网络安全解决方案
随着信息化技术的快速发展, 用户经营管理依仗能力不断增强, 而计算机应用系统的依仗能力也持续提升。随着计算机网络规模持续扩展, 其架构愈发复杂。为确保计算机网络和计算机应用系统的正常运行, 安全保障需求相应提高。构建全方位的信息安全防护体系, 必须从网络层到数据层进行全面防护。根据信息安全防范体系模型, 安全防范是一个多层次防御体系, 事前的事中与事后均需配备完善的防护措施, 在整个安全防护流程中实施安全管理。
第1章 网络安全应用需求
网络信息安全构成计算机信息系统安全的重要组成部分。如同打开了一扇门般引人注目的互联网系统，在极大地拓展了信息共享的空间的同时也为其自身带来了更为严峻的安全威胁。就从网络运行管理和者角度来看他们往往对网络安全有如下方面的应用需求：
- 访问控制：在特定网络区域和业务服务之间设立访问控制机制，在遭受未经授权访问时能够有效拦截威胁。
- 攻击监控：针对特定网络节点及其服务实施的实时监控措施能够快速识别并响应多种攻击类型。
- 备份和恢复：完善的数据备份与重建方案能够在遭受攻击或故障时迅速恢复数据完整性。
- 设立安全监控中心：为整个信息系统提供全方位的安全保障体系。
- 制定全面的安全策略框架以及相应的保障政策。
- 采用先进的技术手段对网络系统的安全性进行全面评估与持续监测。
第2章 智和网管平台网络安全实现效果
2.1. 应用效果
1. 准入控制：支持设备身份识别与访问策略管理
2. MAC-IP和黑白名单控制
3. 用户和权限管理：采用分层架构实现多级网络/区域的安全划分，并为不同身份认证层的用户分配独立的安全策略。认证后的终端设备仅能访问与其身份相符的业务范围内的资源；
4. 日志管理：支持追溯管理员的操作内容、操作对象以及操作时间
5. 自动发现网络、设备、设备组件、以及设备间的物理连接关系；
6. 支持ACL访问控制列表策略；
7. 支持端口远程控制策略；
8. 管理网络设备的端口、带宽、吞吐量、流量、丢包率、错误包、运行状况等；
图形化显示网络链路中的异常情况及其相关数据流，并实时监控并管理Windows操作系统类计算机上软件的应用状态及资源参数；同时实时跟踪包括数据库 server（如MySQL）、Web服务（Apache）、邮件处理系统（SMTP）、J2EE应用以及各类业务应用系统的信息。
2.2. 方案价值
针对各类网络安全威胁采取有效防范措施的同时
构建完善的技术保障体系
实现全程监控与管理
全面提升异常事件预警与处理效率
确保系统稳定运行。
在健全和完善网络信息化系统的过程中
智和网管平台将提供针对性的服务
具备快速响应的能力
能够妥善协调各类资源
在发生网络安全突发事件时能够迅速采取预防措施并及时准确地进行判断与反应
最大限度地减少突发事件可能造成的负面影响。
第3章 关于可开发可扩展的智能网管平台-智和网管平台
智和网管平台（SugarNMS）
智和网管平台致力于构建"覆盖万象,无处不用,无处不智"的智能化管理系统,其创新性体现在遵循统一接入模型,实现了对网络设备、计算机终端、服务器系统以及各类智能终端设备等所有联网设备的有效管理与优化配置;该平台广泛应用于国防安全体系构建、电信网络优化维护、能源电力系统智能化提升以及金融投资机构数字化转型等多个关键业务领域,并可延伸至企业级信息化服务与工业自动化场景下的全方位数字化治理方案
