【正文】 以下是功能參數(shù)： 功能參數(shù) NS2200 NS2800 監(jiān)聽(tīng)接口 百兆 標(biāo)配 無(wú) 無(wú) 最大 無(wú) 無(wú) 千兆 標(biāo)配 1 1 最 大 4(接口組合參見(jiàn)天闐配置報(bào)價(jià)指導(dǎo)） 8（接口組合參見(jiàn)天闐配置報(bào)價(jià)指導(dǎo)） 管理口 電口 1 1 電氣特性 電源 100～ 240VAC 100～ 240VAC 頻率 50～ 60HZ 50～ 60HZ 輸入電流 8～ 5A(冗余電源 )/4～ 2A（單電源） 8～ 5A 功率 350W(冗余電源 )/180W（單電源） 350W 物理特性 寬深高 (mm) 43039088 43039088 凈重（ Kg） 8 8 環(huán)境要求 工作溫度 負(fù) 5℃ ～ 55℃ 負(fù) 5℃ ～ 55℃ 工作 濕度 10％～ 90％ (無(wú)凝結(jié) ) 10％～ 90％ (無(wú)凝結(jié) ) 儲(chǔ)存溫度 負(fù) 30℃ ～ 60℃ 負(fù) 30℃ ～ 60℃ 儲(chǔ)存濕度 5%～ 95%(無(wú)凝結(jié) ) 5%～ 95%(無(wú)凝結(jié) ) 性能參數(shù) 處理能力（漏報(bào)率為零） 1000M 2020M 最大并發(fā)連接數(shù) 1,000,000 1,000,000 每秒新建連接數(shù) 60,000 60,000 、上網(wǎng)行為檢測(cè)推薦 推薦 網(wǎng)康科技公司 的 上網(wǎng)行為檢測(cè)系統(tǒng) NI3510。 八、 建設(shè)設(shè)備選型 、 UTM 統(tǒng)一安全網(wǎng)關(guān)推薦 推薦 啟明星辰公司的 天清漢馬 USG2020D 或者 3610D。 保護(hù)重要數(shù)據(jù)安全 以保障重要數(shù)據(jù)的安全為出發(fā)點(diǎn)，完整記錄、分析對(duì)關(guān)鍵數(shù)據(jù)的查詢、變更、刪除等操作。 降低維護(hù)人員的安全隱患 監(jiān)測(cè)維護(hù)人員的操作行為，對(duì)其操作內(nèi)容進(jìn)行詳細(xì)記錄，并劃分操作的安全等級(jí)，為違規(guī)行為的溯源提供保證。 ●多種維度的合規(guī)報(bào)告：系統(tǒng)提供 60余種報(bào)告模板，用戶也可以根據(jù)自身業(yè)務(wù)特點(diǎn)生成自定義報(bào)表，報(bào)表格式包括 HTML、 EXCEL、 CSV、 PDF、 Word等，提供從宏觀數(shù)據(jù)到 微觀事件的決策依據(jù)。 ●高效的源頭跟蹤能力：系統(tǒng)能夠針對(duì)用戶網(wǎng)絡(luò)環(huán)境中出現(xiàn)的指定帳號(hào)（比如 Root、 DBA）、指定應(yīng)用程序（比如 SQLPLUS、 PL/SQL），進(jìn)行隨時(shí)觸發(fā)、隨時(shí)跟蹤，減少審計(jì)事件過(guò)多帶來(lái)的管理負(fù)擔(dān)。 精確溯源 ●獨(dú)特的端口認(rèn)證功能：系統(tǒng)提供了 USB 硬件令牌、靜態(tài)口令、 Radius 三種認(rèn)證方式，實(shí)現(xiàn)網(wǎng)絡(luò) TCP 端口 訪問(wèn)的強(qiáng)制認(rèn)證，用戶可靈活選擇。同時(shí)為用戶提供了便 捷的規(guī)則自定義功能，能夠根據(jù)時(shí)間、 IP、端口、協(xié)議、帳號(hào)、操作命令、數(shù)據(jù)庫(kù)名、數(shù)據(jù)庫(kù)表名、字段名、字段值、返回值等多種條件的規(guī)則組合，制定符合用 戶自身業(yè)務(wù)環(huán)境的審計(jì)規(guī)則。 ●多碼環(huán)境的適應(yīng)能力：天玥系統(tǒng)具備識(shí)別多種編碼的能力，支持包括ASCII、 Unicode、 UTF UTF1 GB231 EBCDIC 等編碼格式，避免因編碼格式不同而導(dǎo)致審計(jì)記錄出現(xiàn)亂碼的情況，保證了審計(jì)記錄的可讀性。系統(tǒng)通過(guò)對(duì)審計(jì)事件、會(huì)話信息、會(huì)話數(shù)據(jù)的完整記錄和回放，方便管理員進(jìn)行全局管理。 因此通過(guò)在單位網(wǎng)絡(luò)中部署數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)，可有效監(jiān)控?cái)?shù)據(jù)庫(kù)訪問(wèn)行為，準(zhǔn)確掌握數(shù)據(jù)庫(kù)系統(tǒng)的安全狀態(tài)，及時(shí)發(fā)現(xiàn)違反數(shù)據(jù)庫(kù)安全策略的事件并實(shí)時(shí)告警、記錄，同時(shí)進(jìn)行安全事件定位分析，事后追查取證，保障企業(yè)數(shù)據(jù)庫(kù)安全。 ? 合法用戶權(quán)限濫用。 由于企業(yè)數(shù)據(jù)庫(kù)系統(tǒng)用戶眾多，涉及數(shù)據(jù)庫(kù)管理員、內(nèi)部員工及合作方人員等，網(wǎng)絡(luò)管理非常復(fù)雜。 由于數(shù)據(jù)庫(kù)的作用和影響越來(lái)越大，數(shù)據(jù)庫(kù)信息安全面臨的安全威脅日漸明顯。 違規(guī)操作防護(hù) 對(duì)違反業(yè)務(wù)規(guī)范與流程的操作、數(shù)據(jù)弄虛作 假、泄露、竊取、篡改數(shù)據(jù)等風(fēng)險(xiǎn)進(jìn)行監(jiān)測(cè)審計(jì)。 數(shù)據(jù)保護(hù) 數(shù)據(jù)庫(kù)是每個(gè)單位數(shù)據(jù)管理的基礎(chǔ)，盡管這些系統(tǒng)的數(shù)據(jù)完整性和安全性是相當(dāng)重要的，但對(duì)數(shù)據(jù)庫(kù)采取的安全檢查措施的級(jí)別還比不上操作系統(tǒng)和網(wǎng)絡(luò)的安全檢查措施的級(jí)別。 給安裝了卡巴斯基網(wǎng)絡(luò)版 的服務(wù)器和工作站提供有效、實(shí)時(shí)保護(hù)，保證工作站免受所有已知病毒和惡意程序的侵害，還能保護(hù)工作站免受潛在的惡意程序的侵害。在有限的人力資源情況下， IT 管理員的工作是非常復(fù)雜和繁忙的，要管理好反病毒系統(tǒng)的安裝、升級(jí)、配置和工作報(bào)告是一個(gè)非常繁瑣的事，因此產(chǎn)品本身應(yīng)帶有集成的、易用的管理工具，管理員可以從一個(gè)集中管理控制臺(tái)對(duì)整個(gè)防毒系統(tǒng)進(jìn)行監(jiān)控管理和維護(hù)。 采用世界最先進(jìn)的清除病毒能力較強(qiáng)的防毒產(chǎn)品，可確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)具有最佳的病毒、黑客軟件防護(hù)能力；同時(shí)也降低了管理人員的工作量和反病毒產(chǎn)品的維護(hù)成本。 實(shí)現(xiàn)效果 36 對(duì)于現(xiàn)今的企業(yè)來(lái)說(shuō)， Inter 訪問(wèn)的穩(wěn)定性、安全性十分重要。 