網絡安全與性能監控解決方案參賽作品

        一、信息安全解決方案

        伴隨著大數據時代的到來，企業的生產網絡日益復雜且業務對于網絡的依存度日益增加，某些行業，如金融、制造業、政府等對生產及辦公環境的網絡安全又有極高要求。對于這樣的客戶，日常的網絡安全風險監控及主動的故障的排除就顯得尤為重要。作為網絡故障診斷專家，福祿克網絡推出將監控網絡安全與保障網絡應用性能相結合的企業級信息安全解決方案。

        客戶挑戰

        大型企業機構在全國各地的分支機構眾多，業務量巨大且網絡結構復雜，每分鐘都會發生大量并發業務操作，產生海量網絡數據。

        挑戰之一，安全監控與性能優化并重：企業既需要優化網絡性能、保證網絡暢通，又必須加強監控，防備隨時可能出現的安全隱患，這是很多解決方案無法做到的。

        挑戰之二，無線與有線網絡兼顧：大量移動型終端設備的介入，使得無線網絡成為企業網絡不可或缺的組成部分，如何同時兼顧有線與無線網絡的數據安全，是解決方案可行與否的關鍵。

        挑戰之三，在故障現場快速解決問題：盡管不少網絡監控解決方案都可以掌握分布于各地的分支機構網絡情況，但很多時候，想要快速解決問題，就需要總部與故障現場的技術人員通力合作。此時，現場人員就需要可以迅速檢測現場故障的設備。

        解決方案

        1.方案優勢

        本解決方案可以同時兼顧有線和無線網絡，并對它們進行統一的管理和監控。

        本解決方案不僅可以有效避免安全漏洞、防止信息泄露、阻止黑客攻擊，還有可以為優化網絡性能提供幫助，這是其他信息安全解決方案所不能比擬的。

        整體監控與現場檢測的點面結合，使得本解決方案具備了全面、快速解決網絡問題的能力。

        部署簡單且可擴展性好，易用性、靈活性具佳，這些特性使得本解決方案在應用時會給相關技術人員帶來令人驚喜的體驗。

        軟件與硬件結合，使得本解決方案以較低的部署成本獲得理想的投資回報。

        2.功能特色

        7×24小時實時監護無線、有線網絡

        有線和無線的非法設備抑制

        快速精準的非法設備檢測、分類與定位

        異常流量監控、端口攻擊檢測、敏感信息泄露追蹤

        上網行為管控、內外網訪問管理

        非法網站訪問記錄與回放

        無線攻擊檢測與多種通知告警功能

        安全事件取證、現場安全攻擊檢測

        智能專家系統指導用戶解決復雜的安全問題

        3.重點產品

        包括了軟件和硬件，既有大型監控系統，也有手持式的便攜設備。下面介紹本方案中將會涉及的3款重點產品。

        AirMagnetEnterprise無線實時監控防御系統

        本系統不僅提供7×24小時的Wi-Fi網絡安全和性能監測，以及遠程故障診斷功能，同時，它還可以快速精準地對非法設備進行檢測、分類與定位，然后通過有線和無線兩種途徑抑制非法設備。基于對DTU功能的支持，AirMagnetEnterprise可以保證無線威脅數據庫得到及時更新。另外，AirMagnetEnterprise還是目前市場上唯一集成了頻譜分析功能的同類解決方案，通過硬件或軟件探針快速檢測和分析影響Wi-Fi網絡性能的射頻干擾源。

        NetworkTimeMachine海量在線應用分析系統

        本系統是一套7×24小時實時監控有線網絡環境的多合一解決方案，它可以存儲海量的網絡環境數據，以便使用者按時間回放當時的網絡狀態，取證分析并查找問題根源。網絡管理者還能通過這套解決方案，實時對上網行為進行管控。值得一提的是，盡管NetworkTimeMachine包含多重高級功能，但它的部署卻極其簡單，可即插即用地接入目標網絡。

        為了便于理解，我們將本解決方案所應用的網絡劃分為4個大區，即網管監控區、數據中心、無線辦公接入區和有線辦公接入區。

        網管監控區

        網絡運維人員將在此區域中通過NetworkTimeMachine(圖中簡稱為NTM)和AirMagnetEnterprise(圖中簡稱為AME)控制臺來管理和操作NTM和AME探針，了解網絡運行狀態，獲取問題告警信息并下發防御策略。