网络安全监测装置设备白名单管理
白名单内的设备包括所有接入站控层网络的设备(包括主机、交换机、安防设备、U盘等)。通过设备序列号、IP以及MAC地址进行白名单限定。
1.IP地址白名单
IP地址白名单可以通过SCD文件导入以及手动添加的方式进行创建。
2.MAC地址白名单
MAC地址白名单可通过IP地址白名单自动生成以及手动添加的方式进行创建。
网络安全监测装置报价
网络安全监测装置设备白名单管理
白名单内的设备包括所有接入站控层网络的设备(包括主机、交换机、安防设备、U盘等)。通过设备序列号、IP以及MAC地址进行白名单限定。
1.IP地址白名单
IP地址白名单可以通过SCD文件导入以及手动添加的方式进行创建。
2.MAC地址白名单
MAC地址白名单可通过IP地址白名单自动生成以及手动添加的方式进行创建。
3.USB设备白名单
通过管理手段规范变电站内使用正规U盘,部署阶段将站内所有U盘序列号导入南瑞网络安全监测装置,生成变电站U盘白名单,作为合法U盘标识。
网监装置产品特征
1 保密与安全管理相结合
既可在网络出口处对输入输出数据进行实时还原分析、关键字匹配,实时拦截敏感、涉密信息的外传,严控言论、黄色信息的传播,又可以用于对内部终端用户的上网行为进行监管,屏蔽不被许可的网站、聊天工具,提高工作效率和网络带宽利用率。
2 多种部署模式,支持分布式集群管理
系统支持以桥接多种方式进行部署。对于大型网络、或分布于不同区域的多个小型网络,系统分布式的集群部署应用模式,可以对大容量数据流进行监控:如电子政务外网的互联网出口,或集团总部对分支机构的远程统一监控。在多个监控点部署监控引擎,在总部设置监控服务器和远程提供控制台,对各个引擎进行远程管理。
网监装置
万任网络流量管理网络应用,发现网络问题,迅速定位网络故障。保障关键应用和重要人员的上网带宽,限制等无关应用的带宽,保障网络通畅。1) 带宽管理可以整个网络的应用,迅速发现网络问题,定位网络故障,减少网络的不可用时间,提高单位的工作效率。
限制员工在工作时间使用软件或者看网络视频等与工作无关并且消耗大量带宽的业务,大大提高网络的利用率。限制每个员工的大带宽,避免由于个别员工进行、看网络视频、主机等原因导致整个单位的网络出现拥堵的现象。
限制每个员工的大并发连接数,大大提高单位网络的安全性和可用性。因为个别员工主机,而导致整个网络瘫痪的情况。通过合理分配带宽,可以推迟或者取消对网络带宽或硬件设备的升级,减少单位的网络运营成本。采用负载均衡技术:确保企业应用的可用性,提高上网访问速度,减少服务器负载与管理复杂度,降低单位的带宽成本。
网监装置服务器管理
合理的分配服务器与员工上网两者的流量,可以避免出现一方流量异常对另一方使用互联网的影响,从而更有效的利用单位宝贵的互联网带宽资源。准确的定位攻击源,阻断互联网对服务器的攻击,确保服务器安全和稳定运行。检测互联网用户访问服务器的质量,及时发现出现异常的服务器。保障重要的服务器带宽,限制普通服务器带宽。限制每个互联网用户访问服务器的流量,防止个别用户占用服务器的所有带宽。限制每个互联网用户与服务器的连接数,及时阻断互联网对服务器的网络攻击。
(作者: 来源:)