【正文】 以下是功能參數： 功能參數 NS2200 NS2800 監(jiān)聽接口 百兆 標配 無 無 最大 無 無 千兆 標配 1 1 最 大 4(接口組合參見天闐配置報價指導） 8（接口組合參見天闐配置報價指導） 管理口 電口 1 1 電氣特性 電源 100～ 240VAC 100～ 240VAC 頻率 50～ 60HZ 50～ 60HZ 輸入電流 8～ 5A(冗余電源 )/4～ 2A（單電源） 8～ 5A 功率 350W(冗余電源 )/180W（單電源） 350W 物理特性 寬深高 (mm) 43039088 43039088 凈重（ Kg） 8 8 環(huán)境要求 工作溫度 負 5℃ ～ 55℃ 負 5℃ ～ 55℃ 工作 濕度 10％～ 90％ (無凝結 ) 10％～ 90％ (無凝結 ) 儲存溫度 負 30℃ ～ 60℃ 負 30℃ ～ 60℃ 儲存濕度 5%～ 95%(無凝結 ) 5%～ 95%(無凝結 ) 性能參數 處理能力（漏報率為零） 1000M 2020M 最大并發(fā)連接數 1,000,000 1,000,000 每秒新建連接數 60,000 60,000 、上網行為檢測推薦 推薦 網康科技公司 的 上網行為檢測系統(tǒng) NI3510。 八、 建設設備選型 、 UTM 統(tǒng)一安全網關推薦 推薦 啟明星辰公司的 天清漢馬 USG2020D 或者 3610D。 保護重要數據安全 以保障重要數據的安全為出發(fā)點，完整記錄、分析對關鍵數據的查詢、變更、刪除等操作。 降低維護人員的安全隱患 監(jiān)測維護人員的操作行為，對其操作內容進行詳細記錄，并劃分操作的安全等級，為違規(guī)行為的溯源提供保證。 ●多種維度的合規(guī)報告：系統(tǒng)提供 60余種報告模板，用戶也可以根據自身業(yè)務特點生成自定義報表，報表格式包括 HTML、 EXCEL、 CSV、 PDF、 Word等，提供從宏觀數據到 微觀事件的決策依據。 ●高效的源頭跟蹤能力：系統(tǒng)能夠針對用戶網絡環(huán)境中出現的指定帳號（比如 Root、 DBA）、指定應用程序（比如 SQLPLUS、 PL/SQL），進行隨時觸發(fā)、隨時跟蹤，減少審計事件過多帶來的管理負擔。 精確溯源 ●獨特的端口認證功能：系統(tǒng)提供了 USB 硬件令牌、靜態(tài)口令、 Radius 三種認證方式，實現網絡 TCP 端口 訪問的強制認證，用戶可靈活選擇。同時為用戶提供了便 捷的規(guī)則自定義功能，能夠根據時間、 IP、端口、協(xié)議、帳號、操作命令、數據庫名、數據庫表名、字段名、字段值、返回值等多種條件的規(guī)則組合，制定符合用 戶自身業(yè)務環(huán)境的審計規(guī)則。 ●多碼環(huán)境的適應能力：天玥系統(tǒng)具備識別多種編碼的能力，支持包括ASCII、 Unicode、 UTF UTF1 GB231 EBCDIC 等編碼格式，避免因編碼格式不同而導致審計記錄出現亂碼的情況，保證了審計記錄的可讀性。系統(tǒng)通過對審計事件、會話信息、會話數據的完整記錄和回放，方便管理員進行全局管理。 因此通過在單位網絡中部署數據庫安全審計系統(tǒng)，可有效監(jiān)控數據庫訪問行為，準確掌握數據庫系統(tǒng)的安全狀態(tài)，及時發(fā)現違反數據庫安全策略的事件并實時告警、記錄，同時進行安全事件定位分析，事后追查取證，保障企業(yè)數據庫安全。 ? 合法用戶權限濫用。 由于企業(yè)數據庫系統(tǒng)用戶眾多，涉及數據庫管理員、內部員工及合作方人員等，網絡管理非常復雜。 由于數據庫的作用和影響越來越大，數據庫信息安全面臨的安全威脅日漸明顯。 違規(guī)操作防護 對違反業(yè)務規(guī)范與流程的操作、數據弄虛作 假、泄露、竊取、篡改數據等風險進行監(jiān)測審計。 數據保護 數據庫是每個單位數據管理的基礎，盡管這些系統(tǒng)的數據完整性和安全性是相當重要的，但對數據庫采取的安全檢查措施的級別還比不上操作系統(tǒng)和網絡的安全檢查措施的級別。 給安裝了卡巴斯基網絡版 的服務器和工作站提供有效、實時保護，保證工作站免受所有已知病毒和惡意程序的侵害，還能保護工作站免受潛在的惡意程序的侵害。在有限的人力資源情況下， IT 管理員的工作是非常復雜和繁忙的，要管理好反病毒系統(tǒng)的安裝、升級、配置和工作報告是一個非常繁瑣的事，因此產品本身應帶有集成的、易用的管理工具，管理員可以從一個集中管理控制臺對整個防毒系統(tǒng)進行監(jiān)控管理和維護。 采用世界最先進的清除病毒能力較強的防毒產品，可確保計算機網絡系統(tǒng)具有最佳的病毒、黑客軟件防護能力；同時也降低了管理人員的工作量和反病毒產品的維護成本。 實現效果 36 對于現今的企業(yè)來說， Inter 訪問的穩(wěn)定性、安全性十分重要。 簡潔升級：增量升級技術大大減少了威脅特征庫升級時需要下載的數據量。 延遲掃描：在用戶的活動增加時，自動降低對系統(tǒng)資源的占用。病毒庫的更新頻率越高，系統(tǒng)得到的保護就越可靠；卡巴斯基反病毒數據庫常規(guī) 1小時更新數據庫，且采用增量式更新，每次更新的數據庫僅有 20KB 左右。 病毒庫大小：卡巴斯基的病毒庫是病毒最全的病毒庫，但是由于其獨特的結構，雖然目前病毒樣本數目高達 270 多萬，但是卻只有不超過 20M 左右。因此各點的防毒軟件集中進行升級行動也是有效防毒的重要一環(huán)。這樣可以大大降低維護人員的數量和維護成本，并且縮短了升級、維護系統(tǒng)的響應時間。 集中管理：對于一個單位的網絡架構來說，部署的 防毒系統(tǒng)將十分復雜和龐大。隨著各種網絡應 35 用的增多，筆記本計算機的普及，網絡邊界逐漸消失，網絡結構趨于開放；由于網絡共享的便利性，某個感染病毒的桌面機可能隨時會感染其它的機器，或是被種上了黑客程序而向外傳送機密文件。 服務器群：病毒對應用系統(tǒng)的威脅：計算機病毒可以直接破壞操作系統(tǒng)和數據文 件，使得應用系統(tǒng)無法正常運行，一旦服務器本身感染了病毒，一旦這些應用系統(tǒng)受到攻擊或破壞，會立即直接影響農墾醫(yī)院的正常辦公和各種業(yè)務，因此服務器群也需要設置反病毒保護。 網絡郵件 /群件系統(tǒng)： 如果網絡內采用了自己的郵件 /群件系統(tǒng)實施辦公和信息自動化，那么一旦有某個用戶感染了病毒，通過郵件方式該病毒將以幾何級數在網絡內迅速傳播，并且很容易導致郵件系統(tǒng)負荷過大而癱瘓?？梢允惯M入內部系統(tǒng)的病毒數量大為減少。 來自系統(tǒng)外部（ Inter 或外網） 的病毒入侵： 這是目前病毒進入最多的途徑。對于一個網絡系統(tǒng)而言，針對病毒的入侵渠道和病毒集散地進行防護是最有效的防治策略。 