扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:CNET科技资讯网 来源:CNET科技资讯网 2008年11月11日
关键字: 网御神州
建设背景和用户需求
随着烟草行业计算机信息网络建设的不断发展、各类应用的不断深入,烟草行业的经营模式已经由传统模式逐渐向网络经济的模式转变。网络的开放性、互连性和共享性,以及随着网络上电子商务、网络电子银行等新业务的兴起,使得网络安全问题变得越来越重要。
某省烟草局(公司)信息系统上接国家局(公司)、下联各市县局(公司),实现互联互通,进行信息共享。该局(公司)网络整体结构是一个通过DDN连接的多级网络,并建有Internet出口,在网络每一级的节点上各有一个局域网,在多级网络上运行着综合业务系统、专卖系统、办公系统等,网络结构和应用系统十分复杂。网络内包含上百台应用服务器、众多的网络设备(包括路由器、交换机等)、安全设备(防火墙、IDS等),以及多种不同的操作系统(主要有Windows、AIX等)。省局的网络不仅要保证与国家局、市县局的畅通,还要为客户提供快速、便捷的网络服务,网络管理人员的压力越来越大。目前,该局(公司)主要有以下问题:
无法了解省局网络信息系统的整体运行状况
网络出现故障后,不能及时诊断,影响业务进行
为了应对上述挑战,该局(公司)急需建立一个信息系统的统一监控平台,实现对全网安全和运行状态的整体态势把控。
网御神州解决方案
针对用户的现状及需求,网御神州结合自己的产品,为用户提出了网络统一安全监控的解决方案:通过在网络中部署SecFox安全管理系统,对全网的网络设备、安全设备、主机、应用系统、中间件和数据库等的可用性指标进行监控,收集各种基础数据,全面的了解企业网络的运行状况,根据获取的监控参数和预定义的告警阈值决定是否告警和执行响应。
SecFox安全管理系统采用集中、非代理式的监控方式,模拟系统管理员操作的方式采集数据,这样就无需在被监控对象上安装任何代理软件,实施和维护都非常简便。对不同的监控对象设置不同的监控频率,以进一步降低监控系统对网络正常运行的影响。系统能够对监控对象进行分组,同时提供网络拓扑图和分类拓扑,方便网络管理员更直观地了解网络设备的运行状况。系统采用基于角色的权限管理机制,通过设置适当的管理权限,使得多名管理员各司其职、共同完成管理工作。
网御神州SecFox安全管理系统部署简单,只需要选择一台合适的服务器,确保被监控网络IP可达,一次性将软件系统安装好即可使用。系统实施无需修改现有的网络拓扑环境,无需另外安装数据库或者WEB服务器等附加系统,无需在被监控设备上安装代理或者探针。
SecFox安全管理系统部署示意图
应用效果
目前项目已经实施完毕,并成功上线。该局(公司)使用网神SecFox安全管理系统有效实现了对业务系统的全面监控。
安全监控平台上线后,各级管理员在一个界面就可以了解全网各类设备的运行状况,并可以在设备发生故障前进行预警,一旦发生故障,迅速定位,极大地提高了管理员的网络监控预警能力和事故响应处理速度。系统支持多种方式的报警,从短信、邮件到电话响铃。系统还能够实现与网络及安全设备进行联动,对于显著的安全问题直接进行阻断和策略变更。
目前,系统运行一切良好。在网神SecFox安全管理系统的协助下,极大地提高了该局(公司)管理人员日常工作的自动化程度和运维保障水平,保证了全网业务的连续性,也再次印证了网御神州在安全管理领域的强大实力。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者