“網絡交換機管理產品”從單位局域網運維管理的需求出發(fā),將網絡中最活躍的元素--交換機、終端PC機和用戶等信息集中展示在一個管理平臺,具有普通網管功能、計算機戶籍式管理功能、計算機的網絡屬性變化監(jiān)控功能、外來主機接入管理功能、計算機定位查詢統(tǒng)計功能和計算機補丁檢查和下載未打補丁功能等,能夠輔助運維人員對網絡實施用戶級全網監(jiān)控,在維護網絡及其主機的正常運行的基礎上進一步提升管理水平。
【軟件功能】
1)樹狀拓撲結構: 能夠實時掃描出入網絡的設備、終端主機、掃描出入網絡的字節(jié)數和網絡流量、描繪網絡聯接狀況和運行狀況,為網絡管理提供直觀有效的數據和視圖。
2)接入認證: 能夠將網絡中的終端用戶、主機、主機接入端口和網絡設備進行四位一體的對應,記錄其中任何一項因素的變化,為網絡計算機實名制管理提供了較完善的技術實現,并通過實名制進一步實現了接入認證。
3)網絡違規(guī)管理: 能夠對多種網絡違規(guī)事件提供報警:如私自修改IP、陌生筆記本接入、偽造MAC、私自調換交換機端口、偷偷增加終端主機和違規(guī)接Hub等,從技術上管理和防范內部人員的網絡違規(guī)行為。
4)流量管理: 能夠基于流量閾值的流量異??刂疲髁慨惓缶土髁慨惓6丝谧詣幼钄?。通過設置端口流量閾值對異常流量進行報警,支持彈出式報警和聲音報警,能夠端口流量異常自動阻斷。允許基于交換機的流量異常阻斷策略設定也支持基于交換機端口的流量異常阻斷策略。
5)防止外來接入: 通過接入認證、實現計算機MAC地址與交換機端口的綁定,沒有經過認證的計算機接入立即就被阻斷(防止陌生的計算機接入)。一旦MAC地址與端口綁定,內部計算機從綁定端口任意插入到另一個端口,該計算機將被阻斷,但是計算機接回原來的綁定端口時,可繼續(xù)使用。避免了人為隨意調換交換機端口。
6)網絡故障管理: 能夠一目了然地顯示網絡故障:網絡設備非正常運行、主機離線、端口故障等,為排除故障提供了第一手資料和線索。
7)網絡安全管理: 能夠對多種安全應用系統(tǒng)(例如:防火墻、入侵檢測等)出現的事件日志進行協(xié)同查證,提供MAC、IP的查詢和端口定位,找到出事的終端主機,從而發(fā)現內部人員的違規(guī)痕跡。
8)接入報表: 能夠顯示所有接入交換機或其它網絡設備的計算機的信息。這些信息包括:單位、部門、使用人、計算機名、計算機IP、MAC,接入哪個網絡設備的哪個端口。所生成的接入列表信息可以導出、打印。
9)支持多廠家網絡設備: 產品能夠檢測交換機、路由器等諸如:cisco、華為、華為3com、凱創(chuàng)、avaya、北電、SMC等等多廠家多種類網絡設備。