赛诺朗基网络配置管家方案.docx

赛诺朗基网络配置管家方案.docx

《赛诺朗基网络配置管家方案.docx》由会员分享，可在线阅读，更多相关《赛诺朗基网络配置管家方案.docx（20页珍藏版）》请在冰豆网上搜索。

赛诺朗基网络配置管家方案

赛诺朗基网络配置管家

解决方案

北京恒安永通科技有限公司

目录

一、背景-4-

二、系统功能-4-

1.设备配置的现状和变化总览-4-

2.配置漏洞和缺陷专业检测-5-

3.自动化批量操作-5-

4.配置、设备、事件集中和搜索-6-

5.配置文档和报表-6-

6.实时报警-6-

三、支持的网络协议和设备配置选项-7-

1.网络地址-7-

2.无线网络-7-

3.身份验证-7-

4.网络管理-7-

5.路由协议-7-

6.网络层协议-7-

7.打印-8-

8.时间同步-8-

9.其它-8-

四、配置安全和漏洞检查类别-9-

1.软件版本：

-9-

2.身份验证密码-9-

3.身份验证服务-9-

4.管理服务-9-

5.VPN配置-9-

6.网络服务-9-

7.时间同步-10-

8.名称解析服务-10-

9.登录信息-10-

10.防火墙策略-10-

11.入侵检测系统-10-

12.入侵防御系统-10-

13.路由协议-10-

14.加密设置-11-

15.日志-11-

16.无线-11-

17.打印服务-11-

18.其它设备专有的设置-11-

五、标准化的综合配置文档-11-

1.设备常规设置-11-

2.网络服务设置-11-

3.管理设置-12-

4.身份验证设置-12-

5.网络接口设置-12-

6.路由协议设置-12-

7.登录信息设置-12-

8.SNMP设置-12-

9.消息和日志设置-12-

10.日期和时间设置-12-

11.网络过滤设置-12-

12.打印服务设置-13-

六、用户收益-13-

1.减少网络故障-13-

2.快速恢复网络运行-13-

3.及时、全面掌握配置的现状和变化-13-

4.简化网络维护-13-

5.实施部署简单、快捷、效果立现-13-

七、技术优势-14-

1.专业配置漏洞和缺陷检测分析技术-14-

2.基于国际标准的漏洞评价指标-14-

3.配置、事件、设备随意搜索-14-

4.万能解析引擎-14-

5.免数据库架构-14-

6.元字段-14-

7.跨域关联式全文查询-15-

8.做到全局管理-15-

9.24小时新数据支持承诺-15-

10.一键式的归一化处理-15-

11.可在同一列表中展示不同种类的设备-15-

八、功能扩展-15-

1.服务项目管理-16-

2.全局安全管理-16-

3.系统全局健康监测-18-

1）全局事件管理平台-18-

2）设备管理平台-18-

3）日志集中管理服务器-19-

4）找出最需要处理的问题-19-

4.综合行为审计-20-

5.性能管理-20-

6.网络流量监控-21-

7.智能预警-23-

九、关于我们-24-

一、背景

–网络故障、配置不对？

现敲命令，费时费力，要是有配置备份多好！

–设备多、品种杂，天天做配置备份和更新？

那就不用干别的了，要是能自动化多好！

–配置项目多、相互之间交叉关联，有没有漏洞和冲突？

设备越来越复杂，要是有专业检测多好！

使用赛诺朗基网络配置管家，轻松帮您实现这些愿望，让您不再沉湎于“网”事。

随着数据大集中、云计算等IT业的变革，网络承担的责任越来越大，有时甚至网速慢也会是大事；同时，网络设备也不再是简单的路由和交换，它们同时还需要兼任访问控制、安全检测等更多更复杂的任务。

设备的配置是完成这些工作的基础和核心，而80%的网络故障与配置的漏洞和变更有关；在有计划的网络变更中，有60%的网络故障因网络配置的缺陷引起。

因此，网络配置管家已经成为IT日常运行管理必不可少的组成部分。

网络配置变更管理是最小化网络、IT系统变更影响的策略方法。

其目的是创建公司范围的标准化方法来同时实现自我激励和内部变更，如更新和故障修复、配置漏洞检查；以及外部需要的变化，如政府对数据的规范。

HaytoneNCCM采用B/S架构，支持多个厂商的设备，用于交换机、路由器、防火墙等网络设备的网络配置、变更管理和顺应性管理的解决方案。

二、系统功能

1.设备配置的现状和变化总览

一目了然地获得所有设备配置的现状，包括运行配置与启动配置、标准配置的差异情况，配置备份的操作和结果，配置的安全和漏洞检测结果以及设备配置变更情况等。

并可进一步比对不同版本配置的具体差异。

2.配置漏洞和缺陷专业检测

提供配置安全漏洞检查及配置风险和冲突的智能识别，不仅针对单个配置选项进行分析，还能处理各配置项之间复杂互相关联、影响的关系，自动完成分析和检测，找出潜在的安全风险和漏洞。

