科研院所解决方案

一． 网络特点及网络治理情形
科研院所的网络多为当地的办公网，接纳internet会见权限分发制。
二． 需求及问题
• 对当地办公网装备、服务器、链路、故障、应用等举行治理。
• 接纳有用方案防治病毒。
• 构建端口到端口的物理拓扑图，便于相识网络毗连情形、运行情形，并可利便的定位装备。
• 终端治理，对终端的行为举行治理。
• 网络装备的性能无法统一监控、存案，也无法举行性能剖析。
• 治标不治本。一样平常治理维护事情处于一种扑火的状态，那里着火那里赶。缺乏有用工具从泉源上剖析故障缘故原由、制订预警计谋。
• 依赖老手艺维护新问题。无法将最新的网络治理手艺（syslog、portscan、netflow、sflow等）应用到一样平常网络治理维护中来。
• 主干线路断掉后才气获知并处置惩罚。没有有用的工具对主干线路的通断、带宽使用率、流量巨细等主要参数举行实时监测，主干线路的事前预警、事前处置惩罚也做不到。
• 没有集中的预警中央。故障维护是网络治理中很主要的一部门事情，对所有重点故障建设预警机制是一种很好的处置惩罚手段，但装备、线路、终端、服务器、应用系统、营业系统故障繁多，报警疏散、不实时、不统一是一个难题。
• 软驱，移动存储装备无使用规范，无法保障单元涉密信息不外泄
• 没有会见Internet权限的用户私自修改IP以会见外网，扰乱网络治理制度
• 盘算机操作系统宁静毛病多，对全网装备举行基本的宁静检测难题
。。。
三． 解决方案
网管服务器上整体部署，网管职员机械上划分安装治理端，并分配给差别的治理权限，治理各自尊责的部门。终端PC安装客户端程序。
• 依赖信息收罗手艺自动、实时构建全网拓扑
CNetMan能够自动发现全网装备，通过处置惩罚收罗到的装备信息天生物理毗连关系，并凭据收罗信息的转变实时更新拓扑。兼容多厂商装备，接纳读取设置文件或arp阻断的方式发现并治理SNMP协议不全的装备。凭据网络装备物理毗连关系构建动态网络模子，监控全网装备通断、详细毗连关系及流量转变等网络运行情形。
• 综合告警平台
对于装备、线路、终端、服务器、应用系统、营业系统等发生的故障接纳集中告警的方式，统一输出。用户可自界说告警方式〔短信、颜色、声音、窗口、日志〕、告警级别、告警工具，可为差别的装备界说差别的告警计谋。
• 性能监控及剖析
可对全网装备或恣意一台装备举行实时流量监控，以图形方式体现。
• 装备定位
凭据IP、名称、MAC定位装备，检察装备的物理毗连位置及种种属性。
• 服务器治理
单独的服务器治理工具，可检察服务器的服务、历程、日志、CPU、硬盘、端口的状态，并可通过此模块远程维护服务器〔重启、关闭、注销、增添和删除用户、修改服务及历程等〕
• 详细的网管日志
详细记载网络中发生的种种事务，供网管职员检察剖析。
• 完善病毒处置惩罚方案
网管软件与杀毒软件捆绑后能够获知病毒源并将其断开内网。
• 为治本提供数据
每个故障发生后，都能从历史、实时、相关情况等多角度提供剖析数据，在治标的同时提供治本的原始数据。
• 分组治理
可为差别的装备举行分组并界说差别的告警计谋（禁用软驱，移动存储装备，克制运行QQ等）
• 上网行为检测
提供客户端Internet上网记载、邮件主题和附件题目记载、文件传输记载。
• 网络服务功效
远程桌面服务：对远程需要资助的盘算机举行在服务器端的操作，可以资助远程客户端举行异地操作和检查系统问题。
软件分发功效必须支持多种软件分发花样，包罗：程序天生安装包、多文件MSI安装包、自力软件安装包、操作系统映像以及WISE安装包，软件分发历程不受客户端用户权限限制。
可自动与已知毛病的尺度数据库对比评估当前状态并定位和向每台存在毛病的盘算机分发合适的补丁，基于计谋的治理能够自动识别、下载、定位和安装补丁，基于规则的实现自动的补丁治理，补丁安装不受客户端用户权限限制。
• 能够集中式、按计谋、跨VLAN治理
☆客户端为Win98ME€0XP等的操作系统均能部署，能穿透未安装客户端的盘算机防火墙，能够网络所有的盘算机软硬件资源，如：所辖客户端的盘算机的CPU类型、内存数目、系统信息、操作系统版本、已安装的软件、事情组名、盘算机名、ip和mac地址等，能够控制客户端软件安装。

 1/2    1 2 下一页 尾页