隨著電子政務信息化進程的不斷深入，各種網(wǎng)絡(luò)產(chǎn)品及應用系統(tǒng)分步建設(shè)，同時引發(fā)了管理上的難題，一種網(wǎng)絡(luò)設(shè)備需要一種管理軟件，一套服務器或應用系統(tǒng)需要一種管理軟件，多套管理系統(tǒng)的運行維護給網(wǎng)絡(luò)及應用管理人員帶來了極大的工作壓力和難度。在金稅三期網(wǎng)路擴容、數(shù)據(jù)集中的大背景下，如果沒有一套全方位的管理系統(tǒng)，那么對信息中心的技術(shù)管理人將是一場工作上的災難。

神州數(shù)碼網(wǎng)絡(luò)深知信息化建設(shè)的進程，急用戶所急，經(jīng)過多年的開發(fā)，推出了神州數(shù)碼Linkmanager5.0網(wǎng)絡(luò)管理軟件。神州數(shù)碼網(wǎng)絡(luò)管理軟件集合了大管理的概念，能夠?qū)Χ喾N網(wǎng)絡(luò)產(chǎn)品、服務器、服務進程、中間件、數(shù)據(jù)庫等進行全方位、多角度的管理，真正實現(xiàn)了一套管理軟件管理整個網(wǎng)絡(luò)軟硬件系統(tǒng)的功能，將極大的解決管理員的工作難題。

Linkmanager5.0分為兩個管理套件：網(wǎng)絡(luò)管理平臺和應用&服務器管理平臺。

1、網(wǎng)絡(luò)管理平臺

網(wǎng)絡(luò)管理平臺可以支持對大多數(shù)國內(nèi)外主流廠商的網(wǎng)絡(luò)設(shè)備的管理，主要實現(xiàn)基于網(wǎng)絡(luò)設(shè)備的各種管理、監(jiān)控及報表功能。

1)設(shè)備管理：查看所有設(shè)備列表、按類型查看設(shè)備列表、按子網(wǎng)查看設(shè)備列表、設(shè)備列表查詢結(jié)果過濾、設(shè)備列表導出、設(shè)備列表打印、設(shè)備信息發(fā)現(xiàn)、設(shè)備概況、基本信息查看與配置、端口信息查詢、網(wǎng)管信息查詢、查找設(shè)備、設(shè)備備份、IP地址占用情況、端口管理。

2)拓撲管理：網(wǎng)絡(luò)發(fā)現(xiàn)、縮放拓撲、排列拓撲、鷹眼導航、顯示與標注、拓撲屬性修改、拓撲位置保存、手工添加網(wǎng)絡(luò)、手工添加設(shè)備、手工添加線路、設(shè)備CPU性能展現(xiàn)、設(shè)備內(nèi)存性能展現(xiàn)、線路速率展現(xiàn)、線路包速展現(xiàn)、線路帶寬展現(xiàn)、建立與編輯子圖、設(shè)備節(jié)點與線路復制、節(jié)點子圖關(guān)聯(lián)、節(jié)點超鏈接設(shè)置、節(jié)點瀏覽器腳本設(shè)置、設(shè)置默認拓撲。

3)性能管理：設(shè)備CPU監(jiān)測、設(shè)備內(nèi)存監(jiān)測、設(shè)備端口監(jiān)測、設(shè)備負荷快照、設(shè)備負荷統(tǒng)計、終端活動快照、終端活動統(tǒng)計、查詢結(jié)果過濾、列表導出、列表打印、監(jiān)測器選擇、監(jiān)測器參數(shù)配置、監(jiān)測頻率間隔設(shè)置、監(jiān)測時間段設(shè)置、告警內(nèi)容設(shè)置。

4)故障管理：故障節(jié)點列表查詢、告警事件查詢、確認告警事件、查詢結(jié)果過濾、列表導出、列表打印、告警通知策略配置、通知動作配置。

5)流量分析：全局流量統(tǒng)計、終端流量統(tǒng)計、所有協(xié)議統(tǒng)計、IP協(xié)議統(tǒng)計、ICMP插件、NetFlow插件、sFlow插件。