簡(jiǎn)潔升級(jí)：增量升級(jí)技術(shù)大大減少了威脅特征庫(kù)升級(jí)時(shí)需要下載的數(shù)據(jù)量。 延遲掃描：在用戶的活動(dòng)增加時(shí)，自動(dòng)降低對(duì)系統(tǒng)資源的占用。病毒庫(kù)的更新頻率越高，系統(tǒng)得到的保護(hù)就越可靠；卡巴斯基反病毒數(shù)據(jù)庫(kù)常規(guī) 1小時(shí)更新數(shù)據(jù)庫(kù)，且采用增量式更新，每次更新的數(shù)據(jù)庫(kù)僅有 20KB 左右。 病毒庫(kù)大?。嚎ò退够牟《編?kù)是病毒最全的病毒庫(kù)，但是由于其獨(dú)特的結(jié)構(gòu)，雖然目前病毒樣本數(shù)目高達(dá) 270 多萬(wàn)，但是卻只有不超過(guò) 20M 左右。因此各點(diǎn)的防毒軟件集中進(jìn)行升級(jí)行動(dòng)也是有效防毒的重要一環(huán)。這樣可以大大降低維護(hù)人員的數(shù)量和維護(hù)成本，并且縮短了升級(jí)、維護(hù)系統(tǒng)的響應(yīng)時(shí)間。 集中管理：對(duì)于一個(gè)單位的網(wǎng)絡(luò)架構(gòu)來(lái)說(shuō)，部署的 防毒系統(tǒng)將十分復(fù)雜和龐大。隨著各種網(wǎng)絡(luò)應(yīng) 35 用的增多，筆記本計(jì)算機(jī)的普及，網(wǎng)絡(luò)邊界逐漸消失，網(wǎng)絡(luò)結(jié)構(gòu)趨于開(kāi)放；由于網(wǎng)絡(luò)共享的便利性，某個(gè)感染病毒的桌面機(jī)可能隨時(shí)會(huì)感染其它的機(jī)器，或是被種上了黑客程序而向外傳送機(jī)密文件。 服務(wù)器群：病毒對(duì)應(yīng)用系統(tǒng)的威脅：計(jì)算機(jī)病毒可以直接破壞操作系統(tǒng)和數(shù)據(jù)文 件，使得應(yīng)用系統(tǒng)無(wú)法正常運(yùn)行，一旦服務(wù)器本身感染了病毒，一旦這些應(yīng)用系統(tǒng)受到攻擊或破壞，會(huì)立即直接影響農(nóng)墾醫(yī)院的正常辦公和各種業(yè)務(wù)，因此服務(wù)器群也需要設(shè)置反病毒保護(hù)。 網(wǎng)絡(luò)郵件 /群件系統(tǒng)： 如果網(wǎng)絡(luò)內(nèi)采用了自己的郵件 /群件系統(tǒng)實(shí)施辦公和信息自動(dòng)化，那么一旦有某個(gè)用戶感染了病毒，通過(guò)郵件方式該病毒將以幾何級(jí)數(shù)在網(wǎng)絡(luò)內(nèi)迅速傳播，并且很容易導(dǎo)致郵件系統(tǒng)負(fù)荷過(guò)大而癱瘓?？梢允惯M(jìn)入內(nèi)部系統(tǒng)的病毒數(shù)量大為減少。 來(lái)自系統(tǒng)外部（ Inter 或外網(wǎng)） 的病毒入侵： 這是目前病毒進(jìn)入最多的途徑。對(duì)于一個(gè)網(wǎng)絡(luò)系統(tǒng)而言，針對(duì)病毒的入侵渠道和病毒集散地進(jìn)行防護(hù)是最有效的防治策略。 34 自動(dòng)分析，主動(dòng)預(yù)警，事前管理 ,出色的跨地域協(xié)同管理能力 ； 卓越的可用性保障 ,長(zhǎng)時(shí)間無(wú)故障運(yùn)行 ； 全中文菜單 ， 界面簡(jiǎn)潔，使用方便，易于上手 ； 圖形化呈現(xiàn)：真實(shí)物理拓?fù)?