NetWin2000综合网管介绍(All).ppt

全中文通用综合 网络管理系统 eManage NetWin2000 *1 NetWin 2000 综合网络管理系统 v 产品简介 v 产品特点 v 产品功能 *2 产 品 简 介 q 产品描述 q 研发历程 q 体系结构 q 管理范围 q 产品构成 *3 NetWin 2000网络管理系统 为中国企业量身定制 适合的就是最好的 *4 产品简介产品描述 NetWin 2000是针对中国网络管理的实际 需求而设计开发的通用网络管理系统。 NetWin 2000遵循国际通行的SNMP协议， 采用先进的分布式管理技术，可以用来管理 任何规模的网络以及各种网上资源。 Date5 产品简介研发历程 v研发历程-深厚的积累 v研发时间：从1995年开始，历时5年。应 用至今已近十年时间，经得起时间的考验 v研发力量：结合国内外60多位资深网管 专家的技术优势 v研发思想：融入国际先进的管理技术和 理念，结合中国企业的管理需求 v研发产品：具有世界先进水平的全中文 、平台化通用综合网络管理软件 Date6 1995-1998开发NetWin1.0 1999推出NetWin1.5 2001推出NetWin世纪版 产品简介产品历程 Date7 遵循ISO-OSI 国际化标准开发 uISO-OSI定义 1.故障管理（Fault Management） 2.配置管理（Configuration Management） 3.计费管理（Accounting Management） 4.性能管理（Performance Management） 5.安全管理（Security Management ） 注：ISO是国际标准化组织的英文缩写 OSI是开放系统互连的英文缩写 五大管理功能的英文缩写为FCAPS Date8 产品简介体系结构 PC/服务器 管 理 数据库 搜索引擎MIB引擎 I SM 引 擎 M D B 引 擎 采集引擎 应用层 服务层 引擎层 NetWin 2000综合网络管理系统体系结构示意图 拓扑 引擎 IP管 理 引 擎 轮询引擎 故障管理 配置管理 性能管理 安全管理 消息管理 调度管理 日志管理 1/1/1：只需开放一种协议(HTTP)， 一个IP地址，一个服务端口 UMG LMG UMG LMG 非SNMP被管对象 SNMP Proxy SNMP被管对对象 SNMP Agent AV 引 擎 Date9 产品简介管理范畴 应用程序级管理 综合 网络 管理 系统 标准功能 标准化对应 OS/NOS级管理 网络协议级管理 物理设备级管理 标准MIB 扩展MIB 扩展MIB Date10 产品简介管理范畴 NetWin 2000可以管理以下对象： v支持SNMP V1、V2C、V2、V3的任何网络设 备 v支持SNMP V1、V2C、V2、V3的任何主机系 统 v支持SNMP V1、V2C、V2、V3的任何操作系 统 v支持SNMP V1、V2C、V2、V3的任何数据库 系统 v支持SNMP V1、V2C、V2、V3的任何中间件 v支持SNMP V1、V2C、V2、V3的任何应用系 统 v非SNMP主机 Date11 产品简介产品构成 亿码平台：具有多种管理模式的分布式管理框架。在亿 码平台下 可以轻松构筑小到单个局域网，大至全球范 围的网络 管理体系。 亿码网视：集网络配置、故障、性能及安全管理于一身 的全中文 全图形界面的管理客户端软件，具有完整的 日志和管 理调度功能。 亿码魔方：管理数据三维动态分析工具。可以根据用户 自定义的 指标体系，对来自不同数据源的采集数据进 行分析、 归纳、计算和统计。 亿码拼图：设备管理视图定制工具。采用绘画方式，轻 松实现复 杂设备（物理/逻辑）面板定制。 亿码互联：3W网管服务器WebNMS。提供基于互联网浏览 器的网络 监视功能。 Date12 产品简介产品构成(补充) MIB编译器： 灵活的MIB库编译及管理工具，可以对各 种网络设备的MIB进行编译集成。 管理调度：该模块可以对任意一台网络设备的管理操 作按照日历时间进行预先设定，对其进行自动化管理。 