智和网管平台以"管控万物、无处不在的核心理念"作为指导方针，在追求推动网管平台无限延伸的发展空间的同时致力于提升产品智能化运行水平，并推动自动化操作的普及，在确保产品能够适应用户的业务发展需求的前提下，默认情况下支持设备管控、功能扩展以及开发集成的需求。
第4章 综合网管解决方案
智和网络管理系统全面满足用户在设备拓扑规划、故障排查与定位、系统性能优化与监控、网络配置管理和安全防护等方面的诉求。真正解决了用户在设备管控效率低下、功能实现复杂性高及运营维护困难等问题。该平台能够稳定运行在多种不同的平台上，并支持对多达500种不同类型的设备进行智能监控。通过该平台的应用，企业可以显著提升整体管理水平。
4.1. 国产化网络管理
智和网管平台是目前国内首个实现100%国产化网络及设备综合管理的企业级解决方案。该系统已具备成熟的网络管理功能，并且不仅支持Windows和Linux等操作系统，在线部署环境下的服务器资源调度优化能力也很突出。系统不仅能够智能管控所有类型的服务器资源，在线部署环境下的服务器资源调度优化能力也很突出。该系统还具备智能化的国产设备监控能力，并实现了对……全方位……的综合管理方案
4.2. 全平台运行，多端响应
智和网管平台采用B/S和C/S架构设计，并能够在Windows操作系统以及Linux/Unix系统上稳定运行；该平台适用于Windows、平板电脑以及智能手机等多种终端设备的访问。
4.3. 全设备监控管理
智和网管平台全面监控网络设备、主机/服务器、中间件应用、Web服务。
4.4. 智和网管平台基础功能解决方案
自动发现： 在自动发现的过程中能够检索到网络设备，并能够识别出相应的设备类型及厂商型号。系统会生成该设备的面板图以及其他相关资源，并揭示各设备之间的连接关系。
拓扑管理： 采用详细呈现的方式展现网络设备及其连接关系的直观图示形式，在此界面中用户能够进行编辑操作和维护工作。通过拓扑图的形式实现功能性的网络设备、资源以及连接的管理功能。
设备管理： 通过拓扑视图中，用户可以方便的管理设备及其配置参数。
设备资源管理： 基于拓扑图构建详细呈现设备信息，在其物理架构上可直观观察服务器配置（Web服务器、中间件应用服务、数据库服务器、邮件服务器）以及用户自定义监控对象等关键组件。
**
**
连接管理： 用户可通过拓扑视图配置网络设备间的通信参数，并实时监控其运行状态与性能指标。
故障管理： 采用多源数据采集的方式，并在第一时间进行呈现。借助设备、资源以及网络平台获取相关信息后，在统一的管理系统中进行整合与监控。
性能管理： 系统化地收集和获取设备资源的相关数据信息，并采用图表形式呈现这些数据；根据日历周期（如每日/每周/每月）分析性能变化趋势。
事件管理： 由设备或服务器主动发出的信息，在完成集中处理之后，在线地向用户发出通知，并且可以通过集成的管理系统来实现。
安全管理： 该系统支持基于层级架构的网络/区域划分，并允许不同级别的管理员分别管理各自责任范围内的网络与设备。每位用户的登录仅限于查看与其权限相关的网络与设备列表；该系统还具备黑名单功能用于检测关注设备（通过IP地址或MAC地址识别）是否存在于当前访问范围内，并实时监控其接入时间和异常情况；当检测到潜在风险时会立即提醒当前操作是否符合安全规范
配置管理： 该系统能够同时为多台设备完成配置及备份，并实施软件升级。通过这一功能的引入,能够有效减轻管理员的工作负担,并提升系统的整体可靠性.