，真?shí)設(shè)備面板 ； 使 用者無(wú)需具備專業(yè)技術(shù)背景 ； 提供 58 小時(shí)免費(fèi)技術(shù)支持熱線 4008207719 提供網(wǎng)站技術(shù)支持 ， 支持使用方可控的屏幕對(duì)屏幕的直接遠(yuǎn)程技術(shù)支持 。 選擇 北塔 BTNM 產(chǎn)品原因 北塔 BTNM 的設(shè)計(jì)思想和發(fā)展方向完全來(lái)自于用戶的需求，因此其產(chǎn)品優(yōu)勢(shì)也體現(xiàn)著全面、智 能、穩(wěn)定、易用的特點(diǎn)，自推出以來(lái)已在各行業(yè)有著超過(guò)3000 家 的成功用戶，成為實(shí)至名歸的 IT 運(yùn)維精品軟件。 北塔 BTNM 網(wǎng)絡(luò)資 源管理平臺(tái)作為國(guó)內(nèi)唯一的集各種廠商產(chǎn)品于一體的中文化綜合網(wǎng)絡(luò)管理平臺(tái)，不但實(shí)現(xiàn)了跨廠商跨平臺(tái)的網(wǎng)絡(luò)管理，還充分考慮了中國(guó)人的習(xí)慣，采用了淺顯易懂的界面，管理人員能夠非常輕松的使用好北塔的 BTNM 網(wǎng)絡(luò)資源管理系統(tǒng)，管理好自己的網(wǎng)絡(luò)。 BTNM 針對(duì)病毒的異常行為來(lái)判斷是否中毒，能及時(shí)捕捉到網(wǎng)絡(luò)上的一些異常行為，發(fā)現(xiàn)異常行為的根源，使其在物理上斷絕與網(wǎng)絡(luò)的聯(lián)系，保證網(wǎng)絡(luò)的安全運(yùn)行。同時(shí)實(shí)現(xiàn)了網(wǎng)絡(luò)故障的及時(shí)預(yù)警和告警，并提供了多種故障定位機(jī)制，方便我們及時(shí)定位故障源，真正減輕了有關(guān)人員的工作負(fù)擔(dān)。 環(huán)境監(jiān)測(cè) BTNM 提供溫濕度感應(yīng)監(jiān)測(cè)器來(lái)對(duì)環(huán)境狀況進(jìn)行監(jiān)測(cè)。 歷史記錄統(tǒng)計(jì)與報(bào)表 BTNM 網(wǎng)絡(luò)運(yùn)維管理系統(tǒng)對(duì)網(wǎng)絡(luò)上發(fā)生的所有事件進(jìn)行記錄，并按類別進(jìn)行管理；并提供小時(shí)、天、周、月不同時(shí)間段簡(jiǎn)潔明了的運(yùn)行分析報(bào)告。 數(shù)據(jù)流分析管理 BTNM 網(wǎng)絡(luò)運(yùn)維管理系統(tǒng)接受 DATAFLOW、 Netflow、 Sflow數(shù)據(jù)流方式提供的數(shù)據(jù)源，自動(dòng)接收各個(gè)流量分析探針的信息，進(jìn)行數(shù)據(jù)分析，捕捉網(wǎng)絡(luò)數(shù)據(jù)異動(dòng) DDOS 攻擊、緩沖區(qū)溢出攻擊、病毒擴(kuò)散、網(wǎng)絡(luò)蠕蟲、 ARP 欺騙、非授權(quán)訪問(wèn)、黑客攻擊、企圖入侵行為、木馬、非法掃描、可疑 URL、 BT下載等。通過(guò) IP MAC 綁定監(jiān)視時(shí)刻關(guān)注指定的設(shè)備 IP 地址是否發(fā)生物理 MAC 遷移，一旦發(fā)現(xiàn)即可告警，可以幫助杜絕關(guān)鍵地址盜用。當(dāng)網(wǎng)絡(luò)出現(xiàn)安全隱患時(shí)，系統(tǒng)會(huì)發(fā)出告警信息。 故障告警與定位 BTNM 產(chǎn)品注重運(yùn)行維護(hù)管理 ，偏向于事前管理而非事后管理，為此強(qiáng)化了故障管理與故障預(yù)警管理。 