NAD-网络安全主动防御系统课件

NAD—网络安全主动防御系统NAD—网络安全主动防御系统1目录说明企业需求NAD简介系统特点系统体系结构系统功能描述目录说明企业需求2一、企业需求网络中已安装了防火墙、入侵检测系统（IDS）、杀病毒软件等网络安全产品后，网络有时还是会受到网络病毒、网络攻击的影响建立了相应网络安全管理制度后，网络有时还是会受到网络病毒或网络攻击的影响网络受到病毒、攻击后，在查找病毒源或攻击源时那么费时又费力，明显感到力不从心，时间长特别是在新的网络病毒、攻击后，明显感到现有的网络安全产品无能为力新的网络病毒或网络攻击一定会再出现，我们该怎么办一、企业需求网络中已安装了防火墙、入侵检测系统（IDS）、杀3二、NAD简介NAD-ACTIVE是一个具有完全自主知识产权内部网络监控管理系统与传统的网络信息安全产品不同，NAD体现了将安全防范从以往的被动防御变为采取主动防御的思想，并将安全防范的焦点主要集中在内部网络，对内部各子网、关键主机等末端系统提供更细粒度安全保护，并提供灵活、方便的管理和控制手段NAD-ACTIVE还很好地解决了目前其他网络安全系统无法适应交换式网络的难题二、NAD简介NAD-ACTIVE是一个具有完全自主知识产权4三、系统特点具有智能学习功能：能对网络内已有的业务和数据进行有效、智能的学习和分析具有有效的防御作用：对已知的、未知的网络病毒和网络攻击具有有效的防御作用具有综合分析功能的：根据多重标准来判断网络行为是否异常1、具有主动性的防御功能三、系统特点具有智能学习功能：能对网络内已有的业务和数据进行5三、系统特点能与交换机等网络设备无缝连接：能与网络设备互动对病毒与攻击源的物理定位与隔离分布式部署、集中式管理：减少网络维护人员的劳动强度，如MAC地址绑定问题、远程维护等系统不会对网络效率有影响：基于旁路式设备设计思想，运行时不会对干路设备及主干线路的运行效率有任何影响提高网络维护与管理的效率：直接通过网络设备来对网络的异常行为进行管理，减小了管理数据对网络的影响2、独到有效的物理实现三、系统特点能与交换机等网络设备无缝连接：能与网络设备互动对6三、系统特点操作简单，易于理解，容易上手，是网管人员的好帮手3、具有智能化与傻瓜化的特性三、系统特点操作简单，易于理解，容易上手，是网管人员的好帮手7四、系统体系结构系统硬件包括：监控中心服务器、监控代理、监控探头三部分。其中：监控中心服务器NAD-ACTIVE-CMC：作为网络管理员系统控制台，对各监控代理实施远程控制管理。监控代理NAD-ACTIVE-Agent：直接连接、运行于被监控网络，能同时并发、实时地对多个子网进行监控。监控探头NAD-ACTIVE-Probe：在网络交换机与监控代理（或是其他系统，如NIDS、Sniffer等）间提供外挂式端口镜像功能。1、硬件功能结构四、系统体系结构系统硬件包括：监控中心服务器、监控代理8四、系统体系结构NAD-ACTIVE-Agent机箱正面1、硬件功能结构图1NAD-ACTIVE-AgentNAD-ACTIVE-Agent机箱背面四、系统体系结构NAD-ACTIVE-Agent机箱正面19四、系统体系结构1、硬件功能结构图2NAD-ACTIVE-Probe四、系统体系结构1、硬件功能结构图2NAD-ACT10四、系统体系结构NAD-ACTIVE整体结构由上述三部分通过一定拓扑关系连接组成，如图：四、系统体系结构NAD-ACTIVE整体结构由上述三部分通过11四、系统体系结构软件系统采用清晰的模块化结构，包括：协议分析模块网络管理模块子网监控模块流量统计模块拨号监控模块2、软件功能结构精简NIDS模块日志告警模块统计分析模块通信模块自我保护模块四、系统体系结构软件系统采用清晰的模块化结构，包括：2、软件12四、系统体系结构2、软件功能结构图四、系统体系结构2、软件功能结构图13五、系统功能描述分布式防泄密协议分析功能精简网络入侵检测系统（NIDS）功能未授权微机入网控制管理功能监测局域网络用户拨号联INTERNET网功能应用协议数据包智能统计分析处理功能五、