IP地址管理：强大的IP地址资源管理工具，可以在多种 管理 模式的支持下对IP地址实施有效分配和管理。 拨号检测：拨号上网行为的检测工具，可以对局域网 内部的拨号上网行为进行准确的检测和记录。 桌面遥控：直接接管对方鼠标、键盘和屏幕。实现在 线帮助和实时监控功能。 上网日志：记录所有URL连接地址，保证网络使用的 安全。 网络防病毒：具备有效的病毒防范功能，可有效检测网 络中病毒出现，并作出及时的处理和防范。 Date13 培训中心/出版教材 *14 产 品 特 点 *15 产品特点 v自主版权 国际水平 NetWin2000是针对中国网络管理的实际需 求而设计开发的具有国际水平的通用网络管理系统。 NetWin2000遵循国际通行的SNMP协议，采用先进的分布 式管理技术，可以用来管理任何规模的网络以及各种网上资 源。 v良好的统一性、集成性、开放性 可集成基于SNMP协议的任何第三方通用/专 用网管产品，实现在一台管理机上管理不同厂家的各种网络 设备，统一网管平台，实现集中式管理，极大地提高了管理 效率和方便性。 v全中文界面、易于学习和使用 符合东方人的思维与操作习惯，全中文界面， 良好的操作和使用方式 ，非常易于学习和使用。 Date16 产品特点 v独创的多网管机管理结构 针对中国国情，专为中国企业设计的我公司独创 的多网管机管理结构，可根据用户不同的组织结构、地理分布 以及业务关系，自由管理和配置网络管理站点，适合多种网络 结构，实现用户管理模式灵活多样性，以满足用户业务不断发 展的需要。 v提供全面、丰富综合网络管理及应用管 理功能 通过提供各种事件、管理和通讯接口，以及数据 库数据、定制功能，提供给用户一个完整的网络管理及网络应 用平台，为用户提供个性化服务和二次开发的功能，真正实现 综合网络管理功能。 网络管理深度化：对各种不同应用实行灵活的管 理策略，对重点业务应用程序以及数据库关键数据进行实时监 控管理。 提供固定资产统计功能。 Date17 产品特点 v适合用户特殊需求的个性化定制功能 提供非编程化的管理模块，由用户自 己定制某些管理功能，以满足用户管理的特殊需 求。 v独有的网络安全隔离及安全管理功能 独家实行管理上采用SNMP国际标准 网管协议/数据传输上采用HTTP协议。避免了由 于SNMP网络协议本身产生的安全隐患，保护用户 网络管理的安全性。 针对中国用户的特殊需求，提供对IP 资源的有效管理及IP地址合法使用的判断及管理， 以及对拨号上网行为的检测功能。 Date18 产品特点简约管理 v全中文 好用 Date19 纯Window、图形化 产品特点简约管理 Date20 产品特点个性服务 全线设备兼容，主流网络设备在线配置 可定制的统计分析 PANEL画面和功能的定制 Date21 产品特点 Date22 产品特点 Date23 产品特点定制服务 基于客户化性能指标的综合分析、计算、历史数据处理 Date24 v灵活性 wUMG/LMG/MMG/SMG 统一操作 w综合运用多种模式，轻松构筑管理体系 v开放性 w数据接口：开放所有管理数据 w功能接口：开放所有功能调用 w应用接口：提供菜单级和对象级应用连接 w事件接口：开放事件监视器接口 w定制工具：对象识别与管理预置、监视策略、运维指标 wMIB集成：导入私有MIB，集成第三方专用管理功能 产品特点 Date25 1.内部安全-内部安全防范体系 2.外部安全-安全产品联动 产品特点安全管理 Date26 内部安全防范体系 自身安全 w访问权限 用户等级、功能权限、管理权限 w安全日志 操作记录、安全记录 w虚拟视图 因人而异、有限开放，防止越权操作 w数据安全 数据加密、数据分布、双机热备 产品特点安全管理 Date27 内部安全防范体系 内部安全 w资源安全 CUP、内存、外存 w应用安全 合法安装、合理使用 w文件安全 副本、跟踪、报警 w违规操作 拨号上网、盗用滥用IP、行为监控 产品特点安全管理 Date28 内部安全防范体系 针对中国用户的特殊需求，NetWin2000 独有的内部安全监控功能有效监测来自企 业内部的违规操作和安全漏洞，记录在案 ，实时报警，必要时可以进行阻断和隔离 ,主要体现在： 产品特点安全管理 Date29 v地址捆绑: 绑定IP-MAC-主机名-交换机端口关 系、跨网段监控、 IP禁用等 v安检报告: 3D图形、状态矩阵、统计报告 v资源安全: CPU、内存、外存 v违规操作: 拨号上网、盗用IP、滥用PC 产品特点安全管理 Date30 安全网管演示环境 终端（终端（模拟黑客攻击和病毒侵入模拟黑客攻击和病毒侵入 ） 终端（终端（模拟拨号模拟拨号 ） 防火墙防火墙 NW2000 NW2000 网管工作站网管工作站服务器（模拟受攻击服务器（模拟受攻击 ） 入侵监测系统入侵监测系统 Date31 终端（模拟黑客攻击和病毒侵入终端（模拟黑客攻击和病毒侵入 ） 终端（终端（模拟拨号模拟拨号 ） 防火墙防火墙 NW2000 NW2000 网管工作站网管工作站服务器（模拟受攻击服务器（模拟受攻击 ） 入侵检测系统入侵检测系统 内部安全防范体系-控制拨号上网 PSTNPSTN、 ISDNISDN等等 拨号流 检测流 控制流 Date32 外部安全产品联动机制 外部安全 w安全隔离 SNMP主内，HTTP主外，内外隔离 w地址捆绑 绑定IPMAC关系，跨网段监控 w安检报告 3D图形、状态矩阵、统计报告 w协同管理 入侵检测、漏洞扫描、防火墙、病毒防治系统 产品特点安全管理 Date33 终端（终端（模拟黑客攻击模拟黑客攻击） 终端（模拟拨号终端（模拟拨号 ） 防火墙防火墙 NW2000 NW2000 网管工作站网管工作站服务器（模拟受攻击服务器（模拟受攻击 ） 入侵检测系统入侵检测系统 外部安全联动机制-与IDS、FW联动 攻击流 攻击检测流 检测信息流 控制流 Date34 终端（终端（模拟病毒侵入模拟病毒侵入） 终端（模拟拨号终端（模拟拨号 ） 防火墙防火墙 NW2000 NW2000 网管工作站网管工作站 病毒防治工作站病毒防治工作站 入侵检测系统入侵检测系统 病毒检测流 病毒信息流 控制流 专用通道 外部安全联动机制-与AV、FW联动 Date35 应用举例 v政府机构 v军队系统 v金融机构 v学校、企业 Date36 典型用户 北京市公安局 北京无线局 人民银行金融认证中心 国家药品监督管理局 湖北省人民政府 重庆市科委 重庆市政府网 渝中区人民政府 杭州市环境信息中心 Date37 典型用户 武汉市财政局 河北省邮政局 四川省高检 最高人民检察院 湖南省国税 南京市国税 湖北地税 大庆石油管理局 中国石油天然气股份有限公司塔里木油 田分公司 西北电力公司 Date38 典型用户 全军总后系统 浙江沪杭涌高速公司股份有限公司 武汉人民银行营业管理部 华彬集团 华夏银行石家庄分行信息中心 深圳小学 南京大学 中央党校 中科院高能物理研究所 Date39 产 品 功 能 q 网络构成管理 q 网络故障管理 q 网络性能管理 q 网络安全管理 q 客户化定制 q 信使服务 *40 NetWin2000主要功能 亿码平台 *41 亿码平台 v基于管理机网的管理平台 分级分布式管理 上位管理机（UMG）、中间管理机（ULMG）、下 位管理机（LMG） 优点：优点：平衡负载、分工管理、安全隔离、规模扩张 、监督管理 主从管理模式（P2P） 主管理机（MMG）、从管理机（SMG） 优点：优点：委托代管、网络会诊、实时指导、移动管理 管理客户机 / 管理服务器（C/S） 优点：优点：方便管理、有利安全、节省投资 浏览器 / WebNMS（B/S） 优点：优点：超越时空障碍、使管理的触角伸得更长更远 Date42 子网1子网2子网N 。 。 亿码平台 v分级分布式管理模式演示 上位管理机（总经理 ） SNMP代理 （职员） 下位管理机2 下位管理机N 下位管理机1 （部门经理 ） 。 