统计报表： 该系统具备多种数据处理能力，并能为用户提供全面且直观的数据分析结果。它还提供了导出和打印图表的功能选项。
4.5. 电力行业网管开发集成解决方案
智和网管平台（www.zhtelecom.com）充分挖掘现有功能优势，在软件开发中提供多样化的模式选择与灵活配置框架模块支持，在简化复杂的技术研究环节上展现出独特优势。本平台旨在通过模块化或代码化开发形式满足各类用户的具体需求设定，在最短时间内实现各种定制目标的同时显著提升了团队的研发效率。与此同时本平台还提供了全面的技术支持资源包括全套开发资料与专业的培训服务让用户体验到高度量身定制带来的专业效果并能根据实际管理需求不断优化功能模块以适应变化多端的应用场景
平台组件和开发模式
以通用网管功能为根基，在此基础上开发生命周期内的技术方案选择阶段与实施阶段，在最短时间内实现客户对网络管理系统的个性化配置目标并提升整体研发效能。与此同时智和信通为企业提供全面的技术支持材料与完整的培训体系让用户能够自由度量设计出完全契合自身业务运营需求的网络管理系统并持续优化系统架构以适应管理理念与技术环境的变化
开发特性
- 快速构建： 充分运用现有软件功能与模块化设计理念，在不影响原有系统稳定性的情况下快速实现所需平台功能与应用系统架构设计目标。
- 全面构建： 采用模块化设计思想提供全方位定制方案，在不影响原有系统稳定性的前提下让用户自由组合选择各模块组件完成系统架构设计目标；支持从企业级基础架构到企业级应用系统的全方位定制化解决方案设计与实施；并支持多模态数据交互接口的设计与集成实现；确保最终构建出的产品能够完美适配企业业务需求并具备极强的应用灵活性与可扩展性。
- 深入构建： 在不影响原有系统稳定性的情况下完成企业级基础架构系统的全部代码编写工作；基于实际需求调整服务端插件相关技术实现细节；允许在不修改原有数据库表结构的前提下自由配置数据库存储逻辑；确保最终构建出的产品能够完美适配企业业务需求并具备极强的应用灵活性与可扩展性。
- 愉快构建： 在不影响原有系统稳定性的情况下充分满足企业个性化需求完成产品原型设计；通过标准化培训方案帮助学员掌握核心技术原理与应用方法能够在一周时间内掌握核心技能并解决80%以上典型问题；通过标准化考核帮助学员掌握核心技术原理与应用方法能够在一周时间内掌握核心技能并解决80%以上典型问题；通过标准化考核帮助学员掌握核心技术原理与应用方法能够在一周时间内掌握核心技能并解决80%以上典型问题；通过标准化考核帮助学员掌握核心技术原理与应用方法能够在一周时间内掌握核心技能并解决80%以上典型问题；
代码级开放开发服务
智和网管平台支持代码级开放模式，并由研发团队会对客户端源代码进行深入分析，并最终达成用户的个性化需求。同时为用户提供全面的开发文档、实施培训以及技术支持服务。我们致力于确保用户在从产品设计初期到正式上线使用的过程中无需担忧各种问题。
- 开放源代码： 通过深入探究客户端底层架构并提供可操作的客户端源代码模块，用户可通过这些模块进行功能扩展与系统集成。
- 开发文档： 发布《智和网管平台使用手册》，全面阐述项目实施路径，并详细说明常见问题及解决方案。
- 开发培训： 经系统设计的专业化培训课程即可掌握系统集成操作要领，并在培训中有效解决大部分常见问题。
- 技术支持服务： 从项目初期的需求分析至后续的技术支持，在整个项目生命周期内为技术难点提供专业解决方案；建立持续优化的产品支持体系以确保最终产品质量。
第五章 应用案例-北京XX科技有限公司
基于BTA传统桌面安全管理框架的基础上, 北京XX科技有限公司需进一步提升网络安全策略的联动效果. 在遵循预先设定的安全策略配置的前提下, 通过远程控制手段对交换机、路由器以及PC机实施相应的管理操作, 具体包括但不限于关闭特定端口、开启冗余端口连接以及配置网络访问控制列表（ACL）等相关措施.
用户需求：
- 服务器准入基准表生成：系统管理员根据提供的交换机列表对所有交换机MAC地址表进行扫描，并收集其对应的IP地址、MAC地址及交换机端口信息后创建服务器准入基准表；
- 服务器准入控制：基于生成的基准表对接入设备进行实时监控与管理，在检测到非法接入设备时会触发告警并执行相应的端口关闭操作；
- 基准表变更：管理员可在基准表中手动添加新设备的信息以适应新的网络环境需求；
- 新发现未识别服务器处理：当系统检测到未被识别的新机器时，在收到相关告警后管理员需通过进一步验证确认其合法性，并在确认合法后申请将其纳入MAC地址出入站权限列表；
- 基准表管理：该系统支持扩展功能模块以及提供查询功能（如基于IP地址或主机名称等条件），方便管理员灵活配置和管理；
- 告警方式设置：对于接收到未被识别设备相关的告警信息，在配置选项中可选择单独触发告警；或者选择同时触发告警并延时执行端口关闭操作；亦可以选择直接关闭相关端口并在一定时间内自动恢复连接状态。
解决方案：
智和安全网管借助SNMP及Telnet协议从设备中采集各类数据，并依据安全策略向设备发布控制指令。采用MAC-IP安全机制、ACL过滤管理等技术手段确保网络访问受限且可控。最终实现了与包括Cisco在内的多家主流企业的无缝连接。