34 自動分析，主動預警，事前管理 ,出色的跨地域協(xié)同管理能力 ； 卓越的可用性保障 ,長時間無故障運行 ； 全中文菜單 ， 界面簡潔，使用方便，易于上手 ； 圖形化呈現：真實物理拓撲，真實設備面板 ； 使 用者無需具備專業(yè)技術背景 ； 提供 58 小時免費技術支持熱線 4008207719 提供網站技術支持 ， 支持使用方可控的屏幕對屏幕的直接遠程技術支持 。 選擇 北塔 BTNM 產品原因 北塔 BTNM 的設計思想和發(fā)展方向完全來自于用戶的需求，因此其產品優(yōu)勢也體現著全面、智 能、穩(wěn)定、易用的特點，自推出以來已在各行業(yè)有著超過3000 家 的成功用戶，成為實至名歸的 IT 運維精品軟件。 北塔 BTNM 網絡資 源管理平臺作為國內唯一的集各種廠商產品于一體的中文化綜合網絡管理平臺，不但實現了跨廠商跨平臺的網絡管理，還充分考慮了中國人的習慣，采用了淺顯易懂的界面，管理人員能夠非常輕松的使用好北塔的 BTNM 網絡資源管理系統(tǒng)，管理好自己的網絡。 BTNM 針對病毒的異常行為來判斷是否中毒，能及時捕捉到網絡上的一些異常行為，發(fā)現異常行為的根源，使其在物理上斷絕與網絡的聯(lián)系，保證網絡的安全運行。同時實現了網絡故障的及時預警和告警，并提供了多種故障定位機制，方便我們及時定位故障源，真正減輕了有關人員的工作負擔。 環(huán)境監(jiān)測 BTNM 提供溫濕度感應監(jiān)測器來對環(huán)境狀況進行監(jiān)測。 歷史記錄統(tǒng)計與報表 BTNM 網絡運維管理系統(tǒng)對網絡上發(fā)生的所有事件進行記錄，并按類別進行管理；并提供小時、天、周、月不同時間段簡潔明了的運行分析報告。 數據流分析管理 BTNM 網絡運維管理系統(tǒng)接受 DATAFLOW、 Netflow、 Sflow數據流方式提供的數據源，自動接收各個流量分析探針的信息，進行數據分析，捕捉網絡數據異動 DDOS 攻擊、緩沖區(qū)溢出攻擊、病毒擴散、網絡蠕蟲、 ARP 欺騙、非授權訪問、黑客攻擊、企圖入侵行為、木馬、非法掃描、可疑 URL、 BT下載等。通過 IP MAC 綁定監(jiān)視時刻關注指定的設備 IP 地址是否發(fā)生物理 MAC 遷移，一旦發(fā)現即可告警，可以幫助杜絕關鍵地址盜用。當網絡出現安全隱患時，系統(tǒng)會發(fā)出告警信息。 故障告警與定位 BTNM 產品注重運行維護管理 ，偏向于事前管理而非事后管理，為此強化了故障管理與故障預警管理。 BTNM 網絡運維管理系統(tǒng)是一個基于SNMP 管理協(xié)議開發(fā)的跨廠商、跨平臺的通用網絡管理系統(tǒng)，支持采用 SNMP管理協(xié)議的各廠商網絡產品。 因此，我們經常提出這樣的問題： ? 我們單位的網絡越來越復雜，我要如何管理？ ? 我們單位是 10M 獨享專線，網速卻異常緩慢？ ? 設備配置變更后，我如何找到上一次的配置？ ? 我們單位出現病毒，如何快速定位病毒源位于哪臺設備？ ? 如何查看網絡中單臺設備的各種相信信息？ ? 管理員臨時不在機房，如何了解突發(fā)狀況？ 針對 以上面臨問題，使用 北塔 BTNM 有如 下功能 對問題進行解決 ： 網絡拓撲圖管理 BTNM 網絡運維管理系統(tǒng)能夠采用多種算法、迅速搜索整個網絡內的所有節(jié)點、自動勾畫出整個網絡的準確拓樸圖――物理拓撲圖，包括設備間的 冗余連接、備份連接、均衡負載連接，監(jiān)測網絡中每臺設備的名稱、 IP 地址、類型、廠商等，并能夠自動辨別線路連接類型，動態(tài)實時反映出網絡布線信息，設備運行狀態(tài)及鏈路的流量變化情況等，幫助用戶一幕了然的掌控整個網絡的實時運行狀態(tài)。 