BTNM 網(wǎng)絡(luò)運(yùn)維管理系統(tǒng)是一個(gè)基于SNMP 管理協(xié)議開(kāi)發(fā)的跨廠商、跨平臺(tái)的通用網(wǎng)絡(luò)管理系統(tǒng)，支持采用 SNMP管理協(xié)議的各廠商網(wǎng)絡(luò)產(chǎn)品。 因此，我們經(jīng)常提出這樣的問(wèn)題： ? 我們單位的網(wǎng)絡(luò)越來(lái)越復(fù)雜，我要如何管理？ ? 我們單位是 10M 獨(dú)享專線，網(wǎng)速卻異常緩慢？ ? 設(shè)備配置變更后，我如何找到上一次的配置？ ? 我們單位出現(xiàn)病毒，如何快速定位病毒源位于哪臺(tái)設(shè)備？ ? 如何查看網(wǎng)絡(luò)中單臺(tái)設(shè)備的各種相信信息？ ? 管理員臨時(shí)不在機(jī)房，如何了解突發(fā)狀況？ 針對(duì) 以上面臨問(wèn)題，使用 北塔 BTNM 有如 下功能 對(duì)問(wèn)題進(jìn)行解決 ： 網(wǎng)絡(luò)拓?fù)鋱D管理 BTNM 網(wǎng)絡(luò)運(yùn)維管理系統(tǒng)能夠采用多種算法、迅速搜索整個(gè)網(wǎng)絡(luò)內(nèi)的所有節(jié)點(diǎn)、自動(dòng)勾畫出整個(gè)網(wǎng)絡(luò)的準(zhǔn)確拓樸圖――物理拓?fù)鋱D，包括設(shè)備間的 冗余連接、備份連接、均衡負(fù)載連接，監(jiān)測(cè)網(wǎng)絡(luò)中每臺(tái)設(shè)備的名稱、 IP 地址、類型、廠商等，并能夠自動(dòng)辨別線路連接類型，動(dòng)態(tài)實(shí)時(shí)反映出網(wǎng)絡(luò)布線信息，設(shè)備運(yùn)行狀態(tài)及鏈路的流量變化情況等，幫助用戶一幕了然的掌控整個(gè)網(wǎng)絡(luò)的實(shí)時(shí)運(yùn)行狀態(tài)。 安全管理 單位網(wǎng)絡(luò)的系統(tǒng)安全管理所面對(duì)的挑戰(zhàn)時(shí)刻存在著，是我們?nèi)粘９芾砉ぷ髦械闹攸c(diǎn)工作，各類病毒的反復(fù)發(fā)作、應(yīng)用系統(tǒng)的漏洞和黑客的攻擊行為，是絕大多數(shù)單位內(nèi)部網(wǎng)絡(luò)問(wèn)題的根源，安全管理是重頭。 運(yùn)行維護(hù)管理 絕大多數(shù)時(shí)段網(wǎng)絡(luò)是處于一種“不出事”階段，我們不能預(yù)期網(wǎng)絡(luò)在“何時(shí)”、“何地”會(huì)出“何種”問(wèn)題，所以應(yīng)做到主動(dòng)性和智能性的“事前管理”的運(yùn)行維護(hù)。然而，純?cè)O(shè)備管理的意義有限，在今天的網(wǎng)絡(luò)管理實(shí)踐中意義不大，原因： ? 現(xiàn)在網(wǎng)絡(luò) 設(shè)備的質(zhì)量與性能已經(jīng)非常完善（無(wú)論國(guó)產(chǎn)的或進(jìn)口的 ），三天兩頭出設(shè)備級(jí)別故障的可能性不高，甚至有用戶表示“我的網(wǎng)絡(luò)設(shè)備買來(lái)后從沒(méi)有做過(guò)什么管理，照舊用得很好，所以我不需要什么網(wǎng)管” ? 除非常少數(shù)的巨型網(wǎng)絡(luò)以外，大多數(shù)單位網(wǎng)絡(luò)設(shè)備所執(zhí)行的運(yùn)行規(guī)則相對(duì)較為固定，無(wú)需經(jīng)常調(diào)整。 