網(wǎng)絡安全與性能監(jiān)控解決方案參賽作品

        一、信息安全解決方案

        伴隨著大數(shù)據(jù)時代的到來，企業(yè)的生產(chǎn)網(wǎng)絡日益復雜且業(yè)務對于網(wǎng)絡的依存度日益增加，某些行業(yè)，如金融、制造業(yè)、政府等對生產(chǎn)及辦公環(huán)境的網(wǎng)絡安全又有極高要求。對于這樣的客戶，日常的網(wǎng)絡安全風險監(jiān)控及主動的故障的排除就顯得尤為重要。作為網(wǎng)絡故障診斷專家，福祿克網(wǎng)絡推出將監(jiān)控網(wǎng)絡安全與保障網(wǎng)絡應用性能相結合的企業(yè)級信息安全解決方案。

        客戶挑戰(zhàn)

        大型企業(yè)機構在全國各地的分支機構眾多，業(yè)務量巨大且網(wǎng)絡結構復雜，每分鐘都會發(fā)生大量并發(fā)業(yè)務操作，產(chǎn)生海量網(wǎng)絡數(shù)據(jù)。

        挑戰(zhàn)之一，安全監(jiān)控與性能優(yōu)化并重：企業(yè)既需要優(yōu)化網(wǎng)絡性能、保證網(wǎng)絡暢通，又必須加強監(jiān)控，防備隨時可能出現(xiàn)的安全隱患，這是很多解決方案無法做到的。

        挑戰(zhàn)之二，無線與有線網(wǎng)絡兼顧：大量移動型終端設備的介入，使得無線網(wǎng)絡成為企業(yè)網(wǎng)絡不可或缺的組成部分，如何同時兼顧有線與無線網(wǎng)絡的數(shù)據(jù)安全，是解決方案可行與否的關鍵。

        挑戰(zhàn)之三，在故障現(xiàn)場快速解決問題：盡管不少網(wǎng)絡監(jiān)控解決方案都可以掌握分布于各地的分支機構網(wǎng)絡情況，但很多時候，想要快速解決問題，就需要總部與故障現(xiàn)場的技術人員通力合作。此時，現(xiàn)場人員就需要可以迅速檢測現(xiàn)場故障的設備。

        解決方案

        1.方案優(yōu)勢

        本解決方案可以同時兼顧有線和無線網(wǎng)絡，并對它們進行統(tǒng)一的管理和監(jiān)控。

        本解決方案不僅可以有效避免安全漏洞、防止信息泄露、阻止黑客攻擊，還有可以為優(yōu)化網(wǎng)絡性能提供幫助，這是其他信息安全解決方案所不能比擬的。

        整體監(jiān)控與現(xiàn)場檢測的點面結合，使得本解決方案具備了全面、快速解決網(wǎng)絡問題的能力。

        部署簡單且可擴展性好，易用性、靈活性具佳，這些特性使得本解決方案在應用時會給相關技術人員帶來令人驚喜的體驗。

        軟件與硬件結合，使得本解決方案以較低的部署成本獲得理想的投資回報。

        2.功能特色

        7×24小時實時監(jiān)護無線、有線網(wǎng)絡

        有線和無線的非法設備抑制

        快速精準的非法設備檢測、分類與定位

        異常流量監(jiān)控、端口攻擊檢測、敏感信息泄露追蹤

        上網(wǎng)行為管控、內外網(wǎng)訪問管理

        非法網(wǎng)站訪問記錄與回放

        無線攻擊檢測與多種通知告警功能

        安全事件取證、現(xiàn)場安全攻擊檢測

        智能專家系統(tǒng)指導用戶解決復雜的安全問題

        3.重點產(chǎn)品

        包括了軟件和硬件，既有大型監(jiān)控系統(tǒng)，也有手持式的便攜設備。下面介紹本方案中將會涉及的3款重點產(chǎn)品。

        AirMagnetEnterprise無線實時監(jiān)控防御系統(tǒng)

        本系統(tǒng)不僅提供7×24小時的Wi-Fi網(wǎng)絡安全和性能監(jiān)測，以及遠程故障診斷功能，同時，它還可以快速精準地對非法設備進行檢測、分類與定位，然后通過有線和無線兩種途徑抑制非法設備?；趯TU功能的支持，AirMagnetEnterprise可以保證無線威脅數(shù)據(jù)庫得到及時更新。另外，AirMagnetEnterprise還是目前市場上唯一集成了頻譜分析功能的同類解決方案，通過硬件或軟件探針快速檢測和分析影響Wi-Fi網(wǎng)絡性能的射頻干擾源。

        NetworkTimeMachine海量在線應用分析系統(tǒng)

        本系統(tǒng)是一套7×24小時實時監(jiān)控有線網(wǎng)絡環(huán)境的多合一解決方案，它可以存儲海量的網(wǎng)絡環(huán)境數(shù)據(jù)，以便使用者按時間回放當時的網(wǎng)絡狀態(tài)，取證分析并查找問題根源。網(wǎng)絡管理者還能通過這套解決方案，實時對上網(wǎng)行為進行管控。值得一提的是，盡管NetworkTimeMachine包含多重高級功能，但它的部署卻極其簡單，可即插即用地接入目標網(wǎng)絡。

        為了便于理解，我們將本解決方案所應用的網(wǎng)絡劃分為4個大區(qū)，即網(wǎng)管監(jiān)控區(qū)、數(shù)據(jù)中心、無線辦公接入?yún)^(qū)和有線辦公接入?yún)^(qū)。

        網(wǎng)管監(jiān)控區(qū)

        網(wǎng)絡運維人員將在此區(qū)域中通過NetworkTimeMachine(圖中簡稱為NTM)和AirMagnetEnterprise(圖中簡稱為AME)控制臺來管理和操作NTM和AME探針，了解網(wǎng)絡運行狀態(tài)，獲取問題告警信息并下發(fā)防御策略。