网络实时诊断安全管理平台

 诊断主机对网络带宽超量使用

（4） 网络安全危害的检测与报警
网络安全风险大部分来自网络内部，本系统能实时检测以下网络安全危害：
 网络端口扫描
 地址欺骗（Spoof）检测
 间谍软件检测
 Trojan木马检测
 拒绝服务检测

（5） 网络的规划和优化
网络信息系统通信受阻，主要有两个方面的原软件开发

因：
其一：网络上的主机配置不是处在最佳状态
其二：没有很好地规划带宽，并使网络带宽得到有效的应用。
Rier PaketsWell从以下方面建议用户的进行网络的优化：
 建议用户取消不必要的网络协议
有时网络上的大量通信是主机或路由的不合理的网络协议的配置，使这些主机或路由试图利用这些不合适的协议和其他网络设备通信，势必造成不必要网络带宽的浪费。如：比较极端的例子，在网络中只有一个主机使用IPX协议，该主机会定期地在其广播域发送广播包，由于没有其他对该设备进行响应，这些包很容易占满整个带宽。
 建议用户对网络路由重新规划，使网络达到最优
 优化网络结构
 减少不必要的协议的使用
 合理规划网络带宽
1.3. 产品的特色

 在第2和第3层采用网络数据抓包技术来对网络信息进行全透视，使专家系统有足够的数据信息做诊断分析，得出的诊断信息全面、可靠
 采用专用网络抓包硬件设备，使网络数据包100%无丢失现象发生
 不采用任何网络协议获取网络数据包，系统部署以后不增加网络带宽，不会对网络有任何负面影响
 提供分布式部署方式，用户很容易掌握所有网络状况
 7×24小时数据记录
可以对网络上的数据进行长时间的记录，便于对网络数据进一步诊断分析
 拥有多种告警手段
邮件告警、审计平台告警、终端报警、Syslog、SNMP Trap和支持大多数网管软件，如Openview和Tivoli
 专业的报表功能灵活设置报表功能，定期生成报表，每天到每个月每年，支持多种格式如XHTML、PDF、TXT等等
 可靠的稳定性
采用国际上最先进网络抓包设备，具备超长的硬件平台平均无故障时间。
1.4. 产品的组成
 本产品由以下几个模块组成：
（1） 硬件部分：
 TAP或MIRROR
 网络数据抓包设备
（2） 软件部分：
 数据抓包软件
 协议和数据流量分析软件
 流量统计和分析
 网络数据专家诊断支撑系统
（3） 数据库
 MS SQL SERVER 或MY SQL

 2/2   首页 上一页 1 2