实时同步 Date43 亿码平台 v综合管理模式示例（多对一） 从管理机 （场外网管员） 管理客户机 （产品技术支持者 ） 上位管理机 （上级网管中心 ）基层网管机 （L/M/S/W ） 被管理网络 浏览器 （网管专家 ） 互 联 网 被管理网络 Date44 亿码平台 v亿码平台的高可靠性 w双机热备份 w管理机之间数据库同步迁移 w管理机的托管与移交 v亿码平台的安全性 w限制SNMP协议的使用范围 w管理机之间111(*)连接 w虚拟管理视图 w多级用户认证（每一级管理机都需要个 别认证） (*) 只需对一 个IP地址开放一种协议 (HTTP)的一个服务端口 Date45 亿码平台 v亿码平台的易用性和灵活性 wUMG/LMG/MMG/SMG 统一操作 w综合运用多种模式，轻松构筑管理体系 v亿码平台的开放性 w数据接口：开放所有管理数据 w功能接口：开放所有功能调用 w应用接口：提供菜单级和对象级应用连接 w事件接口：开放事件监视器接口 w定制工具：对象识别与管理预置、监视策略、运 维指标 wMIB集成：导入私有MIB，集成第三方专用管理 功能 Date46 NetWin2000主要功能 亿码网视 *47 亿码网视 v全中文图形化的管理客户端软件 w配置管理：对网络结构的直观把握 w故障管理：对网络故障的瞬间感知 w性能管理：对网络性能的深入了解 w安全管理：对网络资源的全面呵护 w管理日志：对网络信息的历史积累 w管理调度：对网管策略的自动调度 Date48 亿码网视（配置管理） v配置管理:自动发现 w搜索网络设备 PING SNMP w识别设备属性 system . sysObjectID /sysServices w获取设备信息 ipAddrTable ifTable w创建管理对象 节点对象标记 w配置管理策略 设备优先级、监视方式 、响应方式 w生成节点标记 图标、管理状态、故障 状态 自动发现 Date49 构成管理:自动发现的执行 财务部 市场部 人事部人事部 生产部生产部 Date50 亿码网视（配置管理） v配置管理： w网络类型 LAN、WAN、BUS、RING 、STAR w连接关系 接口与连线 w路由关系 ipRouteTable w层次关系 汇集式、分层式 w网络视图 根视图、子网视图、相邻网 段 w拓扑树图 子网树、对象树 w管理视图 标记视图、列表视图 网络拓扑 Date51 构成管理:自动发现的结果(MAP) Date52 （1）自动发现网络节点 NetWin 2000具备简捷而强大自动发现功能，可 自动检索指定IP地址范围内的网络节点，并自动创建相对应的子 网和节点对象标记。 （2）自动生成管理网络图 NetWin 2000在对象识别定制上可设置自动发现 节点的识别条件和自动建立对象以及标记的缺省设置。当发现与 网络相接续的节点时， NetWin 2000将自动显示出与节点属性相 符合的图标并自动生成管理网络结构图。 （3）灵活的自动发现策略 可以设定多种过滤条件，灵活地选择搜索对象， 生成所需的管理视图（MAP）。可以根据需要选择分层自动搜索 ，或不分层搜索。 亿码网视-网络构成管理 Date53 （4）虚拟管理视图 可以根据管理权限，设备类型、业务关系等 方面的要求，任意生成不同的虚拟管理视图，使多名管理 员通过C/S方式，各司其职，共享管理功能。 （5）对象化管理 NetWin 2000在对象管理机上，分门别类地显 示NetWin 2000所管理对象、标记和连线的相关信息。对 象管理器将选择树、对象、标记、连线分置于四个视窗内 ，使四者之间的对应关系一目了然。通过对象管理器可以 实现对象、标记和连线的统一删除。 亿码网视-网络构成管理 Date54 NetWin 2000具备灵活的自动发现策略和多策略下的自动 排队机制 亿码网视-网络构成管理 Date55 NetWin 2000具备丰富对象识别方式可以准确的 识别网络中的各种设备 亿码网视-网络构成管理 Date56 网络管理视图：可以准确显示局域网中的PC机与交换机之间的 连接关系 亿码网视-网络构成管理 Date57 网络管理视图：可以准确显示局域网中各个交换机之间的连 接关系 亿码网视-网络构成管理 Date58 网络管理视图：可以准确显示各个网段之间的 连接关系 亿码网视-网络构成管理 Date59 虚拟视图（行政管理视图） Date60 构成管理:分门别类的对象化管理 Date61 NetWin 2000对象管理 亿码网视-网络构成管理 Date62 