3.自动化批量操作

实现设备配置的备份、更新、补丁等自动化批量操作并记录相关操作过程和结果，便于后续的搜索和审计。

4.配置、设备、事件集中和搜索

实现各种品牌、种类和型号设备信息、配置内容和实时事件的集中管理，再也不用逐台登录查看。

可以像使用搜索引擎一样对这些信息进行方便、快捷的全文检索。

5.配置文档和报表

提供标准化设备配置文档，涵盖了设备配置12个方面的设置情况。

同时还提供了网络设备清单、网络健康状态、配置变更、用户操作审计、配置漏洞监测等各类报表。

支持HTML、PDF、WORD、EXCEL等输出格式。

6.实时报警

可针对网络配置变更、批量操作、日志事件、配置检测等灵活设置各种报警条件并随时激活或禁用它们。

三、支持的网络协议和设备配置选项

1.网络地址

∙ IPv4

∙ IPv6

∙ MAC

∙ NovellIPX

∙ AppleTalk

∙ DECnet

∙ NetBIOS

2.无线网络

∙ WEP

∙ WPA

∙ WPA2

∙ PSK

3.身份验证

∙ Local

∙ TACACS+

∙ RADIUS

∙ Kerberos

∙ RSASecureID

∙ NTDomain

4.网络管理

∙ Console

∙ Telnet

∙ CDP

∙ SSH

∙ HTTP（S）

∙ LLDP

∙ TFTP

∙ FTP

∙ SNMP

∙ Finger

5.路由协议

∙ BGP

∙ EIGRP

∙ GLBP

∙ HSRP

∙ OSPF

∙ RIP

∙ Static

∙ VRRP

6.网络层协议

∙ DTP

∙ VTP

7.打印

∙ IPP

∙ JetDirect

∙ LDP

∙ FTP

系统日志

∙ Buffer

∙ File

∙ Memory

∙ Syslog

∙ WatchGuard

∙ eMail

∙ Console

∙ Terminal

∙ WebTrends

∙ FortiLog

∙ ASDM

8.时间同步

∙ NTP

∙ SNTP

9.其它

∙ BOOTP

∙ SmallServices

∙ Filtering

∙ MOP

∙ PAT

∙ VPN

∙ IKE

∙ IDS

∙ ARP

∙ UserPolicies

∙ SSL

∙ DNS

∙ IPS

∙ IPSec

∙ ICMP

∙ Banners

∙ DHCP

∙ NAT

∙ Encryption

∙其它设备专有

不同设备对上述协议的支持并不完全一样。

本列表有部分简略，如路由协议RIP实际可支持多个版本和多个网络协议，如同时支持IPv4和IPv6。

四、配置安全和漏洞检查类别

1.软件版本：

网络设备的软件版本可能因太过时而可能包含某些已知的漏洞。

攻击者可能利用这些漏洞获取设备的访问权限。

2.身份验证密码

确保设备无法通过默认或基于字典的密码获取访问权限。

现实中大量攻击都是利用这些漏洞。

3.身份验证服务

确保远程和本地的身份验证服务得到安全的设置。

这里的缺陷可能导致攻击者获取设备访问权。

4.管理服务

管理服务对于任何网络设备的安全都是至关重要的。

不好的配置将使攻击者有机会重新配置网络。

5.VPN配置

VPN被广泛应用在分支机构和移动办公中。

它的配置缺陷将导致外部攻击者进入内网。

6.网络服务

目前很多网络设备都提供了基于web的管理和功能，这同时也给攻击者带来了便利。

7.时间同步

准确的时间同步是认证服务、日志和电子取证的关键和基础。

8.名称解析服务

名称查询应用在多种网络服务中，相关的应用设置不妥将造成安全隐患。

9.登录信息

登录时系统显示的信息常常在配置时被忽略。

通常应包含对非法登录的法律警告提示，同时不能泄漏任何可能的敏感信息。

10.防火墙策略

网络过滤对限制网络和服务的访问非常重要。

糟糕的策略将使攻击者轻易进入内部系统。

11.入侵检测系统

目前很多网络设备已包含了入侵检测功能。

这些工具可检测潜在的攻击并报警，从而加强安全性。

12.入侵防御系统

与入侵检测相似，入侵防御可以防御正在进行的攻击，从而增加一层防护措施。

