网络安全与性能监控解决方案参赛作品

        一、信息安全解决方案

        伴随着大数据时代的到来，企业的生产网络日益复杂且业务对于网络的依存度日益增加，某些行业，如金融、制造业、政府等对生产及办公环境的网络安全又有极高要求。对于这样的客户，日常的网络安全风险监控及主动的故障的排除就显得尤为重要。作为网络故障诊断专家，福禄克网络推出将监控网络安全与保障网络应用性能相结合的企业级信息安全解决方案。

        客户挑战

        大型企业机构在全国各地的分支机构众多，业务量巨大且网络结构复杂，每分钟都会发生大量并发业务操作，产生海量网络数据。

        挑战之一，安全监控与性能优化并重：企业既需要优化网络性能、保证网络畅通，又必须加强监控，防备随时可能出现的安全隐患，这是很多解决方案无法做到的。

        挑战之二，无线与有线网络兼顾：大量移动型终端设备的介入，使得无线网络成为企业网络不可或缺的组成部分，如何同时兼顾有线与无线网络的数据安全，是解决方案可行与否的关键。

        挑战之三，在故障现场快速解决问题：尽管不少网络监控解决方案都可以掌握分布于各地的分支机构网络情况，但很多时候，想要快速解决问题，就需要总部与故障现场的技术人员通力合作。此时，现场人员就需要可以迅速检测现场故障的设备。

        解决方案

        1.方案优势

        本解决方案可以同时兼顾有线和无线网络，并对它们进行统一的管理和监控。

        本解决方案不仅可以有效避免安全漏洞、防止信息泄露、阻止黑客攻击，还有可以为优化网络性能提供帮助，这是其他信息安全解决方案所不能比拟的。

        整体监控与现场检测的点面结合，使得本解决方案具备了全面、快速解决网络问题的能力。

        部署简单且可扩展性好，易用性、灵活性具佳，这些特性使得本解决方案在应用时会给相关技术人员带来令人惊喜的体验。

        软件与硬件结合，使得本解决方案以较低的部署成本获得理想的投资回报。

        2.功能特色

        7×24小时实时监护无线、有线网络

        有线和无线的非法设备抑制

        快速精准的非法设备检测、分类与定位

        异常流量监控、端口攻击检测、敏感信息泄露追踪

        上网行为管控、内外网访问管理

        非法网站访问记录与回放

        无线攻击检测与多种通知告警功能

        安全事件取证、现场安全攻击检测

        智能专家系统指导用户解决复杂的安全问题

        3.重点产品

        包括了软件和硬件，既有大型监控系统，也有手持式的便携设备。下面介绍本方案中将会涉及的3款重点产品。

        AirMagnetEnterprise无线实时监控防御系统

        本系统不仅提供7×24小时的Wi-Fi网络安全和性能监测，以及远程故障诊断功能，同时，它还可以快速精准地对非法设备进行检测、分类与定位，然后通过有线和无线两种途径抑制非法设备。基于对DTU功能的支持，AirMagnetEnterprise可以保证无线威胁数据库得到及时更新。另外，AirMagnetEnterprise还是目前市场上唯一集成了频谱分析功能的同类解决方案，通过硬件或软件探针快速检测和分析影响Wi-Fi网络性能的射频干扰源。

        NetworkTimeMachine海量在线应用分析系统

        本系统是一套7×24小时实时监控有线网络环境的多合一解决方案，它可以存储海量的网络环境数据，以便使用者按时间回放当时的网络状态，取证分析并查找问题根源。网络管理者还能通过这套解决方案，实时对上网行为进行管控。值得一提的是，尽管NetworkTimeMachine包含多重高级功能，但它的部署却极其简单，可即插即用地接入目标网络。

        为了便于理解，我们将本解决方案所应用的网络划分为4个大区，即网管监控区、数据中心、无线办公接入区和有线办公接入区。

        网管监控区

        网络运维人员将在此区域中通过NetworkTimeMachine(图中简称为NTM)和AirMagnetEnterprise(图中简称为AME)控制台来管理和操作NTM和AME探针，了解网络运行状态，获取问题告警信息并下发防御策略。