来源:计算机世界 更新时间:2012-04-15
| 政府网络安全解决方案 | |
|
1、前言 ---随着计算机网络尤其是INTERNET在全球的普及和深入，信息与网络正以前所未有的方式悄然改变着人们日常生活的组织方式、经济的运作方式以至国家安全的保障方式。作为国家政
---正因如此，我国的网络安全开发商一直在不停顿地为其产品增添新的功能和模块，各种单个安全技术产品层出不穷。但是虽然大多数单一性产品能够解决一些局部性的安全问题，然而由于相互之间没有互操作性，缺乏统一调度，协同管理的途径，很难保证策略上的完整性和和行动上的一致性。这种各行其是，各管一方的局面不仅大大加重了管理人员的负担，最终也很难形成全面而有效的安全解决方案。 ---根据目前用户的实际需求，华信亿码公司及时提出了基于网管平台开放式综合安全管理体系的理念，NetWin2000综合网管平台 世纪版凝聚着众多网管专家多年心血。在性能上更多的汇聚了多角度、多方位、多层次的安全手段（诸如：完整的网管日志、IP合法性管理、入侵检测、内部安全管理等），通过NetWin2000综合管理平台，可帮助用户实现对所有安全产品统一管理，轻松调度。 2 需求分析 ---XX部委通信网络是以XX部委为中心、各省为分中心，覆盖各地市局的分级分布式骨干网络系统。现有网管系统有OpenView、CiscoWorks网管系统组成的。 ---现有网络管理体系存在的问题主要有： ---⑴从XX部委管理的特点来看，上级经常需要了解下级网络运行状况，并进行必要的分析和指导。例如，总部可能需要掌握省市厅网络的状况；省市厅需要掌握地市局的网络运行状况。但在仅依靠现有的网管系统，很难对下级网络的运行状态进行有效监视；缺乏对下级网络管理实施监督、指导、协作的手段。 ---⑵地市基本上没有网管系统，对网络设备和服务器缺少必要的监视和管理。 ---⑶从XX部委业务的趋势来看，业务数据会集中在北京、省市厅的数据中心，而网络中心的功能将大大加强。对网络设备及网络平台上所运行的各种软件（包括防病毒、数据存储等）的运行状况进行监视、管理的需求就显得特别迫切。 2.2 多级分布式管理体系的必要性 ---按照XX部委的网络组织结构，网络管理系统应由多台网络管理机组成，并根据上下级关系构成XX部委－省市厅－地市局三级管理网络，在上级管理机上可以查看、监管下级管理机的管理视图，并通过下级管理机实时地了解下级网络的运行状况，必要时也可直接控制。各级网管机之间应能建立良好的协作关系，可以根据需要随时随地改变管理角色，共同协力管好XX部委整个网络。随着XX部委业务的不断发展和变化，能够很方便地对整个网络管理系统进行同步调整。 2.3 网络安全管理的基本功能需求 ---安全网管系统从总体来讲应具备如下基本功能：统一管理平台减少网络系统和网络设备的停工期；快速探测和修正网络故障；监测网络通信数据，预期可能发生的网络问题；提供对历史数据的分析统计；具有对监视策略、网络事件的定义和管理能力等。具体需求如下： -2.3.1网络构成与资源管理 网络资源的自动发现和图形化表示 -2.3.2运行维护管理 -网络监控 网络设备状态监控 -问题处理 对设备故障自动报警、自动通知、自动响应。 -安全管理 通过NW2000平台集成第三方安全产品，实现联动 -2.3.3统计分析和决策支持 日志化的管理数据库，为XX部各级网络的规划、设计与改造提供第一手资料。 -2.3.4 客户化定制 能够自行定制监视策略，以满足XX部在网络监控上的特殊需求。 3 网络管理方案建议 ---为了最大程度地保护XX部委以往在网络管理上的巨大投资，建议XX部委与省市厅的现有网络管理体系维持不变。只是为了更好地对XX部委整个网络实行集中指导下的分布式管理，建议采用操作方便、具有强大灵活的分布式管理功能的NetWin2000综合网络管理系统 世纪版（简称NW2000）作为总部和省市厅在网络管理上的一种辅助工具；对于地市级的分行，建议采用NW2000作为基本网络管理工具，用来管理地市局的本地网络。借助于NW2000，XX部委可以随时查看、监视省市厅网络的运行与管理情况；同样，省厅委也可以借助NW2000随时查看、监视市厅委网络的运行与管理情况，必要时给予指导和干预。 -3.1.1 NW2000的管理模式 ---NetWin2000提供多种管理模式，可以根据管理网络的规模和管理业务的流程组成灵活的管理系统。NetWin2000的基本管理模式包括： -3.1.2 NetWin2000主要功能模块 ---NetWin2000主要包含网络构成管理、网络故障管理、网络性能管理、网络安全管理、客户化定制管理和网络自动化管理等六大主要功能。 --3.1.2.1网络构成管理 ◆自动生成管理网络图 --3.1.2.2网络故障管理 ◆设定监控方式（NetWin2000提供十二种监视方式，操作简单、自由、灵活。） --3.1.2.3网络性能管理 ◆通信量测定：实时、定时、周期性 --3.1.2.4网络安全管理 ◆网络管理操作日志（安全审计） --3.1.2.5客户化定制管理 ◆定制监视策略 --3.1.2.6 网络自动化管理 按预先设定好的管理策略和时间表自行启动或终止管理功能 ◆性能管理调度 3.2 对网络管理体制的建议 （该部分与XX部委的网络管理具体要求有关，请贵方协助完成，以下内容仅供参考） 人员分工：根据管理的区域范围和日常维护任务的不同，管理维护人员可以主要分为以下三类： ①网络管理人员 这三类人员的职责定义见下面的描述。 --界面分离：各类人员使用不同的管理系统界面，监控界面和管理界面分离。各界面具有不同管理范围及管理功能。 ---华信亿码公司以NW2000网管软件为核心，对XX部委的网络运行管理需求进行调研,确定网络管理模式，确定网络管理产品对用户需求的满足程度，进行产品化实施，对于XX部委特殊功能进行设计和定制。 第一阶段：商务及系统规划阶段 第一阶段实施时间：2001年8月下旬 第二阶段实施时间：2001年9上旬 第三阶段实施时间：2001年9月下旬 5 NW2000安全网管应用效果
|
