騰蒙科技NRS系統(tǒng)提升國(guó)美網(wǎng)絡(luò)安全管理水平
來源：
聯(lián)商網(wǎng)
2006-03-15 08:47
客戶背景
國(guó)美電器于1978年在北京創(chuàng)立，目前已成為中國(guó)馳名商標(biāo)，并已經(jīng)發(fā)展成為中國(guó)最大的家電零售連鎖企業(yè)，位居全球商業(yè)連鎖第22位。在北京、天津、上海、成都、重慶、西安、廣州、深圳等國(guó)內(nèi)100個(gè)城市以及香港地區(qū)擁有直營(yíng)店430余家，近100，000員工，成為國(guó)內(nèi)外眾多知名家電廠家在中國(guó)最大的經(jīng)銷商。在國(guó)家商務(wù)部公布的2004年中國(guó)連鎖經(jīng)營(yíng)前30強(qiáng)中，國(guó)美電器以238.8億元位列第二，并再次蟬聯(lián)家電連鎖第一名，繼續(xù)領(lǐng)跑中國(guó)家電零售業(yè)。如今的國(guó)美電器，在連鎖化程度、管理水平、經(jīng)營(yíng)業(yè)績(jī)和企業(yè)文化建設(shè)等方面已在同行業(yè)中遙遙領(lǐng)先，成為中國(guó)家電零售業(yè)的第一品牌，正向著“成為全球頂尖家電連鎖零售企業(yè)”的長(zhǎng)遠(yuǎn)戰(zhàn)略目標(biāo)持續(xù)快速前進(jìn)。
國(guó)美網(wǎng)絡(luò)安全系統(tǒng)管理中的問題與障礙
國(guó)美公司在總部機(jī)房中有兩臺(tái)Juniper防火墻設(shè)備，由這兩臺(tái)設(shè)備控制了國(guó)美公司總部及各分支機(jī)構(gòu)的數(shù)百臺(tái)電腦終端設(shè)備，是整個(gè)國(guó)美的網(wǎng)絡(luò)安全管理控制中心。由于僅使用了防火墻硬件設(shè)備，雖然設(shè)備的性能和穩(wěn)定性都非常好，但是國(guó)美的IT部門工作人員很快就發(fā)現(xiàn)由于防火墻硬件本身不附帶完整的中文報(bào)表，只能產(chǎn)生簡(jiǎn)單的記錄列表和整體網(wǎng)絡(luò)流量統(tǒng)計(jì)，從而使網(wǎng)絡(luò)安全的統(tǒng)計(jì)和管理工作變得非常繁重。IT部門人員每天要從海量的系統(tǒng)記錄數(shù)據(jù)中逐條檢查日志檔案，再手動(dòng)進(jìn)行分類、統(tǒng)計(jì)和分析，并從中找出攻擊事件的規(guī)律。這項(xiàng)工作花費(fèi)了他們大量的時(shí)間和精力，隨著公司的逐步發(fā)展，國(guó)美意識(shí)到僅以防火墻硬件及IT人員的人工分析來支持整個(gè)公司的網(wǎng)絡(luò)安全已經(jīng)是傳統(tǒng)的方式，成本會(huì)隨著公司規(guī)模的擴(kuò)大而上升，同時(shí)出錯(cuò)率也隨之上升，大大降低了工作效率。因此，選用一套既能與Juniper防火墻完美兼容，又能靈活設(shè)定并輸出中文分析報(bào)表的網(wǎng)絡(luò)安全設(shè)備報(bào)表系統(tǒng)就被提上了議事日程，作為實(shí)現(xiàn)國(guó)美高效的網(wǎng)絡(luò)安全管理的一種重要手段。
國(guó)美對(duì)網(wǎng)絡(luò)安全設(shè)備報(bào)表系統(tǒng)的要求
有圖形化的統(tǒng)計(jì)圖表；
能按時(shí)間、攻擊種類、攻擊來源來分析事件；
能按時(shí)間、按來源IP、按目的IP、通訊協(xié)定來分析流量；
能對(duì)某一用戶或公司部門之流量進(jìn)行統(tǒng)計(jì)；
能一次檢視多臺(tái)硬件設(shè)備；
能提供流量警示及攻擊事件的即時(shí)警示。
具體解決方案
經(jīng)過綜合的評(píng)估和全面的比較分析之后，國(guó)美選擇了騰蒙科技的NRS（NetworkReportSonic網(wǎng)絡(luò)安全設(shè)備中文報(bào)表）系統(tǒng)。
NRS系統(tǒng)，為第一套中文化網(wǎng)絡(luò)設(shè)備之日志數(shù)據(jù)分析統(tǒng)計(jì)報(bào)表管理軟件，并提供設(shè)備狀態(tài)監(jiān)控、流量及攻擊事件等警示服務(wù)，可同時(shí)支持多臺(tái)裝置日志接收分析，并提供中文化的圖形化分析報(bào)告，以利于網(wǎng)管人員確實(shí)掌握公司的網(wǎng)絡(luò)使用情形及網(wǎng)絡(luò)安全狀況，NRS在不需安裝任何程序之下，即可以透過瀏覽器直接了解目前網(wǎng)絡(luò)狀況，除了可以提供每一個(gè)IP的使用情形，在透過數(shù)據(jù)分析后，并進(jìn)而可提供企業(yè)內(nèi)部各階層的應(yīng)用。NRS的圖形化報(bào)表，可以協(xié)助公司快速地將復(fù)雜難懂的網(wǎng)絡(luò)設(shè)備信息，轉(zhuǎn)換成清楚易懂的圖形化報(bào)表，讓管理者與相關(guān)的主管單位充分地了解網(wǎng)絡(luò)設(shè)備狀況與投資報(bào)酬。
