Netswell-浪潮安全网络监控管理平台技术白皮书-网管版.docVIP

浪潮安全网络监控管理平台NS0510 技术白皮书 浪潮信息安全事业部 一、企事业网络管理遇到的问题 近年来，随着网络技术的发展和信息应用水平的不断提高，越来越多的企事业构建了较大规模的内部网络，在网络环境中运行本行业的应用系统，业务运行完全依赖于稳定的网络环境，因此，如何合理使用和调配已有的网络资源，防患于未然，及时发现故障，迅速排除隐患，保证网络的畅通无阻和正常运行，已经成为所有信息化的企业、事业面临的共同课题。 在网络日常维护过程中，经常会遇到以下问题： 网络和业务系统的所有维护工作是由信息部门的几个工作人员来承担的。维护的工作量巨大而又琐碎，工作人员整天忙于大量重复性的工作，疲于奔命，效率低下。 网络系统的管理和维护需要对具备相当的网络系统的知识，普通的技术人员难以胜任，而能够胜任的网络管理人才又需要不菲的开销。 网络结构的复杂、网络故障的多样化使得依靠人工进行判断是极其被动、效率低下的。 现有有些网管软件虽然功能强大，但是使用操作很不方便，对网络管理人员素质要求高,给人的感觉是门槛高,导致没有正常投入使用。 各单位制定的规章制度条款明明白白,就是没有落到实处,没有有效的技术手段保证制度的落实。 可能一台计算机感染病毒,导致整个网络瘫痪,形成不可挽回的损失. 重要服务器的IP地址时常有人占用,导致服务器无法工作,没法查到元凶,也缺乏有效的保护手段。 总之，网络管理工作中存在大量难以克服的问题，甚至成为影响发展的瓶颈，要确保整个网络各种设备正常运行，必须保证每个环节都正常工作。这就要求能对其关键设备进行实时监控，及时发现问题，以便迅速解决问题。 给网管员、领导、网络维护人员提供一个简单易用、功能强大、品质优异的网络管理工具，保证网络健康稳定地工作，是浪潮集团推出浪潮安全网络监控管理平台网管系统追求的目标。 二、浪潮安全网络监控管理平台设计理念 浪潮集团科技以一批北大、清华学者、教授为骨干，建立了一流软件开发队伍，本着客户至上的原则，与各行业的技术专家、资深管理人员紧密配合，充分吸取他们的宝贵经验，采用应用先进的、面向对象的、结构化的软件开发技术，开发了能够对各种网络设备和终端设备实现智能化管理的、深受用户喜爱、拥有完全自主版权的浪潮安全网络监控管理平台网络管理系统。 在产品开发过程中，始终遵循以下的设计理念，贯彻始终： 1、浪潮安全网络监控管理平台适合多种人员使用 在企、事业单位中，从事网络管理和维护人员中，有网络专业知识精通的业务骨干、有管理经验丰富但专业知识相对贫乏的领导、也有管理经验和专业知识都一般但从事着烦琐的网络维护工作的一般工作人员，浪潮安全网络监控管理平台必须按照这几种人所熟悉、所习惯的网络关系去表现网络不同方面的关联结构，建立相应的管理体系。基于此，浪潮安全网络监控管理平台提供三种网络表现结构。网络物理结构表现网络通过路由器组成广域网、通过交换机组成的局域网，显示网络的物理连接结构；网络逻辑结构表现网络广域网按照路由划分以及局域网按照VLAN划分的逻辑关系，这两种结构是网络技术结构的表现，依此结构建立对网络设备和终端设备的管理体系，非常适合于专业人员。网络行政结构按照行政部门的层次划分和各单位的地理地域分布表现网络行政结构层次关系，这是领导和一般工作人员在日常工作中非常熟悉的管理结构，按照行政结构建立的对路由器、交换机、服务器、终端计算机的管理，领导和一般工作人员能立刻进入角色。三种结构之间可以互相切换，使对网络管理达到全面、完善、自如的程度。 2、浪潮安全网络监控管理平台应该建立对网络全方位、层次化、体系化、多角度、静态和动态结合、重点和一般结合的管理体系 网络主体是以路由器连接构成广域网、以交换机连接构成局域网、以及大中小型机、服务器、终端计算机等终端设备，浪潮安全网络监控管理平台必须建立对路由器、交换机、服务器、终端设备、安全机制等全方位、系统化的管理。浪潮安全网络监控管理平台提供的管理包括：路由器和广域网线路管理；交换机和局域网线路的管理；大、中、小型机、服务器等重要网络设备管理；所有终端计算机，对Windows、Unix等不同运行环境的监督和管理；入网安全检查、病毒防、查、杀、MAC和IP管理、流量监测告警等一整套安全体系的管理；对所有硬件、软件资产统一管理；通过网络对任何一台设备进行远程指导以及远程维护；批量分发软件和信息进行软件升级；日志详实记录网络中发生的各种正常和异常操作，事件管理迅速发现网络线路和设备的故障以及迅速找到故障点，提高管理效率。 3、浪潮安全网络监控管理平台应该具备对路由器、交换机具备广泛适应性 在一个单位的网络中，可能包含各种品牌的网络设备，路由器如Cisco、华为，交换机如Cisco、华为、3Com、Intel、Dlink等，浪潮安全网络监控管理平台