亿码网视（配置管理） v配置管理： w设备所属 部门、管理者、联络方式 w版本管理 版本MIB、版本登记、版本 更新 w地址资源 登记、分配、验证 w对象资源 对象节点标记连线 wGUI资源 图标、背景图、设备视图 资源管理 Date63 亿码网视（故障管理） v故障管理： w故障等级 设备优先级、故障级别 w轮询方式 周期、超时、重试 w陷阱方式 一般TRAP、特定TRAP w故障定义 设备故障、接口故障、服务 故障、 资源故障、应用 故障、自定义故障 w故障与MIB if、ip、host 故障监视 Date64 （1）设置和定制监控方式 NetWin 2000提供以下十二种监视方式，操作简单、 自由、 灵活。用 户可以根据需要通过简单的操作定制其他监 控方式。 PING监视对象的通断状态 SNMP监视SNMP通信的状态 IF监视接口的管理和动作状态 MIBGET监视指定的MIB项目值 TRAP监视TRAP事件 HTTP监视管理机之间的通信状况。 TCP监视FTP，SMTP，POP3，WEB服务器（TCP 端口） DNS监视DNS服务器 DHCP监视DHCP服务器 TIME监视TIME服务器 终端监视监视终端 服务器资源监视资源的使用率 亿码网视-网络故障管理 Date65 （2）报告网络故障 NetWin 2000可通过颜色变化、声音提示 、日志记录、消息触发等不同形式对网络故障做出多 种反应。 （3）故障自动通知 NetWin 2000可以把节点发生故障的短 消息通过寻呼机、手机或电子信件的形式发送给相关 人员。 （4）诊断工具 PING、SNMP、MIB浏览器、接口检测 、故障报告等。 亿码网视-网络故障管理 Date66 故障管理:监视方式设定 Date67 故障管理:监视方式设定 Date68 亿码网视（故障管理） v故障管理： w响应方式 默认方式、个别方式 w轮询响应 正常异常、异常正常 w陷阱响应 正常异常、状态恢复 w自动响应 状态变化、日志记录、事件 报警、 发送通知、触发 程序 w响应策略 配置、抑止、定义 故障响应 Date69 故障管理: 故障响应方式设定 Date70 亿码网视（故障管理） v故障管理： vPING 线路通断、线路速度 v通信状态 PING状态、SNMP状态、 持续性 vMIB浏览 读取、设置、观察变化 v接口详情 属性、状态 v服务现状 端口号、状态、延时 v路由探测 端到端、接口到接口 v设备视图 状态、流量、控制 故障诊断 Date71 故障管理: 诊断(PING) Date72 故障管理: 诊断(通信可否) Date73 故障管理: 诊断(MIB浏览) Date74 故障管理: 诊断(接口状态) Date75 故障管理: 诊断(路由测试) Date76 亿码网视（事件管理） v事件管理： w日志事件 操作事件、系统事件、故障 事件、 安全事件 w事件级别 按重要性分级、与状态色一 致 w事件关联 与监视策略关联，与设备面 板关联， 与管理视图关联， 与事件定制关联 w日志管理 过滤、确认、查找、保存、 输出、调度 w事件定制 类型、级别、关键字、说明 管理日志 Date77 亿码网视（事件管理） v事件管理： w事件消息 消息产生、消息传递 w消息监视 表示、报警 w消息管理 目的地，报警方式，检索与 删除 w消息获取 电话、电子邮件、浏览器 w制定通知 内容、方式、预定 消息通知 Date78 事件管理: 自动通知的设定 Date79 寻呼机/手机，电子邮件自动通知 被管理网络 发现 故障 NetWin 电子邮件寻呼机/手机 Date80 亿码网视（事件管理） v事件管理： w日志数据 质量控制的依据，管理信息 的积累 w管理审计 基于操作事件的管理审计 w安全审计 基于系统与安全事件的安全 审计 w设备评估 基于故障事件的设备评估 w系统规划 基于管理日志的系统评价与 规划改造 审计评估 Date81 亿码网视（安全管理） v安全管理： w访问权限 用户等级、功能权限、管理 权限 w安全日志 操作记录、安全记录 w虚拟视图 因人而异、有限开放，防止 越权操作 w数据安全 数据加密、数据分布、双机 热备 自身安全 