方正应用管理产品培训2008.07.08.ppt

NBAD（局域网威胁管理系统） 基于ASIC芯片架构以线速计算效能达成局域网分布式访问控制、病毒及攻击抑制、异常行为管理等威胁管控，通过认证、监测及隔离管理等手段确保局域网的健康高效运行。 * * * * * * * * * 、 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * Seminar Name Microsoft TechNet Seminar 2006 * * * * * * * * * * 5/15/2007 7:21 PM ? 2006 Microsoft Corporation.保留所有权利。Microsoft、Windows、Windows Vista 和其他产品名称均为微软在美国和/或其他国家（或地区）的注册商标和/或商标。本文所含信息仅供参考，且只代表微软公司撰稿时的观点。由于微软必须顺应不断变化的市场条件，这些信息不应被视为微软一方的承诺，同时微软也不保证本文稿发布之后其他任何信息的准确性。微软对本演示文稿所含信息不提供任何形式的（包括明示或暗示的）保证。 3 * * * * * * * * * Microsoft Forefront * ?2006 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. * * * * * * * * * * * * * * * * * * * * * * ACL Netflow/Sflow log Syslog Internet 1. 设置异常条件值 2. 接收来自L3 Switch的 Netflow 3.根据异常分析,自动传送 ACL与Syslog 4. L3 Switch或NBADswitch进行阻断 超流分析 ﹣ 传输量限额(Quota) 规则分析 ﹣ 特定的蠕虫流量特征 目标主机数异常 目标端口的异常 NBADanalyzer异常流量与行为分析 NBAD 2-4层的异常检测与管理 第2层 第3层 第4层 NBAD switch NBAD sensor NBAD analyzer NBAD manager MAC DHCP、DNS ARP ICMP IP IGMP TCP UDP OSI Protocol (协议) MAC,IP冲突 DHCP snooping ARP 攻击 Threat (威胁来源) Solution (解决方案) IP scan DoS 攻击 Flooding 洪水攻击 Worm蠕虫 Port Scan 政府机构 「即时性MAC/IP网络地址监管系统」 方案目标 不改变现有网络架构下，建设內部网络中的MAC/IP网络地址监管系统，以确认內部网络IP地址安全管理功能及防止未经允许的电脑设备使用网络资源，即时做好信息安全防范及紧急应变措施，达到整体网络资源自动监测、警告、控管、执行安全政策，保障局域网络环境安全及作业服务品质与效率。 企业「ERP/VoIP信任网络运营系统」 NBADsensor/switch - 使用MAC/IP绑定存取管理，使不遵守IP者将无法上网。 NBADsensor/analyzer 可侦测用户电脑是否感染蠕虫病毒或ARP病毒攻击，并立即加以隔离，且通知管理员，可以大大降低网络管理者的工作负荷。 异常分析、应用服务效能分析、网络瓶颈分析 议程 市场机会分析 方正管理市场定位 产品路线 方正AO系列介绍 方正NBAD系列介绍 方正SMC系列介绍 Founder-SMC ------方正网络及系统综合管理软件 Founder-SMC Server -----网络管理平台 Founder-SMC Client -----服务器/终端管理客户端 方正管理产品系列-SMC 为网络和系统管理提供了一个使用灵活方便且功能强大的管理工具，可以轻松地解决诸如拓扑发现、设备管理、资产管理、服务管理、主机管理等繁重的日常管理工作，从而大幅度降低管理成本。 市场需求 不同的地域 复杂的网络 多样的主机系统 系统管理员 要求高 工作量大 压力大 信息主管 成本增加 管理困难 统计困难 面临如此庞大的计算机系统，系统管理员和信息主管又要面对着怎样的问题？安全性如何监控？ 让客户转为SMC客户的五