6)報表展現(xiàn)：網(wǎng)絡(luò)運行統(tǒng)計、節(jié)點延時統(tǒng)計、節(jié)點端口流量統(tǒng)計、設(shè)備CPU負載統(tǒng)計、設(shè)備內(nèi)存占用統(tǒng)計、查詢結(jié)果導出。

7)安全管理：合法終端地址查詢、登記與撤消記錄、手工編輯記錄、安全檢查手段、非法終端查詢、重新登記、手工攔截、手工放行、列表導入、列表導出、列表打印。

8)系統(tǒng)管理：系統(tǒng)信息統(tǒng)計、CPU使用率TOP10、內(nèi)存使用率TOP10、速率速率TOP10、最新事件列表、性能趨勢添加、發(fā)現(xiàn)向?qū)А⑾到y(tǒng)配置、密碼修改、用戶管理。

2、應用&服務器管理平臺

1)細顆粒度系統(tǒng)管理：服務器管理、數(shù)據(jù)庫管理、J2EE管理、MQSeries管理、Lotus Domino/Notes管理、存儲備份管理、應用服務管理。

2)運行維護管理：運行值班管理、告警事件管理、用戶申告、告警與通知、值班日志、交接班管理、故障處理流程管理。

3)全面的資源管理：設(shè)備管理、合同管理、知識庫管理。

4)豐富的報表與運行考核：提供打印和以多種格式的數(shù)據(jù)導出、可由用戶靈活定制報表、提供日報、周報、月報、年報報表生成、提供圖形方式(包括曲線圖、直方圖和餅圖)的呈現(xiàn)。

可信終端管理安全現(xiàn)狀　　終端作為電子政務信息系統(tǒng)的基本組成單位，擁有多種角色屬性，承載著傳輸、處理、存儲等復雜的業(yè)務應用。因此終端所面臨的安全問題是紛繁多樣的，并且由于網(wǎng)絡(luò)應用的大規(guī)模普及，導致存在于任何一個終端節(jié)點的安全問題都可能威脅到整個電子政務信息網(wǎng)絡(luò)的安全。然而長時間以來，各類已有的信息安全產(chǎn)品始終無法有效應對龐雜的終端安全威脅。

在一個已經(jīng)部署防毒軟件、防火墻、IDS、VPN等傳統(tǒng)信息安全產(chǎn)品的企業(yè)，卻依然會不斷上演以下場景

場景一

未經(jīng)許可而接入到電子政務網(wǎng)絡(luò)的計算機非法訪問電子政務信息資源

場景二

未執(zhí)行電子政務安全策略的染毒計算機在網(wǎng)絡(luò)內(nèi)傳播病毒

場景三

由于存儲有重要數(shù)據(jù)的便攜計算機丟失所導致的政府機密泄露

場景四

堆砌了不同品牌大量的安全設(shè)備卻始終無法智能、聯(lián)動地解決網(wǎng)絡(luò)內(nèi)的安全問題

……

隨著安全技術(shù)的發(fā)展和安全管理模型的細構(gòu)，以及電子政務信息安全從終端使用者角度“自愿安全”到電子政務信息資產(chǎn)角度的“強制安全”的觀念轉(zhuǎn)變，人們對信息安全的關(guān)注已經(jīng)不僅僅局限于傳統(tǒng)的邊界安全和分散的端點安全，系統(tǒng)化的終端安全管理正在日益成為新的焦點。也正是這種切合實際的需求促使終端安全管理產(chǎn)品現(xiàn)身安全市場。

