網(wǎng)絡(luò)安全與性能監(jiān)控解決方案參賽作品

        一、信息安全解決方案

        伴隨著大數(shù)據(jù)時(shí)代的到來，企業(yè)的生產(chǎn)網(wǎng)絡(luò)日益復(fù)雜且業(yè)務(wù)對于網(wǎng)絡(luò)的依存度日益增加，某些行業(yè)，如金融、制造業(yè)、政府等對生產(chǎn)及辦公環(huán)境的網(wǎng)絡(luò)安全又有極高要求。對于這樣的客戶，日常的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)控及主動的故障的排除就顯得尤為重要。作為網(wǎng)絡(luò)故障診斷專家，福祿克網(wǎng)絡(luò)推出將監(jiān)控網(wǎng)絡(luò)安全與保障網(wǎng)絡(luò)應(yīng)用性能相結(jié)合的企業(yè)級信息安全解決方案。

        客戶挑戰(zhàn)

        大型企業(yè)機(jī)構(gòu)在全國各地的分支機(jī)構(gòu)眾多，業(yè)務(wù)量巨大且網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，每分鐘都會發(fā)生大量并發(fā)業(yè)務(wù)操作，產(chǎn)生海量網(wǎng)絡(luò)數(shù)據(jù)。

        挑戰(zhàn)之一，安全監(jiān)控與性能優(yōu)化并重：企業(yè)既需要優(yōu)化網(wǎng)絡(luò)性能、保證網(wǎng)絡(luò)暢通，又必須加強(qiáng)監(jiān)控，防備隨時(shí)可能出現(xiàn)的安全隱患，這是很多解決方案無法做到的。

        挑戰(zhàn)之二，無線與有線網(wǎng)絡(luò)兼顧：大量移動型終端設(shè)備的介入，使得無線網(wǎng)絡(luò)成為企業(yè)網(wǎng)絡(luò)不可或缺的組成部分，如何同時(shí)兼顧有線與無線網(wǎng)絡(luò)的數(shù)據(jù)安全，是解決方案可行與否的關(guān)鍵。

        挑戰(zhàn)之三，在故障現(xiàn)場快速解決問題：盡管不少網(wǎng)絡(luò)監(jiān)控解決方案都可以掌握分布于各地的分支機(jī)構(gòu)網(wǎng)絡(luò)情況，但很多時(shí)候，想要快速解決問題，就需要總部與故障現(xiàn)場的技術(shù)人員通力合作。此時(shí)，現(xiàn)場人員就需要可以迅速檢測現(xiàn)場故障的設(shè)備。

        解決方案

        1.方案優(yōu)勢

        本解決方案可以同時(shí)兼顧有線和無線網(wǎng)絡(luò)，并對它們進(jìn)行統(tǒng)一的管理和監(jiān)控。

        本解決方案不僅可以有效避免安全漏洞、防止信息泄露、阻止黑客攻擊，還有可以為優(yōu)化網(wǎng)絡(luò)性能提供幫助，這是其他信息安全解決方案所不能比擬的。

        整體監(jiān)控與現(xiàn)場檢測的點(diǎn)面結(jié)合，使得本解決方案具備了全面、快速解決網(wǎng)絡(luò)問題的能力。

        部署簡單且可擴(kuò)展性好，易用性、靈活性具佳，這些特性使得本解決方案在應(yīng)用時(shí)會給相關(guān)技術(shù)人員帶來令人驚喜的體驗(yàn)。

        軟件與硬件結(jié)合，使得本解決方案以較低的部署成本獲得理想的投資回報(bào)。

        2.功能特色

        7×24小時(shí)實(shí)時(shí)監(jiān)護(hù)無線、有線網(wǎng)絡(luò)

        有線和無線的非法設(shè)備抑制

        快速精準(zhǔn)的非法設(shè)備檢測、分類與定位

        異常流量監(jiān)控、端口攻擊檢測、敏感信息泄露追蹤

        上網(wǎng)行為管控、內(nèi)外網(wǎng)訪問管理

        非法網(wǎng)站訪問記錄與回放

        無線攻擊檢測與多種通知告警功能

        安全事件取證、現(xiàn)場安全攻擊檢測

        智能專家系統(tǒng)指導(dǎo)用戶解決復(fù)雜的安全問題

        3.重點(diǎn)產(chǎn)品

        包括了軟件和硬件，既有大型監(jiān)控系統(tǒng)，也有手持式的便攜設(shè)備。下面介紹本方案中將會涉及的3款重點(diǎn)產(chǎn)品。

        AirMagnetEnterprise無線實(shí)時(shí)監(jiān)控防御系統(tǒng)

        本系統(tǒng)不僅提供7×24小時(shí)的Wi-Fi網(wǎng)絡(luò)安全和性能監(jiān)測，以及遠(yuǎn)程故障診斷功能，同時(shí)，它還可以快速精準(zhǔn)地對非法設(shè)備進(jìn)行檢測、分類與定位，然后通過有線和無線兩種途徑抑制非法設(shè)備?；趯TU功能的支持，AirMagnetEnterprise可以保證無線威脅數(shù)據(jù)庫得到及時(shí)更新。另外，AirMagnetEnterprise還是目前市場上唯一集成了頻譜分析功能的同類解決方案，通過硬件或軟件探針快速檢測和分析影響Wi-Fi網(wǎng)絡(luò)性能的射頻干擾源。

        NetworkTimeMachine海量在線應(yīng)用分析系統(tǒng)

        本系統(tǒng)是一套7×24小時(shí)實(shí)時(shí)監(jiān)控有線網(wǎng)絡(luò)環(huán)境的多合一解決方案，它可以存儲海量的網(wǎng)絡(luò)環(huán)境數(shù)據(jù)，以便使用者按時(shí)間回放當(dāng)時(shí)的網(wǎng)絡(luò)狀態(tài)，取證分析并查找問題根源。網(wǎng)絡(luò)管理者還能通過這套解決方案，實(shí)時(shí)對上網(wǎng)行為進(jìn)行管控。值得一提的是，盡管NetworkTimeMachine包含多重高級功能，但它的部署卻極其簡單，可即插即用地接入目標(biāo)網(wǎng)絡(luò)。

        為了便于理解，我們將本解決方案所應(yīng)用的網(wǎng)絡(luò)劃分為4個(gè)大區(qū)，即網(wǎng)管監(jiān)控區(qū)、數(shù)據(jù)中心、無線辦公接入?yún)^(qū)和有線辦公接入?yún)^(qū)。

        網(wǎng)管監(jiān)控區(qū)

        網(wǎng)絡(luò)運(yùn)維人員將在此區(qū)域中通過NetworkTimeMachine(圖中簡稱為NTM)和AirMagnetEnterprise(圖中簡稱為AME)控制臺來管理和操作NTM和AME探針，了解網(wǎng)絡(luò)運(yùn)行狀態(tài)，獲取問題告警信息并下發(fā)防御策略。