|
安全设备管理系统 |
|
该安全设备管理系统作为综合性的设备管理软件，对防火墙、VPN、IDS、网闸、UTM等各类安全设备和路由器、交换机等网络设备的运行状态进行集中监控和告警管理，并可以对设备的安全策略进行集中配置、分发和管理，协助用户实时掌握设备工作状态和安全状况，确保用户网络的安全运行和管理的一致性。
|
| 功能特点 |
■直观清晰的管理方式
系统支持拓扑图管理方式，用户可以将本单位按照组织结构划分为多个管理域，每个管理域呈现为一个地图页面，用户可以导入本地地图图片，调整设备显示与地理实际分布一致，直观的显示网络部署和设备情况。系统还支持告警面板、设备树、状态红绿灯等直观的管理方式。 |
■全面实时的监视信息
系统能够实时监视设备的名称、版本、类型、描述等基本信息，CPU资源、内存资源、磁盘资源、网络接口、IPSEC隧道信息、IP连接信息、PPTP/L2TP信息、在线用户等运行信息，以及告警、日志等事件信息。 |
■丰富的告警信息处理
系统可以采用多种方式进行告警处理，例如客户端声音告警、弹出窗口告警、电子邮件告警、手机短信息告警等。在进行告警处理的同时，管理界面上也会显示醒目的异常图标。丰富的告警方式可保证管理员及时得到系统的异常信息并进行相应处理，从而减少系统异常可能造成的负面影响和损失。 |
■健全的备份恢复机制
系统能够周期性地对数据进行备份，并可在数据达到设定阀值时自动对数据进行备份及清除，以确保数据完整性。也可以在需要时将备份的数据重新导入系统中。 |
■高效的中间数据压缩
为增大备份数据的信息量，系统对备份的数据采用压缩后再保存的方法，压缩率达到90%。在数据重新导入系统时先解压再导入。该方法可极大地增加信息的保存量。 |
■ 强大的策略管理功能
系统可以对网御防火墙产品的代理规则、安全选项等进行统一的策略编辑、下发和管理，支持基于单个设备和基于管理域的两种管理模式。系统支持通过图形化界面编辑和下发VPN策略，建立VPN隧道，并且提供了全网VPN设备集中监控功能。 |
■灵活的监控开发接口
系统利用标准的XML文件对被监控设备的监控属性进行配置，如果网络中增加了新的设备类型或者原有设备增加新的监控属性，只需要增加或修改配置文件而不需要修改源代码，具有极大的灵活性和兼容性。
|