NAD 网络安全主动防御系统.pptVIP

NAD —网络安全主动防御系统 目录说明 企 业 需 求 NAD 简 介 系 统 特 点 系统体系结构 系统功能描述 一、企业需求 网络中已安装了防火墙、入侵检测系统（IDS）、杀病毒软件等网络安全产品后，网络有时还是会受到网络病毒、网络攻击的影响 建立了相应网络安全管理制度后，网络有时还是会受到网络病毒或网络攻击的影响 网络受到病毒、攻击后，在查找病毒源或攻击源时那么费时又费力，明显感到力不从心，时间长 特别是在新的网络病毒、攻击后，明显感到现有的网络安全产品无能为力 新的网络病毒或网络攻击一定会再出现，我们该怎么办 二、NAD简介 NAD-ACTIVE是一个具有完全自主知识产权内部网络监控管理系统 与传统的网络信息安全产品不同，NAD体现了将安全防范从以往的被动防御变为采取主动防御的思想，并将安全防范的焦点主要集中在内部网络，对内部各子网、关键主机等末端系统提供更细粒度安全保护，并提供灵活、方便的管理和控制手段 NAD-ACTIVE还很好地解决了目前其他网络安全系统无法适应交换式网络的难题 三、系统特点 具有智能学习功能：能对网络内已有的业务和数据进行有效、智能的学习和分析 具有有效的防御作用：对已知的、未知的网络病毒和网络攻击具有有效的防御作用 具有综合分析功能的：根据多重标准来判断网络行为是否异常 三、系统特点 能与交换机等网络设备无缝连接：能与网络设备互动对病毒与攻击源的物理定位与隔离 分布式部署、集中式管理：减少网络维护人员的劳动强度，如MAC地址绑定问题、远程维护等 系统不会对网络效率有影响：基于旁路式设备设计思想，运行时不会对干路设备及主干线路的运行效率有任何影响 提高网络维护与管理的效率：直接通过网络设备来对网络的异常行为进行管理，减小了管理数据对网络的影响 三、系统特点 操作简单，易于理解，容易上手，是网管人员的好帮手 四、系统体系结构 系统硬件包括：监控中心服务器、监控代理、监控探头三部分。其中： 监控中心服务器NAD-ACTIVE-CMC：作为网络管理员系统控制台，对各监控代理实施远程控制管理。 监控代理NAD-ACTIVE-Agent：直接连接、运行于被监控网络，能同时并发、实时地对多个子网进行监控。 监控探头NAD-ACTIVE-Probe：在网络交换机与监控代理（或是其他系统，如NIDS、Sniffer等）间提供外挂式端口镜像功能。 四、系统体系结构 NAD-ACTIVE-Agent 机箱正面 四、系统体系结构 四、系统体系结构 四、系统体系结构 软件系统采用清晰的模块化结构，包括： 协议分析模块 网络管理模块 子网监控模块 流量统计模块 拨号监控模块 四、系统体系结构 五、系统功能描述 分布式防泄密协议分析功能 精简网络入侵检测系统（NIDS）功能 未授权微机入网控制管理功能 监测局域网络用户拨号联INTERNET网功能 应用协议数据包智能统计分析处理功能 五、系统功能描述 网关IP地址冲突检测及自动恢复处理功能 分布式网络流量监控、处理、报警功能 网络日志功能 网络故障辅助处理功能 自我保护能力 * * 1、具有主动性的防御功能 2、独到有效的物理实现 3、具有智能化与傻瓜化的特性 1、硬件功能结构 1、硬件功能结构 图1 NAD-ACTIVE-Agent NAD-ACTIVE-Agent 机箱背面 1、硬件功能结构 图2 NAD-ACTIVE-Probe NAD-ACTIVE整体结构由上述三部分通过一定拓扑关系连接组成，如图： 2、软件功能结构 精简NIDS模块 日志告警模块 统计分析模块 通信模块 自我保护模块 2、软件功能结构图 * * *