安全管理 單位網絡的系統(tǒng)安全管理所面對的挑戰(zhàn)時刻存在著，是我們日常管理工作中的重點工作，各類病毒的反復發(fā)作、應用系統(tǒng)的漏洞和黑客的攻擊行為，是絕大多數單位內部網絡問題的根源，安全管理是重頭。 運行維護管理 絕大多數時段網絡是處于一種“不出事”階段，我們不能預期網絡在“何時”、“何地”會出“何種”問題，所以應做到主動性和智能性的“事前管理”的運行維護。然而，純設備管理的意義有限，在今天的網絡管理實踐中意義不大，原因： ? 現在網絡 設備的質量與性能已經非常完善（無論國產的或進口的 ），三天兩頭出設備級別故障的可能性不高，甚至有用戶表示“我的網絡設備買來后從沒有做過什么管理，照舊用得很好，所以我不需要什么網管” ? 除非常少數的巨型網絡以外，大多數單位網絡設備所執(zhí)行的運行規(guī)則相對較為固定，無需經常調整。 其次，正像今天的廣域、局域網絡無法再簡單地以距離作為區(qū)分標準一樣，今天我們 “平臺” 的概念也早已超出了網絡交換機、路由器的范疇，廣義地說保障我們應用服務正常運行的所有設備，含電源保障設備、服務器設備等等在內都是我們應該統(tǒng)一加以關注的“平臺”環(huán)境。 5． 面向合規(guī)的終端行為審計，能夠有效確保 100%的終端接受管理監(jiān)督，促進內網安全狀況持續(xù)改善。同時，天珣使用創(chuàng)新的 “按需支援（ Help On Demand） ”技術，能夠按需對終端操作系統(tǒng)運行的各個方面進行遠程桌面支持。 2． 實現了針對計算機終端的威脅主動防御和網絡行為控制，從而保證計算機終端雙向訪問安全、行為受控；同時，天珣能夠監(jiān)控和管理第三方防病毒 軟件等惡意代碼查殺工具，協(xié)同構建終端主動防御體系。面向合規(guī)的終端行為審計，能夠有效確保 100%的終端接受管理監(jiān)督，促進內網安全狀況持續(xù)改善。圍繞內網合規(guī)管理要求，天珣提供了完善的終端行為審計功能，包括：文件操作審計與控制、打印審計與 控制、網站訪問審計與控制、異常路由審計和終端 Windows 登錄審計。同 時，還可以根據不同的防泄密要求，靈活對已通過認證的移動存儲設備賦予多種數據共享權限：可以只認證設備，也可以在設備認證的基礎上對保存的數據進行專用目錄加密或全盤加密，更可以對移動存儲設備使用的全過程進行審計，有效切斷核心數據的非法傳播途徑，從根源上解決終端數據泄密問題，保護用戶關鍵信息資產。同時，天珣使用創(chuàng)新的 “按需支援（ Help On Demand） ”技術，能夠按需對終端操作系統(tǒng)運行的各個方面進行遠程桌面支持。天珣不僅能夠自動修復終端安全漏洞、確保終端處于健康狀態(tài)，更可配置多種主動防御策略，有效防護疑似攻擊和未知病毒對內網造成的危害。天珣的多種準入控制手段可靈活組合，網絡準入控制支持主流網絡廠商品牌設備類型，有效保護用戶投資。 、內網安全風險管理部署 27 用戶面臨的問題與挑戰(zhàn) ? 內網隨意接入 ? 操作系統(tǒng)漏洞 ? 內網訪問不受控 ? 移動存儲病毒 ? 移動存儲木馬 ? 病毒 ? P2P、在線視頻 ? DOS amp。