长城猎人网络安全管理与监控系统

内网安全

长城猎人网络安全管理与监控系统GWHunter是服务于国家党、政、军等机关中的涉密单位，以及重点企、事业单位涉密研究机构，用于监控和管理内部网络，使之有效消除网络安全隐患的优秀网络安全产品。

在各种网络应用日趋普及的今天，随着我国信息化建设的飞速发展，网络的安全性得到空前重视。根据安全领域权威的统计分析结果，一个公认的安全理念是：80%以上的网络攻击事件源于内部网络。这包括两个方面的含义，一个方面是由于网络内部人员的不规范使用，如自行通过拨号或虚拟专网方式与外部网络建立连接，这很容易给入侵者创造条件。恶性的黑客攻击事件一般都是由黑客首先控制局域网内的一台服务器，然后以此为根据地再伺机对其它主机发起恶性攻击而不受预先设置的其它各种网络安全软件的监控。另一方面是网络内部人员无知或别有用心的蓄意入侵，造成机密数据的非法使用、失窃或破坏，使得企业的商业利益无法得到保证，国家利益招致重大损失。因此，要想从根本上杜绝恶性攻击事件的发生，必须首先强化内部网络的安全防范与安全管理。

长城计算机软件与系统有限公司为客户提供了全面的内部网络安全解决方案。其核心产品之一——长城猎人网络安全管理与监控系统GWHunter以实时采集、主动探测、安全审计、可视化管理和高效监控为特征，以网络安全技术防范和入侵追查技术手段为核心，采用集中监视和分散管理策略，使得网络最高管理者只要通过使用一台计算机就可以实现对内部网络人员和设备一体化安全管理，有效消除来自内部网络的安全隐患，大大提高网络运营和管理效率，确保内部网络涉密信息得到真正的安全。

GWHunter势必在我国信息化建设中发挥重要的作用。

系统体系结构

GWHunter的体系结构如下图所示（图1）：

图1 GWHunter体系结构图

长城猎人网络安全管理与监控系统GWHunter由服务器端软件和客户端软件构成。监控中心位于服务器端，其主控计算机安装主机监管系统、综合信息管理系统和数据库。在客户端的被控计算机上安装逻辑探针程序。

监控中心是GWHunter的主要操作平台，由主机监管系统和综合信息管理系统组成。它与逻辑探针密切配合，构建了内部网络安全的技术防范体系。通过监控中心对逻辑探针直接管理，达到对被控计算机实时控制目的。

系统功能

GWHunter功能组件如下图所示（图2）：

图2 GWHunter系统功能组成

GWHunter具有的控制功能和管理功能。

GWHunter控制功能

对被控计算机的进程进行实时控制

对被控计算机的拨号上网进行管理

对被控计算机的光/软驱/U盘进行控制

设置被控计算机的登陆时间

锁定、解锁、重启、关闭被控计算机

设置被控计算机进程、内存、硬盘告警条件

GWHunter管理功能

在服务器端截取客户端屏幕信息并保存

对被控计算机的磁盘进行监视

对被控计算机的内存进行监视

获取被控计算机的系统信息

可视化实时处理被控计算机的告警

建立内网计算机的可视化机位布局管理视图

查看内网计算机状态

对告警信息进行数据库查询、统计分析和报表打印

向被控计算机发实时消息

可根据地址设置搜索内网中所有开机计算机

可以对其他管理者进行分级授权

系统运行环境

GWHunter系统适用于局域网或广域网中，客户端基本配置如下：

CPU主频233MHz以上，Inte兼容CPU；RAM≥32MB

客户端：安装Window98、WindowsMe、WindowsNT4.0+SP6、Windows2000、WAPP软件

indowsXP、Windows2003