Hillstone山石网科HSM白皮书.docxVIP

Hillstone?山石网科?HSM（Hillstone Security ManagementTM）白皮书 概述 HSM?是为了使企业和服务提供商可以很容易地管理多个设备，最大程度地降 低了配置，管理，监控及维护设备的投入成本。支持企业和服务提供商集中高 效地完成和管理多台设备的需求。 结合山石网科上网行为管理，为企业提供了全方位基于用户和应用的审计。 可针对?Web?访问、论坛发帖、P2P、IM（即时通讯）、游戏等等进行细粒度审计， 能够满足公安部?82?号令要求，提供长期的审计数据保存和维护。 通过集中的对全网设备进行状态监控、流量监控、行为分析，总结出用户 网络的安全威胁和安全漏洞，通过保持持续的安全定义和策略的应用提高了系 统的安全，最终构成安全闭环，达到动态安全防护。 产品架构 HSM?系统分为三部分，即?HSM?代理（Hillstone?Security?Management Agent）、HSM?服务器（Hillstone?Security?Management?Server）和?HSM?客户 端（Hillstone?Security?Management?Client）。将这三部分合理部署到网络 中，并且实现安全连接后，用户可以通过客户端程序，查看被管理安全设备的 日志信息、统计信息、设备属性等，监控被管理设备的运行状态和流量信息。 HSM?代理 HSM?系统对