終端安全管理系統(tǒng)DCSM的產(chǎn)品理念體現(xiàn)在如下三個方面：

通過統(tǒng)一的終端安全平臺降低安全管理成本提高安全管理效率; 通過多安全功能模塊聯(lián)動來實現(xiàn)網(wǎng)絡(luò)安全策略的強制執(zhí)行; 通過加密技術(shù)與細粒度的操作行為審計加強網(wǎng)絡(luò)的防信息泄露管理。 1) 通過統(tǒng)一的終端安全平臺降低安全管理成本提高安全管理效率

終端面臨的安全威脅是復雜的，如：病毒、木馬、蠕蟲、未授權(quán)訪問、信息泄露、間諜軟件、操作系統(tǒng)漏洞、系統(tǒng)資源誤用、系統(tǒng)資源濫用等。我們使用的終端安全防護軟件也是多樣的，如：主機防毒軟件、主機防火墻、主機入侵檢測系統(tǒng)、間諜軟件清除工具、操作系統(tǒng)補丁升級工具、文件加密系統(tǒng)等。而每一種終端安全產(chǎn)品都需要配置相應的策略才可以保證其作用得到有效發(fā)揮，這些情況導致產(chǎn)生了兩方面的主要問題：

高昂的終端安全產(chǎn)品擁有成本讓政府采購難度加大，從而難以擁有完整的全系列終端信息安全防護產(chǎn)品。 分散煩瑣的終端安全產(chǎn)品配置，在增加政府管理維護成本的同時，也令政府喪失了應對終端安全威脅的最佳時機。　　改變這種現(xiàn)狀的解決辦法是：

統(tǒng)一終端安全產(chǎn)品平臺，將主要的終端安全管理產(chǎn)品整合為一個系統(tǒng)提供給用戶。其中產(chǎn)品模塊應是可選的，以利于保護用戶的前期終端安全產(chǎn)品投資，如防毒軟件。 統(tǒng)一終端安全管理平臺，在同一策略服務器制定所有終端安全產(chǎn)品的安全策略，并將策略下發(fā)到終端進行執(zhí)行。 2)通過多安全功能模塊聯(lián)動來實現(xiàn)網(wǎng)絡(luò)安全策略的強制執(zhí)行

目前的終端安全產(chǎn)品功能相對單一，且各自為政，無法智能有效地解決復雜安全問題，導致終端層面安全孤島的形成。面對這種挑戰(zhàn)我們需要的是多安全功能模塊依照安全策略進行聯(lián)動，從而使網(wǎng)絡(luò)的安全策略得到真正的強制執(zhí)行。例如，未安裝關(guān)鍵更新的終端將被與其他終端隔離，只能訪問操作系統(tǒng)補丁升級服務器，并在完成關(guān)鍵更新安裝后，必須通過網(wǎng)絡(luò)安全策略的符合性檢測，才能恢復其內(nèi)網(wǎng)資源訪問權(quán)限。并且，該產(chǎn)品還可以和802.1x交換機進行聯(lián)動，充分實現(xiàn)基礎(chǔ)網(wǎng)絡(luò)的安全準入。

3)通過外設(shè)控制技術(shù)與細粒度的操作行為審計，加強防信息泄露管理

在邊界安全為主的安全模型中，內(nèi)部終端長久以來被當作潛在受害者進行保護，隨著硬件介質(zhì)遺失和被竊事件的頻繁發(fā)生，我們需要為受保護的內(nèi)部終端提供獨立于操作系統(tǒng)的加密工具，從而有效控制硬件介質(zhì)遺失和被竊所造成的政府損失。同時我們也應該看到隨著各種內(nèi)網(wǎng)安全事件帶來的損失越來越大，以及對內(nèi)部終端防信息泄露的要求越來越高，內(nèi)部終端作為潛在攻擊者的角色也必須受到我們的重視，于是針對內(nèi)部終端的細粒度應用控制與操作行為審計勢在必行。例如終端應用進程的黑白名單控制;終端網(wǎng)絡(luò)行為審計;終端外設(shè)使用控制與審計等。

實現(xiàn)功能

 　　

