本屆展會(huì)首次舉辦互聯(lián)網(wǎng)安全精英邀請(qǐng)賽，360、百度、華為、深信服等網(wǎng)絡(luò)安全精英企業(yè)爭相亮相展會(huì)。

要實(shí)現(xiàn)網(wǎng)絡(luò)安全的目的，需要網(wǎng)管能提供兩方面功能，一是網(wǎng)絡(luò)安全管控功能，從權(quán)限、設(shè)備配置、非法設(shè)備識(shí)別等方面來保證網(wǎng)絡(luò)架構(gòu)安全，二是網(wǎng)絡(luò)運(yùn)行管理功能，通過設(shè)備告警、性能等方面來保證網(wǎng)絡(luò)的運(yùn)行安全。

網(wǎng)絡(luò)安全管控

1.訪問控制，完善的權(quán)限管理

可以對(duì)不同的管理人員分配不同的操作權(quán)限，可以對(duì)不同的管理人員分配不同的網(wǎng)絡(luò)，做到粗、細(xì)粒度的權(quán)限控制，避免越權(quán)管理。同時(shí)，針對(duì)危險(xiǎn)操作，能夠有良好的提示以及提供日志記錄。

2.提供安全管控功能

網(wǎng)管提供安全控制功能，支持通過網(wǎng)管簡單操作，完成對(duì)設(shè)備的用戶、各種服務(wù)、VLAN、QOS、端口限速、靜態(tài)路由等進(jìn)行配置的功能。

網(wǎng)管提供端口控制功能，支持通過網(wǎng)管簡單操作，完成對(duì)設(shè)備的端口狀態(tài)、dot1x、STP、端口應(yīng)用VLAN、QOS策略等進(jìn)行配置的功能。

3.網(wǎng)絡(luò)接入設(shè)備控制

當(dāng)網(wǎng)絡(luò)中非法設(shè)備接入時(shí)產(chǎn)生告警通知網(wǎng)管人員。

網(wǎng)絡(luò)運(yùn)行管理

1.故障發(fā)現(xiàn)與故障通知

設(shè)備故障出現(xiàn)時(shí)可以立刻通知到管理員，快速定位到故障環(huán)節(jié)，以便于快速恢復(fù)系統(tǒng)。

2.設(shè)備性能監(jiān)視

實(shí)時(shí)獲取網(wǎng)絡(luò)設(shè)備性能數(shù)據(jù)，對(duì)于設(shè)備的端口流量、數(shù)據(jù)庫讀寫速率、CPU負(fù)載等性能全面掌控，提前避免由于設(shè)備性能帶來的網(wǎng)絡(luò)運(yùn)行不安全事件發(fā)生。

此屆展會(huì)中，智和信通的代表李工在展位上為來訪用戶進(jìn)行了網(wǎng)絡(luò)安全管理介紹，李工扎根于智和網(wǎng)管平臺(tái)，詳細(xì)的介紹了網(wǎng)絡(luò)中權(quán)限管控、安全控制、端口控制、策略對(duì)比、接入設(shè)備控制、故障管理、性能監(jiān)控等功能的應(yīng)用和效果，并演示了例如：國防、軍工、國產(chǎn)化、大型企業(yè)等網(wǎng)絡(luò)安全的實(shí)現(xiàn)案例。

權(quán)限管理與控制

智和網(wǎng)管平臺(tái)采用多種權(quán)限管理方式，可以對(duì)用戶分配只讀權(quán)限，可以對(duì)用戶分配不同的功能菜單，也可以分配用戶不同的網(wǎng)絡(luò)管理權(quán)限，通過多種權(quán)限控制，做到了完善的權(quán)限管理，避免出現(xiàn)越權(quán)管理 ，保證網(wǎng)絡(luò)安全。同時(shí)，系統(tǒng)中的日志模塊會(huì)記錄各個(gè)用戶對(duì)系統(tǒng)的操作情況，包括操作時(shí)間、內(nèi)容、操作人等信息，便于及時(shí)的排查問題。

安全管控功能

安全控制：智和網(wǎng)管平臺(tái)通過對(duì)不同設(shè)備的配置命令進(jìn)行分析，使用多線程技術(shù)、遠(yuǎn)程連接技術(shù)實(shí)現(xiàn)特定配置命令的下發(fā)，來實(shí)現(xiàn)對(duì)設(shè)備的用戶、各種服務(wù)、VLAN、QOS、端口限速、靜態(tài)路由等功能的配置，控制網(wǎng)絡(luò)訪問，保證減少網(wǎng)絡(luò)受到的入侵攻擊，實(shí)現(xiàn)網(wǎng)絡(luò)安全。

端口控制：智和網(wǎng)管平臺(tái)通過SNMP協(xié)議操作設(shè)備和對(duì)設(shè)備下發(fā)配置命令，來實(shí)現(xiàn)對(duì)端口狀態(tài)、dot1x、STP、端口應(yīng)用VLAN、QOS策略等功能的配置，從端口層面來實(shí)現(xiàn)網(wǎng)絡(luò)安全。

策略比對(duì)：智和網(wǎng)管平臺(tái)提供設(shè)備配置策略的比對(duì)功能，可以智能化地對(duì)策略信息進(jìn)行分析，將不同策略的異同差異化地展示給用戶，以便用戶確認(rèn)策略配置。

接入設(shè)備控制

智和網(wǎng)管平臺(tái)通過安全管理審計(jì)模塊，添加黑名單、白名單、mac-ip綁定等管理策略，網(wǎng)管人員只需提前做簡單配置即可及時(shí)發(fā)現(xiàn)非法接入設(shè)備。當(dāng)非法設(shè)備接入時(shí)網(wǎng)管及時(shí)產(chǎn)生告警通知網(wǎng)管人員。

全面性網(wǎng)絡(luò)運(yùn)行管理

1、故障發(fā)現(xiàn)與故障通知

智和網(wǎng)管平臺(tái)通過多線程主動(dòng)輪詢以及接收設(shè)備trap/syslog等上報(bào)信息來發(fā)現(xiàn)網(wǎng)絡(luò)中存在的故障，并通過拓?fù)鋱D實(shí)現(xiàn)設(shè)備的快速定位，使用軟件界面、郵件通知、短信通知多種方式來通知網(wǎng)絡(luò)管理人員，保證了網(wǎng)管人員及時(shí)掌控網(wǎng)絡(luò)運(yùn)行的異常信息。

2、設(shè)備性能監(jiān)視

智和網(wǎng)管平臺(tái)通過多線程主動(dòng)輪詢機(jī)制獲取路由器、交換機(jī)、數(shù)據(jù)庫、中間件等設(shè)備的性能信息，并將性能信息以統(tǒng)計(jì)圖與列表的方式展現(xiàn)給用戶，讓用戶直觀地掌控網(wǎng)絡(luò)設(shè)備運(yùn)行情況。

通用網(wǎng)管功能

除了優(yōu)秀的網(wǎng)管安全管理功能，智和網(wǎng)管平臺(tái)還提供了全面的網(wǎng)管功能，如提供拓?fù)涔芾砉δ?，并支持拓?fù)滹@示網(wǎng)絡(luò)告警，支持拓?fù)渫瓿筛鞣N網(wǎng)管操作;提供擴(kuò)展功能，支持通過配置擴(kuò)展支持的設(shè)備類型、資源類型、監(jiān)視器任務(wù);提供業(yè)務(wù)管理功能，通過表格和拓?fù)涞姆绞綄?shí)現(xiàn)對(duì)業(yè)務(wù)的查看和管理。