其次，正像今天的廣域、局域網(wǎng)絡(luò)無(wú)法再簡(jiǎn)單地以距離作為區(qū)分標(biāo)準(zhǔn)一樣，今天我們 “平臺(tái)” 的概念也早已超出了網(wǎng)絡(luò)交換機(jī)、路由器的范疇，廣義地說(shuō)保障我們應(yīng)用服務(wù)正常運(yùn)行的所有設(shè)備，含電源保障設(shè)備、服務(wù)器設(shè)備等等在內(nèi)都是我們應(yīng)該統(tǒng)一加以關(guān)注的“平臺(tái)”環(huán)境。 5． 面向合規(guī)的終端行為審計(jì)，能夠有效確保 100%的終端接受管理監(jiān)督，促進(jìn)內(nèi)網(wǎng)安全狀況持續(xù)改善。同時(shí)，天珣使用創(chuàng)新的 “按需支援（ Help On Demand） ”技術(shù)，能夠按需對(duì)終端操作系統(tǒng)運(yùn)行的各個(gè)方面進(jìn)行遠(yuǎn)程桌面支持。 2． 實(shí)現(xiàn)了針對(duì)計(jì)算機(jī)終端的威脅主動(dòng)防御和網(wǎng)絡(luò)行為控制，從而保證計(jì)算機(jī)終端雙向訪問(wèn)安全、行為受控；同時(shí)，天珣能夠監(jiān)控和管理第三方防病毒 軟件等惡意代碼查殺工具，協(xié)同構(gòu)建終端主動(dòng)防御體系。面向合規(guī)的終端行為審計(jì)，能夠有效確保 100%的終端接受管理監(jiān)督，促進(jìn)內(nèi)網(wǎng)安全狀況持續(xù)改善。圍繞內(nèi)網(wǎng)合規(guī)管理要求，天珣提供了完善的終端行為審計(jì)功能，包括：文件操作審計(jì)與控制、打印審計(jì)與 控制、網(wǎng)站訪問(wèn)審計(jì)與控制、異常路由審計(jì)和終端 Windows 登錄審計(jì)。同 時(shí)，還可以根據(jù)不同的防泄密要求，靈活對(duì)已通過(guò)認(rèn)證的移動(dòng)存儲(chǔ)設(shè)備賦予多種數(shù)據(jù)共享權(quán)限：可以只認(rèn)證設(shè)備，也可以在設(shè)備認(rèn)證的基礎(chǔ)上對(duì)保存的數(shù)據(jù)進(jìn)行專用目錄加密或全盤加密，更可以對(duì)移動(dòng)存儲(chǔ)設(shè)備使用的全過(guò)程進(jìn)行審計(jì)，有效切斷核心數(shù)據(jù)的非法傳播途徑，從根源上解決終端數(shù)據(jù)泄密問(wèn)題，保護(hù)用戶關(guān)鍵信息資產(chǎn)。同時(shí)，天珣使用創(chuàng)新的 “按需支援（ Help On Demand） ”技術(shù)，能夠按需對(duì)終端操作系統(tǒng)運(yùn)行的各個(gè)方面進(jìn)行遠(yuǎn)程桌面支持。天珣不僅能夠自動(dòng)修復(fù)終端安全漏洞、確保終端處于健康狀態(tài)，更可配置多種主動(dòng)防御策略，有效防護(hù)疑似攻擊和未知病毒對(duì)內(nèi)網(wǎng)造成的危害。天珣的多種準(zhǔn)入控制手段可靈活組合，網(wǎng)絡(luò)準(zhǔn)入控制支持主流網(wǎng)絡(luò)廠商品牌設(shè)備類型，有效保護(hù)用戶投資。 、內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理部署 27 用戶面臨的問(wèn)題與挑戰(zhàn) ? 內(nèi)網(wǎng)隨意接入 ? 操作系統(tǒng)漏洞 ? 內(nèi)網(wǎng)訪問(wèn)不受控 ? 移動(dòng)存儲(chǔ)病毒 ? 移動(dòng)存儲(chǔ)木馬 ? 病毒 ? P2P、在線視頻 ? DOS amp。