13.路由协议

路由协议对于复杂的网络非常有用，可适应网络拓扑的变化并动态建立网络通讯的路由。

但攻击者也可以利用这些协议中的漏洞改变网络通讯的路径。

14.加密设置

加密可以防止敏感信息被窃取。

这里的漏洞或缺陷可以使攻击者轻易解密抓取的通讯数据。

15.日志

记录系统事件不仅对故障诊断非常重要，而且也是检测和跟踪攻击的有效手段。

16.无线

很多设备提供了无线接入能力。

如果配置不慎，将使无线信号范围内的攻击者能够接入网络。

17.打印服务

打印服务器也是一个经常容易忽略的地方，但经常被攻击者用来存储数据或作为攻击其它服务器的跳板。

18.其它设备专有的设置

有些设备使用自己专有的配置项，其中一部分与安全有关，我们也会对这些专有的项目进行检查。

五、标准化的综合配置文档

1.设备常规设置

包括设备名称，软件版本和其它设备专有的常规设置。

2.网络服务设置

包括启用和禁用的网络服务一览表。

3.管理设置

包括管理服务的设置，如Telnet,SSH,HTTP等。

4.身份验证设置

包括授权用户帐号，远程登录身份验证服务及其它相关设置。

5.网络接口设置

按接口类型分组，包括物理端口和VLAN设置。

6.路由协议设置

包括静态和动态路由配置。

7.登录信息设置

包括所有登录时和退出后显示的屏幕信息。

8.SNMP设置

包括所有简单网管协议SNMP相关的设置。

9.消息和日志设置

包括所有本地和远程运行日志的设置。

10.日期和时间设置

包括详细的本地和远程日期、时间的设置。

11.网络过滤设置

包括设置网络过滤及相关服务、地址和对象分组的设置。

12.打印服务设置

如果设备支持打印服务，这里将包括所有相关的设置选项。

六、用户收益

网络配置管家集成了日常运行中配置、资产、配置、日志等各方面的管理工作。

尤其是网络配置漏洞和缺陷自动检测这一突破性的技术，使用户在更新设备的配置之前就能避免可能导致的问题，实现了以前需要专业人员手工花费很长时间才能完成的目标。

用户实际应用后因配置问题引起的网络性能和安全故障，从90%降低到10%以下。

1.减少网络故障

通过自动检测配置安全漏洞和缺陷，可以防患于未然，加强网络安全系数，提高网络的可用性。

2.快速恢复网络运行

当网络发生故障时，可以轻松回滚到先前已知良好的配置，快速恢复网络的正常运转。

3.及时、全面掌握配置的现状和变化

一目了然，为计划和决策提供坚实可靠的依据。

4.简化网络维护

消除不同品牌、种类设备的界面和命令差异，节约了培训、学习的花费和时间。

支持大批量自动化操作，提高了维护工作效率、避免手工操作的失误。

5.实施部署简单、快捷、效果立现

无需复杂的前期调研，几天之内就能上线运行。

七、技术优势

1.专业配置漏洞和缺陷检测分析技术

20年网络配置安全分析经验积累，从18个角度进行智能分析，涵盖网络七个层次的70多个技术规范。

2.基于国际标准的漏洞评价指标

内置行业标准的CVSS2安全和漏洞评价体系，可动态调整优先级。

此外，还提供了基于业界最佳实践的优先级模版，快捷实现先进的管理水准。

3.配置、事件、设备随意搜索

用户可以使用关键字和高级搜索语法随需检索，同时还节省了数据库、中间件的投入，简化了系统本身使用和维护。

4.万能解析引擎

通过鼠标拖曳选中原始数据中需要的信息，就好像拷贝/粘贴操作一样，就能提取出原始数据中的信息点，包括时间、IP地址、类别等，无需正则表达式、无需专用程序接口、无需开发连接器。

因此业界只有我们可以做到任何数据都可以在24小时内纳入到管理体系中。

5.免数据库架构

无需使用关系型数据库，使并行处理海量日志、事件、监测报警的数据再无瓶颈。

其智能加速索引技术比关系型数据库架构提高30倍。

6.元字段

可在原始数据或日志上附加信息，打破了日志记录是信息最小单位的限制，使系统可以获取更多事件发生时的环境和上下文关系，是情境感知不可或缺的底层支撑技术。

7.跨域关联式全文查询

可实现无限级、无限字段的跨域关联（join）及条件（condition）操作，并可对结果进行中英文混排的全文查询，使系统把晦涩难懂的技术术语投射到业务部门、应用系统和关键流程。

