企业网络信息安全整体解决方案.docx

标准化管理处编码[BBX968T-XBB8968-NNJ668-MM9N]
企业网络信息安全整体解决方案
企业网络信息安全整体解决方案
技术白皮书
目 录
1、
2、
3、
颈问题。再配合VLAN技术将将局域网内的设备逻辑地而不是物理地划分成一个个不同的网段，从而实现虚拟工作组的技术。这样有三个好处：一是提高网络安全性，不同VLAN的数据不能自由交流，需要接受第三层的检验，因此，在一定程度上加强了虚网间的隔离，有效防止外部用户入侵，提高了安全性。二是隔离广播信息，划分VLAN后，广播域缩小，有利于改善网络性能，能够将广播风暴控制在一个VLAN内部，同时使网络管理趋于简单。三是增强网络应用的灵活性，VLAN是在一个有多台交换机的局域网中统一设定的，这使得用户可以不受所连交换机的限制，不论用户节点移动到局域网中哪一台交换机上，只要仍属于原来的虚网，则应用环境没有任何改变。
注：骨干交换机应该采用高带宽的千兆以上交换机。因为它是网络的枢纽中心，重要性突出。在大中型企业中核心层设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能，来改善网络性能。
即两台核心交换机正常情况下都参与工作，当其中的任何一台发生故障时，另外一台可以自动、无缝地接管它的工作，无需人工干预故障切换。全面提高网络对突发事故的自动容错能力，最小化网络的失效时间。
4、企业网管软件
企业网络架构在经过以上三个步骤的部署以后比较完善了，但是还缺乏有效的企业网络管理软件来对网络设备进行管理，针对这种情况我们可以配置一套“方正网略网络架构管理系统”，它在整合了传统网管软件功能的同时，重点突出了方便、实用的特点，帮助企业管理人员维护好自身的网络。通过对网络设备的管理、网络状态的分析、设备性能的监测以及各种故障事件的诊断和快速修复，为企业提供一个稳定可靠的网络环境。
方正网略 NetInWay Pro 充分考虑了当前企业级网管软件的用户需求，将系统分为以下四大功能模块，每个模块的功能如下：
☆ IP 管理（网络IP资源保护、非法IP接入阻断、定期统计 IP 使用情况，回收长期不使用 IP）
☆ 设备管理（网络拓扑自动生成、远程查询网络设备的资源使用情况和网络设备连接状况）
☆ 性能分析（网络流量的图形化显示、实时监控设备端口的PPS、对内网有害流量进行阻断）
☆ 故障管理（检测IP故障、设备故障、流量故障、蠕虫故障）
NetInWay Pro 版本采用了简单明了的用户界面，如下图所示。在此用户界面中，把主要功能（IP 管理、设备管理、性能分析、故障管理）包含在同一界面中，方便用户使用。
现在对方正网略 NetInWay Pro做个简单介绍：
1、IP 管理
全面了解整个网络的设备运行情况、IP 地址资源使用情况，对 IP 地址资源进行有效的管理。对接入网络的计算机进行认证和管理,禁止未认证的计算机私自接入网络, 保障网络的安全运行。
方便的 IP 地址资源分配管理、实时的 IP 故障监测与报警、有效的故障响应策略，使企业真正感受和掌握网络资源的运动脉搏！
对于新入网的设备，在入网申请到IP 地址的时候，系统将记录并根据此设备的使用情况。如果此设备想占用网络中已经被使用的IP，系统将产生报警，如下图所示：
2、设备管理
NetInWay Pro 提供了对网络重要设备的系统信息、流量信息进行监控和管理的功能，
设备管理的主要功能如下：
☆ 支持网络视图功能，自动搜索网络拓扑结构，并生成网络拓扑结构图；
☆ 网络设备（路由器、交换机、服务器、打印机等）进行实时状态监控；
☆ 远程查询服务器的CPU、内存以及硬盘的利用率和内存中的运行进程信息；
☆ 远程查询网络设备的连接状态、Hop数目、连接路径情况等信息；
☆ 监控网络设备端口的PPS，及时检测和阻断蠕虫或内网异常流量猛增设备。
在设备管理中，网络拓扑结构采用图示方式表示，拓扑结构自动发现，企业网络架构一目了然；同时可以迅速的看出网络的状态（正常或故障等）。对于超过临界值或请求PPS 无应答时，节点颜色将变红，并被隔离。及时把握网络拓扑和节点的改变；图形化的网络统计数据显示, 有助于规划长期网络发展。
同时，NetInWay Pro 还可以全天候24 小时监控数千个网络设备的运行状态，如应答时间、损失率、生存时间等，如检测到故障，将实时报警并通知管理者。
3、性能分析
NetInWay Pro 性能分析是以SNMP 为基础，执行网络监控。监控信息是以日、周、月、年为周期记录日志。性能分析包括：网络流量监控和实时网络利用率查询。
性能分析模块对网络设备和链路情况进行实时监测，及时发现和处理网络