系统功能描述分布式防泄密协议分析功能14五、系统功能描述网关IP地址冲突检测及自动恢复处理功能分布式网络流量监控、处理、报警功能网络日志功能网络故障辅助处理功能自我保护能力五、系统功能描述15NAD—网络安全主动防御系统NAD—网络安全主动防御系统16目录说明企业需求NAD简介系统特点系统体系结构系统功能描述目录说明企业需求17一、企业需求网络中已安装了防火墙、入侵检测系统（IDS）、杀病毒软件等网络安全产品后，网络有时还是会受到网络病毒、网络攻击的影响建立了相应网络安全管理制度后，网络有时还是会受到网络病毒或网络攻击的影响网络受到病毒、攻击后，在查找病毒源或攻击源时那么费时又费力，明显感到力不从心，时间长特别是在新的网络病毒、攻击后，明显感到现有的网络安全产品无能为力新的网络病毒或网络攻击一定会再出现，我们该怎么办一、企业需求网络中已安装了防火墙、入侵检测系统（IDS）、杀18二、NAD简介NAD-ACTIVE是一个具有完全自主知识产权内部网络监控管理系统与传统的网络信息安全产品不同，NAD体现了将安全防范从以往的被动防御变为采取主动防御的思想，并将安全防范的焦点主要集中在内部网络，对内部各子网、关键主机等末端系统提供更细粒度安全保护，并提供灵活、方便的管理和控制手段NAD-ACTIVE还很好地解决了目前其他网络安全系统无法适应交换式网络的难题二、NAD简介NAD-ACTIVE是一个具有完全自主知识产权19三、系统特点具有智能学习功能：能对网络内已有的业务和数据进行有效、智能的学习和分析具有有效的防御作用：对已知的、未知的网络病毒和网络攻击具有有效的防御作用具有综合分析功能的：根据多重标准来判断网络行为是否异常1、具有主动性的防御功能三、系统特点具有智能学习功能：能对网络内已有的业务和数据进行20三、系统特点能与交换机等网络设备无缝连接：能与网络设备互动对病毒与攻击源的物理定位与隔离分布式部署、集中式管理：减少网络维护人员的劳动强度，如MAC地址绑定问题、远程维护等系统不会对网络效率有影响：基于旁路式设备设计思想，运行时不会对干路设备及主干线路的运行效率有任何影响提高网络维护与管理的效率：直接通过网络设备来对网络的异常行为进行管理，减小了管理数据对网络的影响2、独到有效的物理实现三、系统特点能与交换机等网络设备无缝连接：能与网络设备互动对21三、系统特点操作简单，易于理解，容易上手，是网管人员的好帮手3、具有智能化与傻瓜化的特性三、系统特点操作简单，易于理解，容易上手，是网管人员的好帮手22四、系统体系结构系统硬件包括：监控中心服务器、监控代理、监控探头三部分。其中：监控中心服务器NAD-ACTIVE-CMC：作为网络管理员系统控制台，对各监控代理实施远程控制管理。监控代理NAD-ACTIVE-Agent：直接连接、运行于被监控网络，能同时并发、实时地对多个子网进行监控。监控探头NAD-ACTIVE-Probe：在网络交换机与监控代理（或是其他系统，如NIDS、Sniffer等）间提供外挂式端口镜像功能。1、硬件功能结构四、系统体系结构系统硬件包括：监控中心服务器、监控代理23四、系统体系结构NAD-ACTIVE-Agent机箱正面1、硬件功能结构图1NAD-ACTIVE-AgentNAD-ACTIVE-Agent机箱背面四、系统体系结构NAD-ACTIVE-Agent机箱正面124四、系统体系结构1、硬件功能结构图2NAD-ACTIVE-Probe四、系统体系结构1、硬件功能结构图2NAD-ACT25四、系统体系结构NAD-ACTIVE整体结构由上述三部分通过一定拓扑关系连接组成，如图：四、系统体系结构NAD-ACTIVE整体结构由上述三部分通过26四、系统体系结构软件系统采用清晰的模块化结构，包括：协议分析模块网络管理模块子网监控模块流量统计模块拨号监控模块2、软件功能结构精简NIDS模块日志告警模块统计分析模块通信模块自我保护模块四、系统体系结构软件系统采用清晰的模块化结构，包括：2、软件27四、系统体系结构2、软件功能结构图四、系统体系结构2、软件功能结构图28五、系统功