8.做到全局管理

统管全局，被管理对象不限于安全设备，凡是涉及企业网络、信息安全的设备、系统、应用应全部纳入管理系统，做到无遗漏，无死角。

系统不应只支持部分设备，应该不限设备类型、不限品牌、不限型号，能够从数据源生成的样本数据中直接获取个性化的解析结果，无需任何程序接口（API）、无需编辑任何配置文件、无需添加任何插件和选件。

9.24小时新数据支持承诺

只需用鼠标选择目标数据就可以解析字段，无需学习语法和命令、无需正则表达式、无需编程。

对于新的设备类型、品牌、系统升级和数据格式，要能在24小时内识别并纳入管理系统内（即相应的分析和展现功能也需要能够实现）。

10.一键式的归一化处理

对于新添的同类设备（包括用户定义的类型），只需点击一次就能够实现归一化处理，使同类设备具有相同的字段、属性及相应的分析、报警方式。

11.可在同一列表中展示不同种类的设备

各类设备要展示能体现其特点和主要参数的对应字段，并可在字段上直接打开菜单进行查询筛选。

八、功能扩展

由于赛诺朗基使用了“免数据库智能索引”等专利技术，所以他拥有强大的系统功能可扩展性，真正做到根据用户的管理目标，快速定制出完全满足用户需求的解决方案，打破了传统的定制模式。

我们从拿到用户的需求，到给用户交付，仅需要2~4周即可，如果交付的方案与用户的需求有偏差，我们可以很敏捷的进行修改，这样反复几次，即可定制出和用户管理需求完全一致的解决方案，我们的目标是没用的功能一概不要，争取做到使用户零配置。

以下是我们用户的比较典型的应用场景：

1.服务项目管理

如何来监测这些关键业务的运行状况、运行质量、服务水平，在业务出现故障的情况下，进行故障的检测、排查以及业务的恢复，是各类业务承载的所面临的重要问题。

手工进行业务的监测和故障点的排查，费时费力，且需要耗费大量人力资源，效率低下，成本非常高，需要通过智能的系统平台来为业务的管理和维护提供支撑，帮助运营商进行业务的开展、维护、故障处理等，让业务的管理简便化、可视化、工具化、批量化。

服务项目管理用来显示IT系统中各种应用的状态是否正常，以及和应用相关设施的状态，如果业务状态异常，可以通过下钻，直到找到导致应用异常的关键事件。

服务标签页包含三个部分，分别是左侧的服务项目列表，右侧的事件分布图和下侧的与服务相关的事件列表。

状态自动刷新，可以对事件执行相关操作。

2.全局安全管理

目前各单位在信息化建设，网络信息安全防护方面做了大量卓有成效的工作，主要集中在技术方面的手段，但是整体的信息安全策略建设、全局的安全隐患监测方面相对滞后。

再好的设备，再好的技术，再完备的安全策略如果没有得到有效的执行，那么这些投入将大打折扣，而且将会给单位代理巨大的安全风险。

网络信息安全措施监测就是从全局的角度出发，侦测系统的每个细节，做到防微杜渐，确保安全制度的贯彻、执行，使单位的隐患尽早得到排除，安全事故发生之后有据可查，安全事件的快速排查、定位；安全事件相关责任人的认定，安全隐患提前预警。

