FirewallAnalyzer解决方案.doc

网络流量/防火墙日志分析 Firewall Analyzer 解决方案
上海软盛信息技术有限公司
目录
1. 公司简介
2. 方案示意图
3. 产品概述
4. 产品特点
5. 产品优势
6. 产品功能
7. 部署



公司是一家专业提供IT综合管理解决方案的软件厂商。它为管理IT网络,提供业界领先的开放式、可伸缩、跨平台的解决方案,可对政府、教育、金融、证券、能源等行业用户的系统、网络、应用以及业务流程进行全面管理。并为网络或电信设备供应商、服务提供商和管理服务提供商(MSP)提供高度可伸缩的、运营级的、用于预配和管理网络基础架构的管理应用软件。利用业界领先的核心技术,针对客户IT管理的各种需求,提供能涵盖多种领域的、功能强大的、性价比高而又易于使用的产品。强大的研发中心和支持队伍,可以使客户的投资得到更好的回报。
2. 方案示意图
3. 产品概述
今天,网络已经无处不在。企业内部通过网络交换信息,查询信息,交换数据。这些大量的交换数据中夹杂着垃圾、病毒,防火墙在网络的关口上将那些垃圾和病毒隔离的同时将流经防火墙的数据做详细的日志纪录。
实际上,防火墙日志中包含了网络流量以及网络健康状况等等很丰富的信息。这些数据经过防火墙日志分析软件处理、分析、汇总之后,网络的使用情况以及其它状况会直观地展示在管理者面前。
公司自主研发的Firewall Analyzer软件是一套基于Web的防火墙日志分析工具,它能收集、关联分析和汇报整个企业范围内的防火墙、
Proxy服务器和Radius服务器上的日志。它使用一个内置的Syslog服务器来保存这些日志,并提供有关防火墙流量、安全漏洞等多个方面的综合报表。
4. 产品特点
Firewall Analyzer可以有效地帮助网络管理员主动保障网络安全、避免滥用网络、管理带宽需求、监视网站访问情况,确保内部职员合理地利用网络。

带宽是否得到了有效利用
哪些协议、主机和应用耗尽了带宽
哪些服务器的点击率最高

在网络中,哪些链路和主机出现异常
实时发现和监控非正常的流量
是否有病毒
是否受到黑客攻击? 攻击来自哪里

公司里哪些人经常上网,他们在访问哪些网站?使用多少带宽
流量趋势及高峰时间使用模式
在防火墙的每一端发生了多少什么网络行为
5. 产品优势
分析流入/流出流量以及带宽使用情况
鉴别使用最多的用户、访问最多的网站等
及时识别潜在的病毒、黑客攻击
自动检测防火墙,分析防火墙规则的有效性
及时了解网络内的各种活动,实时报警
了解历史趋势,有助于制定长期的容量规划
定时自动运行报表,并通过Email发送
支持多厂商的防火墙
内嵌Syslog服务器
支持Windows/Linux多种平台
完全基于Web,支持IE/Mozilla/Firefox浏览器
6. 产品功能
. 全面的防火墙日志分析
Firewall日志能呈现流入和流出防火墙的流量状态相关的许多信息。分析这些防火墙和网站流量日志对于了解网络和带宽利用率来说是至关重要的,而且在商业风险评估时也能起到重要的作用。Firewall Analyzer提供了许多功能用于收集、分析和报告防火墙日志。
. 自动化防火墙检测
先简单地配置防火墙将日志导出到Firewall Analyzer,然后自动检测防火墙并即时生成报表。对于所有支持以WELF格式导出日志的防火墙来说,这是最好的配置方法。
. 防火墙日志导入
对于那些不能将日志以导出为可接受格式的Squid proxy服务器和防火墙,您可以直接从Firewall Analyzer导入日志文件并生成报表。
. 防火墙日志存档
从防火墙、squid proxy服务器和Radius服务器接收的日志将在特定的间隔存档。您可以随时将这些存档的日志加载到数据库,并生成针对指定行为的报告。然而日志存档将占用一定的磁盘空间,所以您可以随时禁用该选项。
. 特殊的Check Point设置
Firewall Analyzer允许您添加LEA服务器,以便建立连接并从Check Point firewall接收日志。您可以随意添加任何数量的LEA服务器,并建立验证的或不经验证的连接以获取防火墙日志。
. 内嵌的Syslog服务器
Firewall Analyzer内嵌一个syslog服务器,用在定义的监听端口监听导出的防火墙日志。您可以为该syslog服务器添加多个监听端口,以便从不同的防火墙收集日志。该syslog服务器是Firewall Analyzer的一部分,不需要单独安装。
. 多种报表帮助用户