Date82 亿码网视（安全管理） v安全管理： w安全隔离 SNMP主内，HTTP主外，内 外隔离 w地址捆绑 绑定IPMAC关系，跨网段 监控 w安检报告 3D图形、状态矩阵、统计报 告 w协同管理 入侵检测、漏洞扫描、防火 墙、 病毒防治系统 外部安全 Date83 亿码网视（安全管理） v安全管理： w资源安全 CPU、内存、外存 w应用安全 合法安装、合理使用 w文件安全 副本、跟踪、报警 w违规操作 拨号上网、盗用IP、滥用 PC 内部安全 Date84 安全管理: IP的合法使用判断 Date85 安全管理: 网管操作日志 Date86 亿码网视（管理调度） v管理调度： w时间模式 连续式、间歇式，日、周、 月计划 w日程安排 选择模式、指定任务、分解 时段 w日程实施 按时间触发、全自动执行 w日程管理 创建、修改、删除 管理日程 Date87 管理自动化: 管理时间表 Date88 亿码网视（管理调度） v管理调度： w任务类型 性能类、运行类、监视类 w性能调度 启停数据采集、保存数据、 删除采集设定 w运行调度 导出日志、启动程序、启停 托管 w监视调度 抑止轮询 自动调度 Date89 亿码网视（管理调度） v管理调度： w从任务出发 工作日程、设备分工、数 据流量 w从经验出发 历史报表、管理日志、实 际经验 w从资源出发 合理分配、少占带宽 w从客户出发 满足需求、保证质量 策略预置 Date90 NetWin2000主要功能 亿码魔方 *91 （1）测定通信量 NetWin 2000可通过对通信量的收集、 变更、删除以及对收集开始和停止的设定，对网络各 节点的通信量进行实时、定时或周期性的收集与测定 。 （2）统计分析通信状况 NetWin 2000将采集到的各设备端口的 通信性能数据（实时的或历史的），以三维图形和表 格的形式表示，并利用RMON设备实现整个网段通信 状况的统计分析。 亿码魔方-网络性能管理 Date92 （3）系统性能监视预警 NetWin 2000可以实时监视网络系统 性能，并根据用户设置的阈值发出性能预警。 （4）基于客户化网络维护体系指标的 统计分析 利用NetWin 2000提供的客户化工具 ，可以将网络维护体系指标纳入NetWin 2000的监 视采集统计范畴，并自动生成各种统计报表， 从而实现面向业务的网络管理。 亿码魔方-网络性能管理 Date93 亿码魔方 v性能数据三维动态分析工具 w三维性能视图 w动态数据变换 w基于客户化性能指标的综合计算 w自动生成时、日、周、月、季、年 报 w文图表相结合的分析报告 w基于计算结果的性能预警 Date94 亿码魔方（性能管理） v性能管理： w采集方式 采集组、接口、周期 w采集控制 启停、合并、导出 w实时采集 选择采集项目、观察数据 变化 w采集调度 日程表、过程预置 w阈值响应 设置判定阈值、定义响应 方式 数据采集 Date95 亿码魔方（性能管理） v性能管理： w三维图形 缩放、位移、旋转、透视、 换位、滚动 w数据类型 绝对值、差分、速率 w数据合并 扩大采集间隔、改变显示范 围 w图表对应 图形与表格对应、直观与微 观结合 w多图共显 局部、全局、横截面、类型 变换 性能视图 Date96 性能管理: 三维多图表示 Date97 性能管理: 图形与表格双显 Date98 亿码魔方（性能管理） v性能管理： w性能指标 采集组、计算公式、知识库 w公式匹配 自动筛选、自由指定、同步 汇总 w报表生成 多种报表、充分利用 w同期比较 自动匹配、自由选择 w报告输出 报告模板、文字编辑、打印 输出 分析统计 Date99 性能管理: 可定制的统计分析 Date100 性能管理: 报告自动生成 Date101 亿码魔方（性能管理） v性能管理： w公式阈值 对象接口公式 w预警条件 无条件 / 连续性 / 密度 w预警方式 特定声音、日志、本地消息 、远程消息 w预警管理 实时统计、动态配置 性能预警 Date102 NetWin2000主要功能 亿码拼图 *103 亿码拼图 v客户化定制套件 wPANEL定制器 w物理设备PANEL 