网络安全 频道

北塔软件助武汉海关轻松运维

  具体表现在:

  1)事前管理

  发现网络故障后的排除工作对于网管员来说相当被动而艰辛。而众所周知,网络故障的解决犹如亡羊补牢。北塔BTNM的事前管理解决方案轻松囊括:告警统计、故障统计、性能分析、负载分析等多大21张预置报表,覆盖用户常见的各种事前预警需求。变被动为主动,将业务运行状况一网打尽,真实再现网络设备负载状况。随着主动运维理念在武汉海关的深入,北塔BTNM成为提高故障解决效率,解决网络运行难题的杀手锏。

  2)拓扑图挖掘问题源头

  网管员依据北塔BTNM 解决方案中拓扑图上的颜色标识,第一时间判断出可能的故障隐患所在。北塔BTNM 拓扑结构图中,通过鲜明的红、黄,蓝三种颜色,直观反映出设备分布情况、负载状况和设备属性,以及线路的真实流量。当出现红色时表示网络的某个部分处于亚健康状态,管理人员可以方便的进入查询、分析、搜索、定位、隔离问题源完成日常维护工作。当业务系统发生故障,北塔BTNM 的网络整体状况一览、历史记录、实时数据等信息,能帮助管理人员迅速找到故障根源,为快速定位及解决问题,提供有效保障。

具体表现在:

  ▲

3)安全准入控制-终端接入关系管理

  ● 提供全网所有设备、PC、主机等节点的网络实时分布一览

  提供全网“IP/MAC-所在设备-所在端口-所在VLAN -PC 主机名称-端口状态-备注”等用户信息一览表,该表格为系统自动生成,动态刷新,无须人工输入。

  ● 配合安全管理,提供全网IP定位、MAC定位,捕捉地址盗用及非法设备移动。能够根据IP地址准确的定位此IP地址所对应的网络设备或PC的位置,此位置可以精确到它所直接连接的设备端口。同时还提供全网IP/MAC地址绑定监查,全网主机、PC、设备网络连接位置变动侦测,捕捉地址盗用及非法设备移动。

  ● 配合安全管理,在单台或多台网络管理机组成的跨地域管理区域内,提供全网IP定位、MAC定位,解决安全隐患的排障的最后一公里问题:问题对象现在连接在网络的哪里。

  ● 配合安全管理,在用户单位终端形成规范化的地址薄的时候,一旦终端ip变动就会和地址薄相冲突,系统会自动告警,捕捉相关终端行为,客户可选择自动阻断其上联端口,这样就实现了终端接入管理,非法ip均不能进入用户网内。

  ● IP -MAC绑定监视

  较大的IP网络管理中IP地址管理是一个麻烦的问题,常见的问题有两个,一是对地址分配、分布情况不明,每次新分配地址有如踏雷区,BTNM在IP地址资源管理中解决该问题,二是地址盗用,一些有特殊意义的 IP地址,如网络服务器地址、后台数据库地址被盗用,造成服务故障。

具体表现在:

  ▲

  在目前的技术条件下,用户可以很方便的更改自己的IP地址,甚至网卡MAC地址,外界无法限制,所以BTNM从IP -MAC绑定监视入手,时刻关注指定的设备IP地址是否发生物理MAC迁移,一旦发现即可告警,可以帮助杜绝关键地址盗用。

  ● 跨地域 的 IP设备端口定位

  BTNM提供跨地域的IP地址的物理定位功能,该功能能直接找出指定的 IP地址位于网络的何方,连接在哪台设备哪个端口上,或离它最近。一旦找到,可以直接在拓扑图上显示 (如果BTNM定位结果是某下属设备某端口上,拓扑显示功能支持自动调阅下属平台拓扑结构图,并定位显示)。

  BTNM除自动判别搜索外,允许用户在指定的若干下属平台中分别定位该地址。

  l 配合安全管理,提供全网IP 定位、MAC 定位,捕捉地址盗用及非法设备移动

具体表现在:

  配合安全管理,在单台或多台网络管理机组成的跨地域管理区域内,提供全网IP 定位、MAC 定位,全网IP/MAC 地址绑定监查,全网服务器机、PC、网络设备设备连接位置变动侦测,捕捉地址盗用及非法设备移动。

  实现接入设备管理,包括设备MAC地址、使用人员、设备资产编号、综合布线系统端口编号、房间号、设备IP地址、交换机端口、开通日期和备注等属性,并保存和管理信息变动的历史记录。

  用户反馈

  北塔BTNM运维解决方案,实现了对武汉海关全局网络的综合管控,有效保证网络的安全与稳定。凭借北塔BTNM,网络安全接入得到保证,达到未经批准绝对不能进入网络的效果,IT管理员提高了工作效率,网络系统的预知能力得到显著提升,业务运行效率也更加稳定。北塔BTNM运用事前管理运维思路,协助网管人员防患于未然,为捍卫武汉海关网上服务顺畅运行,构筑安全壁垒。

0
相关文章