DCSM 主要功能模塊

適用于多適配器環(huán)境，包括多條復雜的規(guī)則匹配條件。能夠保存應用程序網(wǎng)絡(luò)連接狀態(tài)表，提供雙向的狀態(tài)檢測功能。

主機IDS

安全代理中集成的入侵檢測引擎可捕獲進、出主機的網(wǎng)絡(luò)數(shù)據(jù)包，進行基于簽名的檢測，并根據(jù)檢測結(jié)果做出響應。

網(wǎng)絡(luò)區(qū)域自適應

安全代理可按照管理員預先設(shè)定的區(qū)域探測規(guī)則，實時檢測終端所處的網(wǎng)絡(luò)環(huán)境，并切換到相應的防火墻策略。

完整性檢查與自動修復

支持自定義的完整性檢查規(guī)則，可檢查進程、文件系統(tǒng)、注冊表等的完整性，保證企業(yè)的安全措施，例如防毒軟件安裝以及病毒庫更新。當某條規(guī)則規(guī)定的條件不滿足時將自動執(zhí)行完整性修復，手段包括執(zhí)行本地修復命令。

網(wǎng)關(guān)強制認證

強制認證模塊是運行在強制認證網(wǎng)關(guān)中的一個訪問控制模塊。它作為外部的安全強制手段，保證被保護信息資產(chǎn)的安全。該模塊根據(jù)安全代理提供的安全狀態(tài)，被訪問的地址及服務，及中心策略管理服務器提供的驗證信息決定采取通過或阻止網(wǎng)絡(luò)連接的動作。

安全策略管理

管理員通過策略中心，可以進行安全策略新增，修改和刪除等管理維護，包括全局策略，安全防護策略，安全防護策略模板，告警審計策略和文件審計策略等。

Sensor Agent探測、Sensor Agent阻斷

Sensor Agent可以根據(jù)策略對企業(yè)網(wǎng)絡(luò)中未安裝安全代理的非法終端進行探測，并對非法終端試圖在企業(yè)網(wǎng)絡(luò)內(nèi)建立網(wǎng)絡(luò)連接的行為進行阻止，從而避免非法終端的未授權(quán)接入給企業(yè)網(wǎng)絡(luò)帶來的安全威脅和隱患。

資產(chǎn)管理

安全代理安裝后，可以收集到各種資產(chǎn)信息，存放在服務器的數(shù)據(jù)庫中。收集的信息包括各種硬件信息，如網(wǎng)卡信息、CPU、內(nèi)存、硬盤等配置;各種軟件信息，如操作系統(tǒng)版本、已安裝的軟件產(chǎn)品、補丁等;資產(chǎn)的財務屬性，如資產(chǎn)編號、使用者信息等。

安全代理會不斷跟蹤終端軟、硬件配置的變化，從而保證管理員隨時得到最新的信息。終端的硬件改變還會在管理服務器上生成告警，使管理員及時了解資產(chǎn)的變化，也可查看資產(chǎn)硬件變化的歷史。

文件分發(fā)

支持從管理員控制臺將各種文件上傳至服務器，客戶端可以檢測并選擇需要下載的文件。可支持多個從分發(fā)服務器，減少文件分發(fā)帶來的帶寬占用。

補丁分發(fā)

采用微軟的WSUS補丁更新機制，管理員通過策略中心設(shè)置補丁更新模板，強制終端執(zhí)行對應的補丁更新策略。

代理查詢

提供豐富的查詢條件，以便在大面積部署后準確查詢某一代理。

代理密碼卸載

代理除了通過管理頁面進行卸載外，還可以通過密碼進行自卸載，但密碼必須有管理員提供。

IP/MAC綁定

可對安裝安全代理的終端提供IP與Mac地址鎖定功能，可以防止其他設(shè)備使用與本機相同的IP地址而造成地址沖突，同時防止終端隨意改變IP地址。一旦發(fā)現(xiàn)終端計算機的IP與Mac地址不匹配，將采取相應的處理措施，保證IP與Mac地址的一致匹配。