固定式、插槽式、堆 叠式 w虚拟设备PANEL 任意对象的任意管理 数据 w对象识别方式定制器 w监视策略定制器 w数据采集方式定制器 w性能指标定制器 w日志事件定制器 w系统配置与资源注册工具 Date104 亿码拼图 v设备视图（PANEL）定制器 Date105 NetWin2000主要功能 亿码互联 *106 亿码互联 v跨越时空的网络检测 w专用WEB服务器 WebNMS w基于浏览器的远程管理方式 w动态更新网络拓扑视图 w查看管理对象的详细信息 w多种诊断工具（ PING MIB浏览 事件 查询） Date107 基于网管平台网管平台的 开放式综合安全管理体系 作为通用网络管理系统的开发商，华信亿码 公司十分关注我国信息安全产业的发展，积极 投身到安全网络管理平台的研究与开发行列。 我们已经与国内的部分主流安全产品厂商建立 了良好的的合作伙伴关系，并且以自主开发的 综合网管系统NetWin2000为管理平台，实现 了与第三方安全产品的联动。 *108 安全网管平台 v安全网管策略 w统一管理平台 变孤立为整体，变分散为集 中 w汇集管理手段 多角度、多方位、多层次的 立体化管理 w整合相关功能 以安全为核，以预防为主， 综合治理 w综合事件分析 抓住来龙去脉，提高定位精 度 w集中管理调度 统一步调、统一策略、统一 行动 w提高管理效率 统一界面、简化操作、提高 效率 Date109 产品功能 NetWin2000 网络管理 系统 网络安全管理 Date110 （1）内部安全管理 通过配置应用监视代理，可以监视服务 器和应用程序的工作状态，跟踪、记录违规操作，并 且根据需要进行报警和制止，监视网络内部的上网拨 号行为。 （2）安全隔离 NetWin 2000可以通过下位管理机，进 行网段间的安全隔离，两个网段之间只需要开放一个 IP、一种协议（HTTP）、一个端口，就可以实现跨 网段的网络管理。管理机之间的通信是完全透明的。 （3）管理权限控制 通过设置访问权限，限制不同级别管理 员的管理操作；通过配置虚拟管理视图，将管理任务 限制在合理范围。 产品功能-网络安全管理 Date111 完整的网管日志 对管理操作、管理事件、故障事件进行 分门别类的记录，并要求管理人员对所发生的各种事 件进行确认。 NetWin 2000还提供了强大、灵活的日志库 管理功能。网管日志是分析网络安全性能的重要依据 ，是对网络管理进行安全审计的关键数据。 日志类型包括： 重要度： 产品功能-网络安全管理 操作日志 系统日志 故障日志 日程日志 安全日志 说明 正常 准正常 轻度 重度 致命 Date112 NetWin 2000的 事件类型 产品功能-网络安全管理 Date113 IP合法性管理 NetWin 2000可对所选管理区或全域IP地 址的分配情况与实际使用情况进行对照，从而验证IP 地址的使用是否合法，是否正常。 可以将IP地址与MAC地址、机器名进行 捆绑，从而监视对IP地址资源的非法使用。 具备依靠监控代理和不依靠监控代理的 两种管理模式 可以使用的 IP地址分配策略： 产品功能-网络安全管理 自由 除外 禁用 绑定 Date114 可以使用的 绑定策略： 产品功能-网络安全管理 IP地址与MAC地址的单向绑定 IP地址与MAC地址的双向绑定 IP地址与主机名绑定 IP地址与MAC地址与主机名绑定 IP地址、MAC地址与交换机端口绑定 Date115 自动报警 自动报警与IP地址失效 自动报警、IP地址失效与 局域网屏蔽 自动报警与关闭交换机端 口 可以使用的 监控策略： 产品功能-网络安全管理 Date116 主机名 管理者 责任部门 联络方式 设置场所 说明 产品功能-网络安全管理 可以记录的与IP地址使用有关的管理信息： Date117 IP地址管理策略配 置 产品功能-网络安全管理 Date118 网段内交换机接口绑定信息 查询 产品功能-网络安全管理 Date119 拨号检测程 序 产品功能-网络安全管理 Date120 拨号检测扫描 参数设定 产品功能-网络安全管理 Date121 拨号检测程 序 产品功能-网络安全管理 Date1