北信源内网安全管理系统

　　测试你的前世今生

　　目前国内机关、军队、、保密部门、科研机构、金融及证券和企事业单位中的网络都具有相当的规模，网络中大量使用计算机其他网络设备。这些设备带来高效应用的同时，由于自身确实存在着安全风险隐患，应该采用相关网络安全技术、手段来保障整个网络运行的安全。

　　·保密网：机关、军队、、保密部门的内部机密安全网络，一般采用专门的网络通道，要求具有绝对的内网隔离度。

　　·内部专网：办公网、金融运营网及各系统重要的实时网络，该种网络一般为内部专用网络，此类网络同外部网络采取物理隔离的方式实现相互。

　　· 内部公网：机关的普通办公网络、公司企业网，它们通过有限出口接入Internet网络。 （其中许多大型机构已将内部网络组成了广域网络）

　　1、 移动设备（笔记本电脑等）和新增设备未经过安全过滤和检查违规接入内部网络。未经允许擅自接入电脑设备会给网络带来病毒、黑客入侵等不安全因素；

　　2、 内部网络用户通过调制解调器、双网卡无线网卡等网络设备进行在线违规拨号上网、违规离线、 违反将专网专用的计算机带出网络进入到其他网络；

　　4、 网络出现病毒、蠕虫等安全问题后，不能做到安全事件源的实时、快速、精确定位、远程阻断隔离操作。安全事件发生后，网管一般通过交换机由器防火墙可以进行封堵，但设置复杂，操作风险大，而且绝大多数普通交换机并没有被设置成SNMP可管理模式，因此不能够方便地进行隔离操作；

　　5、 大规模病毒（安全）事件发生后，网管无法确定病毒黑客事件源头、无法找到网络中的薄弱环节，无法做到事后分析和加强安全预警；

　　6、 静态IP地址的网络由于用户原因造成使用管理混乱、网管人员无法知道IP地址的使用、IP同MAC地址的绑定情况以及网络中IP分配情况；

　　：1、内置违规联网功能模块，能够完全、准确地探测出非法接入及非法外联计算机设备的违规联网行为，并能对上述情况以及对离线的拨号上网等行为进行监测并阻断，网络中设备做到专机专用；

　　2、 可以通过预先设定网段，分配使用IP范围，此时无需提供外网IP地址，能够完全地监测在内部网络中是否存在违规联网状况，彻底杜绝了监测情况受电信网络设置上的影响；

　　3、 对网络中所有的联网设备进行安全管理，自动探测硬件信息及设备使用情况，提供对内存CPU硬盘等硬件属性信息变化、报警，对网络中计算机的管理更加严格化；

　　6、 灵活多变的客户端注册方式，并可以结合防病毒软件共同安装，使安装过程可以不被客户端用户所察觉；

　　7、 通过安全信息统计分析，能够得到网络中主机运行的不安全因素，快速的定位存在安全隐患的机器，做到安全预警功能；

　　本文由来源于财鼎国际(http://cdgw.hengpunai.cn:27531/)