進程/服務/共享監(jiān)控

通過進程/服務/共享 監(jiān)控，管理員可以實時查看終端的進程/服務運行狀態(tài)以及文件共享設(shè)置，并可以根據(jù)需要立即結(jié)束終端的進程/服務/共享，或修改終端服務的啟動設(shè)置。

資源利用監(jiān)控

安全代理可以監(jiān)控終端的CPU、內(nèi)存、磁盤、網(wǎng)絡(luò)等系統(tǒng)資源的利用情況，并根據(jù)設(shè)置的告警閥值進行記錄，便于管理員掌握企業(yè)中終端系統(tǒng)資源的異常利用情況。

策略模板

策略管理提供策略模板的編輯方式，支持導入、導出功能。管理員可以將通用的管理策略編輯成策略模板，從而在設(shè)置代理組策略時能夠方便的引用，提高系統(tǒng)管理的工作效率。

審計中心

通過審計中心，可以查看當天實時的告警審計信息和告警審計信息的統(tǒng)計分析結(jié)果，并能夠針對全部的告警審計信息進行查詢與輸出，同時還可以查看系統(tǒng)自身的運行審計記錄和管理員的系統(tǒng)操作審計記錄。

報表中心

報表中心為用戶提供方便、快捷的模塊化報表輸出模板，只需簡單的設(shè)置報表輸出條件，即可獲得所關(guān)注內(nèi)容的統(tǒng)計分析報告，并提供Top10柱型圖和分布統(tǒng)計餅狀圖以便于更直觀的展現(xiàn)統(tǒng)計分析結(jié)果。

遠程消息

管理員在控制臺可以對單個、多個安全代理或指定代理組發(fā)送消息。可以編寫消息內(nèi)容，并設(shè)置發(fā)送消息的等級，從而使消息以不同的方式在終端顯示，提醒終端用戶查看發(fā)送的消息內(nèi)容。

遠程控制

經(jīng)過授權(quán)的管理員能夠?qū)K端進行遠程控制管理，可以實現(xiàn)終端計算機的實時屏幕查看監(jiān)視、詢問接管遠程控制和強行接管遠程控制，方便管理員遠程幫助終端進行故障診斷和管理監(jiān)控。

外設(shè)控制

可以對安全代理所在主機的輸入輸出設(shè)備進行控制，如在高度涉密的部門禁止使用U盤、打印機、無線網(wǎng)卡、紅外接口等可能泄露企業(yè)機密的設(shè)備。

進程/服務審計

通過制定進程、服務審計規(guī)則，對終端運行的進程和服務進行審計，當終端運行非法的進程或服務時會觸發(fā)報警日志，方便管理員掌握非法應用情況。支持告警級別和審計時間段的設(shè)置。

URL審計

通過制定URL審計規(guī)則，對終端的網(wǎng)頁訪問行為進行審計，當URL中存在非法關(guān)鍵字時將觸發(fā)報警日志。支持告警級別和審計時間段的設(shè)置。

系統(tǒng)管理三權(quán)分立

提供三權(quán)分立的管理體系，設(shè)定三類系統(tǒng)管理角色：安全員、系統(tǒng)管理員和審計員。安全員負責審批新增系統(tǒng)管理員和審計員德操作權(quán)限，系統(tǒng)管理員負責對整個終端安全管理系統(tǒng)日常的運行維護，審計員負責審查安全員和系統(tǒng)管理員對整個終端安全管理系統(tǒng)的操作行為。

方案特點

1、提供給用戶設(shè)備、應用、終端全方位的易管理、統(tǒng)一管理方案，即使在異構(gòu)網(wǎng)絡(luò)中，也能做到對網(wǎng)絡(luò)狀況了如指掌，對各種突發(fā)情況輕松應對;

2、可視化管理和可視化安全融合，降低網(wǎng)絡(luò)運維成本，構(gòu)建高價值的電子政務網(wǎng)絡(luò)。