該系統(tǒng)具有如下特點(diǎn)：
中文化Web Base使用者操作接口
提供簡(jiǎn)體、繁體與英文三種語系操作接口。
使用者只需透過IE瀏覽器即可操作。
提供中文化圖形化統(tǒng)計(jì)圖。
支持多種網(wǎng)絡(luò)設(shè)備
防火墻：Juniper系列、CheckPoint系列。
SSL/VPN設(shè)備：JuniperSSL/VPN系列。
入侵防御設(shè)備：JuniperIDP系列、RadwareDefansePro/Link Proof。
網(wǎng)絡(luò)流量分析
網(wǎng)絡(luò)服務(wù)分析：FTPWEBMail等。
使用者流量分析：個(gè)人、部門。
帶寬使用量分析：使用者、設(shè)備。
安全防御事件分析
入侵攻擊事件分析、病毒事件分析、設(shè)備其它各項(xiàng)事件分析，如「Critical」、「Warning」、「Information」、「Emergency」、「Alert」、「Error」、「Notification」、「Debug」等事件。
VPN (SSL/VPN) 使用分析
使用帶寬量分析、事件分析、使用WEB應(yīng)用程序分析、使用者登入注銷分析。
周期性排程報(bào)表
提供自動(dòng)化定時(shí)報(bào)表匯出。
提供日、周、月、季、年周期性報(bào)表。
多種媒體匯出與實(shí)時(shí)下載與寄出
提供Html、Excel、PDF、WORD、CSV、XML六種媒體產(chǎn)出，并可于實(shí)時(shí)下載報(bào)表檔案與寄出報(bào)表。
設(shè)備監(jiān)控警示服務(wù)
可自行設(shè)定設(shè)備狀態(tài)監(jiān)控(Ping)、、設(shè)備服務(wù)監(jiān)控(PORT)、攻擊事件數(shù)量、流量警示服務(wù)，并提供E-mail通知服務(wù)及短信發(fā)送服務(wù)(SMS)。
多種角度報(bào)表查詢接口
報(bào)表查詢接口提供多種查詢條件字段，使用者可自行組合條件，并可自行選擇顯示報(bào)表字段與顯示筆數(shù)。
報(bào)表關(guān)聯(lián)分析
分析報(bào)表之每一字段數(shù)據(jù)，提供相關(guān)關(guān)聯(lián)報(bào)表之鏈接，如發(fā)生攻擊事件即可連結(jié)查詢攻擊來源即被攻擊者。
設(shè)備權(quán)限控管
可控管使用者不同權(quán)限，可查詢的設(shè)備而不同。
支持關(guān)系型數(shù)據(jù)庫
日志數(shù)據(jù)儲(chǔ)存，可支持MSSQL2000、MySQL數(shù)據(jù)庫。
NRS獨(dú)特的客戶價(jià)值
與同類產(chǎn)品相比，NRS也具有明顯的優(yōu)勢(shì)。NRS可以提供獨(dú)特的攻擊類報(bào)表，而且報(bào)表可以實(shí)時(shí)產(chǎn)生，還可用不同的文件格式來保存。同時(shí)NRS可實(shí)時(shí)按部門類別來進(jìn)行實(shí)際網(wǎng)絡(luò)流量分析，提供多角度報(bào)表關(guān)連分析，還可設(shè)定時(shí)間區(qū)間送出報(bào)表，并可任意設(shè)設(shè)定接收人員。另外，NRS還可以提供各種警示服務(wù)，并提供電子郵件通知服務(wù)及手機(jī)短信發(fā)送服務(wù)。
實(shí)施結(jié)果與客戶評(píng)價(jià)
完成騰蒙NRS系統(tǒng)的全面實(shí)施后，國(guó)美公司的網(wǎng)絡(luò)安全管理狀況煥然一新，原來需要花到一整天的系統(tǒng)記錄數(shù)據(jù)分類、統(tǒng)計(jì)和分析過程，現(xiàn)在只需要幾分鐘就可以完成，網(wǎng)絡(luò)系統(tǒng)安全故障發(fā)現(xiàn)和解除也變得迅速及時(shí)，大大提高了IT部門的工作效率，降低了管理費(fèi)用，并顯著地提高了工作質(zhì)量，讓IT人員可以把工作重心放在網(wǎng)絡(luò)資源的發(fā)展和規(guī)劃上。
“NRS系統(tǒng)不僅可以滿足我們網(wǎng)絡(luò)安全設(shè)備管理的所有報(bào)表需要，同時(shí)該系統(tǒng)還具有界面親切、操作簡(jiǎn)單、功能全面的特點(diǎn)，讓我們的工作人員感到非常放心和滿意，使我們的工作更輕松，更高效，”國(guó)美IT總工劉鵬說，“NRS系統(tǒng)為我們的網(wǎng)絡(luò)安全設(shè)備管理解決了所有的后顧之憂�！�
（來源：通信世界網(wǎng)）
發(fā)表評(píng)論
登錄 | 注冊(cè)