浪潮安全网络监控管理平台NetsWell.pptVIP

安全网管背景 1、网络管理需求增长应接不暇 2、网络普及化及带来的问题 3、网管使用前的维护手段和局限性 4、网管能解决什么问题？ 网络管理需求增长应接不暇 网络规模越来越大，设备越来越多 各行业的应用和业务系统在网络上运行越来越多，对网络的依赖越来越大，要求对网络管理的内容必然日趋增多，包括网络管理、性能管理、应用管理、使用管理、安全系统等内容。 网络的规模增大，规划、维护、安全、管理等分工更加细致，管理迫切要求对网络的使用和维护建立统一的、规范的、体系化的、层次化的服务管理流程。 网络管理与各行业的网络管理制度、管理策略、安全管理制度的结合日益紧密 多设备、多系统的运行信息、告警信息的多样化，要求对这些信息进行集中化的管理，进行智能化的分析、统计，得出有利于网络管理和维护的数据，更有效、更快捷的解决问题。 浪潮安全网络监控管理系统总体设计目标 浪潮网管系统分级管理 浪潮安全网络监控管理系统的分级管理结构包括： 核心监管系统 分级监管系统（若干层） 基层监管系统， 构成各行业的多级管理系统的框架。 浪潮网络监控管理平台适用范围 政府系统、公安系统、法院系统、检察系统、国税系统、地税系统、海关系统、必威体育官网网址系统等安全要求很高的政府及行业的网络管理、故障维护、行为监督、安全威胁防护、知识管理、服务体系规范的等级化、层次化、系统化的管理体系的建立。 电力、水利、烟草、环保、统计、农业、林业、医疗系统等一般性行业和企业的网络监督、系统维护、应用管理、安全防护的管理。 银行、金融、电信等行业的IP网路的管理及维护。 浪潮网管系统构成 浪潮安全网络监控管理平台包括多个管理系统，这些管理系统包括 网络管理系统 网络性能管理系统 服务器管理系统 终端管理系统 应用管理系统 安全管理机制 工作流程管理 XML智能管理 故障监测和性能管理； 数据库管理系统 系统自身管理 设备发现和网络拓扑展示 网络设备管理 网络故障告警 端口保护和MAC绑定 网络管理辅助工具 设备端口流量分析 主要功能之应用管理-以Oracle为例 其他应用 安全管理-监控终端非法入网 安全管理-监控终端非法外联 安全管理-监控终端病毒情况 用户管理 多级管理员权限管理 安全管理 保证系统安全，保证信息机密 系统进程及配置管理 对系统进程管理、系统数据配置进行管理 数据库管理 保证数据库系统有效运行 用户管理 对管理和监测的各类数据统计分析 数据处理、应用管理 界面融合： 配置管理工具，在统一界面调用其它管理进程 数据融合： XML标准接口 消息接口 数据接口 谢谢大家! 通过从FTP服务器上下载文件检测FTP 服务器的可用性和性能。 FTP监测 用户输入DNS IP地址让DNS解析某域名，通过返回信息及数据往返时间判断DNS的有效性。 DNS监测 连接到web服务器以检查其可用性，监控应答时间并基于指定的阈值更新状态。 ● Apache：连接到Apache以检查其可用性和应答时间。如果启用服务器状态和扩展状态，就能获取重要数据。 ● IIS：连接到IIS服务器以检查其可用性，监控应答时间并基于指定的阈值更新状态。 Web 监测 通过发送和接受邮件来诊断邮件服务器能否正常工作，用户需设置： ● SMTP服务器地址 ● 发件人地址 ● 发件身份验证用户名 ● 发件身份验证密码 ● 邮件接收协议（POP3/IMAP4） ● 收件人地址 ● 接收邮件服务器地址 ● 接收邮件用户名 ● 接收邮件密码 ● 接收邮件内容匹配 E-mail 监测 ● 监测JMS的池连接 ●监测处于动态的JMS连接 ● 监测处于动态的JMS会话 ● 监测处于动态的JMS消费者 ● 监测处于动态的JMS生产者 ● 监测处于动态的JMS服务器 ● 监测处于动态的JMS目的地 ● 监测话题的持久用户 ● 监测处于动态的JMS的会话池 WebLogic 监测 主要功能之安全管理 对设备入网进行严格登记、规范管理 对终端非法外联进行严格监督和控制 非法软件运行监控 非法网站访问监控 监控终端病毒情况 用户管理和行为审计 数据管理和恢复 内部进程管理 系统自身管理 报表系统 与其它管理系统融合 目 录 一、安