡(luò)內(nèi)交換機(jī)與交換機(jī)之間的連接端口號、交換機(jī)與主機(jī)之間的連接端口號。有利于管理員進(jìn)行快速故障判斷。獨(dú)特的網(wǎng)絡(luò)拓?fù)鋻呙韫δ?eCop 支持 SNMP 協(xié)議管理網(wǎng)絡(luò)設(shè)備eCop 能夠配置交換機(jī)端口的啟用與否，察看交換機(jī)端口流量曲線等提供了方便快捷、圖形化的網(wǎng)管工具eCop 模擬多種服務(wù)的請求操作，衡量服務(wù)的可用度等多個(gè)參數(shù)。eCop 能夠監(jiān)視多種網(wǎng)絡(luò)服務(wù)的運(yùn)行情況，發(fā)現(xiàn)異常即進(jìn)行報(bào)警。保障服務(wù)正常運(yùn)行，提高故障響應(yīng)時(shí)間?？煽康姆?wù)監(jiān)視 eCop 可以掃描網(wǎng)絡(luò)主機(jī)的端口開放情況打開的端口對應(yīng)可能的安全漏洞，管理員可根據(jù)掃描結(jié)果采取補(bǔ)救措施。降低惡意人員利用操作系統(tǒng)漏洞或木馬進(jìn)行攻擊的可能性 質(zhì)量優(yōu)勢寶信公司是一家大型專業(yè)化的軟件公司，擁有雄厚的技術(shù)研發(fā)力量和強(qiáng)大的技術(shù)支持能力。采用了 ISO9002 質(zhì)量管理體系，并且通過 CMM4（能力成熟度模型 4 級）的認(rèn)證，在產(chǎn)品設(shè)計(jì)、研發(fā)、測試、實(shí)施和服務(wù)上遵照 CMM4 體系建立了標(biāo)準(zhǔn)的管理流程。 資質(zhì)認(rèn)證? 2022 年 6 月，eCop 獲得軟件著作權(quán)（著作權(quán)號 011626） 。? 2022 年 11 月，eCop 通過軟件產(chǎn)品登記（證書編號 滬 DGY20220586）? 2022 年 4 月，eCop 獲得由中華人民共和國公安部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證31 / 34? 2022 年 12 月，eCop 獲得由中國人民解放軍信息安全測評認(rèn)證中心頒發(fā)的軍用信息安全產(chǎn)品認(rèn)證證書? 2022 年 4 月，eCop 獲得由國家保密局涉密信息系統(tǒng)安全保密測評中心頒發(fā)的涉密信息系統(tǒng)產(chǎn)品檢測證書? 2022 年 6 月，eCop 通過上海市高新技術(shù)成果轉(zhuǎn)化項(xiàng)目認(rèn)定? 2022 年 6 月，eCop 獲得由中國信息安全產(chǎn)品測評認(rèn)證中心頒發(fā)的國家信息安全認(rèn)證產(chǎn)品型號證書。 客戶名單? 單位機(jī)關(guān)國家工商總局上海海關(guān)寧波海關(guān)上海市信息委上海市嘉定區(qū)單位浙江省高級人民法院江門市中級人民法院深圳邊檢貴州地稅湖南社保江蘇省宿遷市公安系統(tǒng)廈門工商紅盾網(wǎng)福建漳州招商局廈門疾病預(yù)防控制中心上海寶山區(qū)檢察院……? 銀行/非銀行金融機(jī)構(gòu)華寶興業(yè)基金管理公司廈門商業(yè)銀行浙江省建設(shè)銀行……? 電信行業(yè)上海聯(lián)通國脈公司中國聯(lián)通上海分公司……? 制造業(yè)寶鋼集團(tuán)總部寶鋼股份云南紅塔集團(tuán)中國二重梅山鋼鐵重鋼集團(tuán)上海益昌薄板公司寧波寶新不銹鋼32 / 34上鋼五廠 …? 電力行業(yè)秦山核電寧波電力局......? 其他中國航空工業(yè)第 618 研究所廈門國貿(mào)集團(tuán)股份有限公司石家莊供銷社成都圖書館廈門圖書館上海寶山區(qū)規(guī)劃院寶鋼國際南方公司……33 / 34第 7 章 人員培訓(xùn)為使操作人員全面了解系統(tǒng)功能和設(shè)備特性，熟悉操作規(guī)程和技巧，熟練掌握常規(guī)運(yùn)行、日常維護(hù)、以及處理緊急突發(fā)事件等手段，培訓(xùn)教師由我方提供。 試運(yùn)行期間的常規(guī)培訓(xùn)和練習(xí)在試運(yùn)行開始，對所有操作人員進(jìn)行常規(guī)培訓(xùn)要求：? 掌握系統(tǒng)的工作原理? 熟悉全部設(shè)備的性能、功能和使用方法? 熟悉前端設(shè)備的情況? 熟練掌握常規(guī)操作和緊急突發(fā)事件的處理方法? 掌握操作規(guī)程和系統(tǒng)維護(hù)規(guī)程 其他培訓(xùn)? 用戶現(xiàn)場操作培訓(xùn)? 技術(shù)支持：我方保證提供貴方所需的技術(shù)支持? 技術(shù)培訓(xùn)：我方向貴方提供開放的、全面的培訓(xùn)服務(wù)，也可協(xié)助辦理原始廠家的技術(shù)培訓(xùn)34 / 34第 8 章 售后服務(wù)和具體的保證措施 寶信的系統(tǒng)服務(wù)隊(duì)伍寶信公司的是由原寶鋼計(jì)算機(jī)公司、寶鋼軟件公司和寶康公司組成的大型綜合公司，在為寶鋼的大型生產(chǎn)系統(tǒng)服務(wù)的過程中，我們培養(yǎng)了一大批給了能夠從事各類計(jì)算機(jī)系統(tǒng)維護(hù)服務(wù)的專業(yè)人員，其業(yè)務(wù)結(jié)構(gòu)覆蓋計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)（Cisco、IBM 、AVAYA、CABLETRON、ALCATEL 等） 、安全保密項(xiàng)目設(shè)計(jì)。寶信承諾為網(wǎng)絡(luò)安全系統(tǒng)中本期實(shí)施的部分提供優(yōu)質(zhì)的服務(wù)。 售后服務(wù)模式1) 故障呼叫服務(wù)：項(xiàng)目結(jié)束后，我公司將派工程師協(xié)助用戶對全系統(tǒng)的性能進(jìn)行測試，確定合格。寶信公司有專業(yè)的售后服務(wù)人員負(fù)責(zé)系統(tǒng)的故障呼叫服務(wù)，在得到用戶單位服務(wù)請求后可以快速趕到現(xiàn)場進(jìn)行故障排除，并且解決問題。同時(shí)，我方提供應(yīng)急措施，確保用戶的正常工作；如設(shè)備不能夠及時(shí)修復(fù)，我方酌情提供備件備機(jī)。如果需要，寶信公司總部人員可以在最快的時(shí)間內(nèi)趕到現(xiàn)場解決問題。2) 設(shè)備在現(xiàn)場安裝完成后一年內(nèi)發(fā)生無法修復(fù)故障，免費(fèi)更換。