xx单位整体网络安全解决方案.docx

XX单位
整体网络安全解决方案
深圳励康科技有限公司
2009-7
目 录
1前言3
2需求分析5
：5
终端不自觉的上网行为5
网络运维存在问题5
数据内容进行监控，包括邮件的收发、BBS发贴、通过Web上传的文件、MSN发送的信息内容，并能针对敏感信息进行分类和通知；
访问控制：多级别或基于用户角色的灵活控制上网权限的方式；
准入控制：根据单位要求，对接入内网的机器进行控制；
带宽管理：对用户的上网流量和带宽进行管理；
日志存储：所有日志可用存储、查询；
权限管理：管理员有不同的系统管理和查询权限。
IT核心业务监控管理需求：
可通过统一平台实现对主机、网络、数据库的实时监控；
主机和应用支持代理和非代理两种监控方式，既可以通过***Agent来监控，也可以通过无代理来实现监控；可将网络设备、服务器、数据库应用等分组管理，提供方便如资源管理器一样的树型视图；
自动生成网络拓扑图，既支持三层的逻辑拓扑图，也支持二层的物理拓扑图；
自定义拓扑图的背景图、网络元素图等，支持网络设备背板管理，支持网络设备端口启动和停止，支持机房设备分布图管理，可将自己的图片上传应用于网络拓扑图中；
支持拓扑图的导入导出成XML文件；支持显示网络设备的实际流量；支持网络设备流量告警，端口之间流量超过阈值，网络拓扑中的连线以黄色或红色表示；
支持拓扑图中网络设备的搜索；支持网络拓扑中的告警统计；支持网络拓扑的权限控制，不同角色人员看到不同的拓扑图；支持常用的网络工具；
支持MAC地址和IP地址定位，通过MAC地址或者IP地址找到计算机连接的网络交换机的端口；
支持MAC地址和IP地址绑定，支持MAC地址和交换机PORT端口绑定。
支持网络设备的CPU利用率、内存利用率、网络端口的吞吐量和丢包率、接收和发送的ICMP包率，支持端口的ARP包率、单播包率、发送利用率、发送丢包率、发送错包率、发送速率、广播包率、组播包率、接收速率、接收的错包率、接收的丢包率等指标。
可支持监测包括windows, Unix，HPUX，Linux等不同平台的操作系统，从而实现对多种操作平台的网络环境进行统一集中管理
可以直观的反映出服务器当前的CPU负载、内存占用比、连续运行时间、硬盘读写速率、虚拟内存使用率、网卡使用率、内存页交互速率等情况。
通过Visual Management，实时显示服务器的CPU、内存、硬盘、分区等的使用情况，实时更新，可以通过配置，修改监控的内容和监控的频度。
支持服务器进程监视和告警，可设置关键应用进程，进程启动和停止告警，支持window服务器的服务监控。
支持对主流数据库基本性能状态的监控，应包括但不限于：Oracle、DB2、Sybase、informix、MSSQL、mysql等。如：Oracle 数据库的主要运行性能指标应包括：表空间、进程、状态、Listener状态等。
当网络或设备出现故障，或者某些检测数据超出阀值时，能够提供声音、Email
、桌面告警等多种报警方式。
支持根本原因分析、支持网络闪断和CPU瞬时增加情况下的告警过滤。
支持故障告警升级功能。
支持统一的策略管理，不管是主机、网络还是数据库，可以统一管理取哪些指标，多长时间取一次，告警的阈值，产生时间的级别，产生时间的紧急程度。
支持监控资源的批量监控，可以用一条策略，管理一种类型的主机。比如针对Solaris的主机，只需要一条策略。
支持策略细粒度管理，一台主机，有很多个文件系统，针对这个文件系统，可以设置一种阈值，针对另外一个文件系统，可以设置不同的阈值。
支持经验值，针对所有的监控指标，系统默认提供经验值。针对所有的事件，系统提供经验的事件告警级别。
“所见即所得”全部图形界面，不需要导入配置文件。
支持用户Portal的安全措施，包括指定可以登录的时间段，如白天可以登录，晚上不能登录；登录三次，帐号锁定等措施。
支持提供工作报告、资源对比报表、可用性报表、故障报表、趋势分析报表、统计报表等功能。
支持提供报告订阅功能，用户可以订阅需要的报告。系统会自动生成相应的报告，发送给系统管理员。报告格式可以完全定制。报告格式支持pdf和word.
系统架构
产品选型
根据以上分析，我们推荐用网络督察管理终端的上网行为，用美信IT业务监控平台管理XX单位的IT核心架构，以满足XX单位从终端到核心机房的全面管理，产品如下：
产品名称
产品型号
功能模块
网络督察
ProEIM2000N
用户管理
实时监控
日志记录
规则设置
带宽管理
准入控制
终端管理
访问控制
美信IT