久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

   1.建設背景和用戶需求

    隨著煙草行業計算機信息網絡建設的不斷發展、各類應用的不斷深入，煙草行業的經營模式已經由傳統模式逐漸向網絡經濟的模式轉變。網絡的開放性、互連性和共享性，以及隨著網絡上電子商務、網絡電子銀行等新業務的興起，使得網絡安全問題變得越來越重要。

    某省煙草局（公司）信息系統上接國家局（公司）、下聯各市縣局（公司），實現互聯互通，進行信息共享。該局（公司）網絡整體結構是一個通過DDN連接的多級網絡，并建有Internet出口，在網絡每一級的節點上各有一個局域網，在多級網絡上運行著綜合業務系統、專賣系統、辦公系統等，網絡結構和應用系統十分復雜。網絡內包含上百臺應用服務器、眾多的網絡設備（包括路由器、交換機等）、安全設備（防火墻、IDS等），以及多種不同的操作系統（主要有Windows、AIX等）。省局的網絡不僅要保證與國家局、市縣局的暢通，還要為客戶提供快速、便捷的網絡服務，網絡管理人員的壓力越來越大。目前，該局（公司）主要有以下問題：

    1)無法了解省局網絡信息系統的整體運行狀況

    2)網絡出現故障后，不能及時診斷，影響業務進行

    為了應對上述挑戰，該局（公司）急需建立一個信息系統的統一監控平臺，實現對全網安全和運行狀態的整體態勢把控。

    2.網御神州解決方案

    針對用戶的現狀及需求，網御神州結合自己的產品，為用戶提出了網絡統一安全監控的解決方案：通過在網絡中部署SecFox安全管理系統，對全網的網絡設備、安全設備、主機、應用系統、中間件和數據庫等的可用性指標進行監控，收集各種基礎數據，全面的了解企業網絡的運行狀況，根據獲取的監控參數和預定義的告警閾值決定是否告警和執行響應。

    SecFox安全管理系統采用集中、非代理式的監控方式，模擬系統管理員操作的方式采集數據，這樣就無需在被監控對象上安裝任何代理軟件，實施和維護都非常簡便。對不同的監控對象設置不同的監控頻率，以進一步降低監控系統對網絡正常運行的影響。系統能夠對監控對象進行分組，同時提供網絡拓撲圖和分類拓撲，方便網絡管理員更直觀地了解網絡設備的運行狀況。系統采用基于角色的權限管理機制，通過設置適當的管理權限，使得多名管理員各司其職、共同完成管理工作。

    網御神州SecFox安全管理系統部署簡單，只需要選擇一臺合適的服務器，確保被監控網絡IP可達，一次性將軟件系統安裝好即可使用。系統實施無需修改現有的網絡拓撲環境，無需另外安裝數據庫或者WEB服務器等附加系統，無需在被監控設備上安裝代理或者探針。

    SecFox安全管理系統部署示意圖

    3.應用效果

    目前項目已經實施完畢，并成功上線。該局（公司）使用網神SecFox安全管理系統有效實現了對業務系統的全面監控。監控對象和內容概述如下：

    設備類型監控對象數量（臺）監控內容簡述

    交換機Cisco650932監控CPU/內存利用率、接口流量等，確保設備正常運行、監控異常流量

    華為6506

    路由器Cisco720028監控設備接口信息、IP地址和接口流量信息。確保設備正常運行、監控異常流量

    Cisco3745

    Cisco2811

    Cisco2611

    防火墻東軟32監控防火墻的設備屬性和參數、運行狀態、網絡接口流量。確保設備正常運行、監控異常流量

    IDS東軟15監控IDS的基本運行參數。確保設備正常運行

    主機IBMAIX62監控CPU使用情況、內存使用情況、進程狀況(消耗cpu資源top10、指定的進程)、磁盤使用情況、網絡狀況、文件系統空間使用情況、系統錯誤日志（是否有Errpt輸出），等等。確保系統本身及其上面運行的業務正常運行

    MSWindows各型操作系統54監控CPU利用率、內存利用率、進程狀況(消耗cpu資源top10、指定的進程)、網絡狀況、磁盤利用率，等等。確保系統本身及其上面運行的業務正常運行

    數據庫IBMDB260監控數據庫請求的連接時間、連接情況、代理情況、事務情況、排序情況、分配表空間大小、空閑表空間大小、表空間空閑比例、緩沖區統計、死鎖數，等等。確保系統本身及其上面運行的業務正常運行

    IBMWebSphere60監控中間件系統的JVM、Serverlet、線程池、EJB、JDBC等的狀態和運行參數。確保系統本身及其上面運行的業務正常運行

    中間件

    安全監控平臺上線后，各級管理員在一個界面就可以了解全網各類設備的運行狀況，并可以在設備發生故障前進行預警，一旦發生故障，迅速定位，極大地提高了管理員的網絡監控預警能力和事故響應處理速度。系統支持多種方式的報警，從短信、郵件到電話響鈴。系統還能夠實現與網絡及安全設備進行聯動，對于顯著的安全問題直接進行阻斷和策略變更。

    目前，系統運行一切良好。在網神SecFox安全管理系統的協助下，極大地提高了該局（公司）管理人員日常工作的自動化程度和運維保障水平，保證了全網業務的連續性，也再次印證了網御神州在安全管理領域的強大實力。 

                                                ——本文摘自《聰慧網》