1总体安全形势

表示企业信息安全的总体形势，当有安全事故发生时，无论是网站被攻破还是一台关键的在线交易路由器宕掉，这里都会体现为红色。

2信息系统风险

表示企业关键信息系统或资产的风险情况，一般情况下应一直为绿色，一旦出现黄色或红色，就必须立即采取行动予以消除。

这里的企业关键信息系统或资产可以是产品设计图纸，当这些数据被异常拷贝时就应该显示红色。

3风险指标趋势

显示信息系统风险随时间的变化及趋势。

4外部威胁

表示企业面临外部威胁的情况。

其中深蓝色表示当前的外部威胁，中蓝色表示年初至今的平均外部威胁，浅蓝色表示本月初至今的平均外部威胁。

本例中我们看到当前面临的外部威胁偏高，高于年平均水平，但从本月来看，威胁比本月其它时间要低。

5合规管理趋势

显示合规执行情况随时间的变化及趋势。

6突出的安全问题

列出当前需要在公司层面予以关注的安全问题。

3.系统全局健康监测

“3+1”整合解决方案，即“集事件管理平台、设备管理平台和日志集中管理服务器为一体，汇集全球日志专家智慧，日夜不停地找出系统中最需要处理的问题”。

1）全局事件管理平台

所有组织都经历过影响或可能影响业务正常运作的事件。

随着企业日益依赖IT服务，迅速和有效地对负面影响IT服务或基础结构的任何事件做出反应的需要变得极为重要。

全局事件管理的目标包括：

●从海量的的运行数据中，自动生成有意义的事件；

●所有事件集中到一个平台，确保没有遗漏的事件；

●通过事件，轻松定位到需要支持的设备等资源；

●尽快恢复正常服务；

●最小化事件对业务的影响；

●为系统优化提供决策，进而减少事件的数量；

●事件的全文检索，根据用户感兴趣的关键字，快速查询、归类。

2）设备管理平台

所有的设备状态是否正常？

组织的管理人员很多时候是说不清楚的，是一种被动的管理局面。

很多时候都是当用户询问：

我现在怎么登录不了OA了？

管理员采取做排查方法，用很长时间后告诉用户，是OA服务器的磁盘出了故障。

管理员怎么能做到：

当用户询问的时候，直接告诉用户，OA的磁盘出现了故障，我们正在维护，预计15分钟恢复服务？

赛诺朗基的设备管理平台，就是把事件与设备进行了关联，做到了所有设备状态一目了然，如果设备出现异常，通过“下钻”技术准确定位事件，而不需要在系统间跳来跳去，使设备迅速恢复正常。

3）日志集中管理服务器

各种系统的日志一般是文件型日志，分布在各个设备上。

在IT大规模建设后代来很多不便，增加很多管理成本，所有我们需要集中管理系统产生的所有日志。

传统的解决方案，往往是把这些日志集中到一个数据库，然后进行分析、管理。

但是传统使用数据库的日志集中管理解决方案有如下几个弊端：

●把不同厂家、不同格式的日志异构到一个数据库，是一件很难的事情，往往有一个支持列表，一旦用户的设备不在其支持列表、或者版本做了更新后，就没办法加入集中管理平台；

●把所有的的数据集中到一个数据库，原始的数据发生了变化，而且由于日志在进入数据库之前，无法做出计算，所有的数据：

有用的、无用的统统先塞入数据库，不能在收集前做出判断，也就不能按需收取数据，很容易形成系统瓶颈；

●在遇到大日志量的时候，采用数据库的解决方案，很多数据优于数据库处理能力的限制，不得不丢弃很多关键的的日志，造成了日志的不完整；

由于采用数据库的日志集中管理方案，存在诸多弊端，赛诺朗基从他诞生的那一天起，就抛弃了数据库，发明了“免数据库技术的智能索引技术”等在内的十一项国际专利技术，是目前国际上唯一一家真正能做到“全局”管理的方案提供商，在同一个平台上的评测表明，赛诺朗基的数据分析处理比同类产品快100到300倍！

！

！

！

4）找出最需要处理的问题

大量的日志、事件、报警把用户的管理人员淹没在信息的海洋中，用户最头疼的是怎样知道最应该解决的事情在哪里？

赛诺朗基“3+1”方案中的“1”，就是就是帮助用户找出最需要去处理的问题，帮助用户“划线”。

关于划线的故事：

美国福特公司的一台工业电机发生故障，各方人士检查了三个月，竟然束手无策，于是请来了德国专家斯坦门茨。

他经过研究和计算，用粉笔在电机上划了一条线，说：

“打开电机，把划线处线圈减去16圈。

”照此做了，电机恢复正常。

福特公司问要多少酬金？

他要一万美元。

人们惊呆了——划一条线竟要这么高的价！

他坦然地说：

“划一条线值一美元，知道在什么地方划线值九千九百九十九美元。

4.综合行为审计

指对企业的IT管理人员、业务人员、外包服务公司员工，在什么时间做过什么事情，是否有违规或违法操作，是否触及敏感数据；是否影响了系统的运行。

以上均需要进行操作行为管理。

行为管理包含两部分，左侧按照用户人员类型进行分类，右侧可以行为类型检索相应事件。

5.性能管理

为用户动态、图形化展现关键性能指标的状态及变化趋势。

视图分为左右两侧，左侧列出设备及组件列表，右侧可以使用条图、饼图、仪表盘、曲线等形式展示关键指标的实时状态。

6.网络流量监控

网络流量管理功能主要是对各种网络设备的接口流量进行监测和控制，以及根据需要对接口状态进行管理。

通过对网络设备的接口状态的监测，可以确保其网络设备的正常工作。

通过对网络设备接口流量状况的监测，以保证企业网络能够有效、平稳、安全地运行。

同时，通过对网络设备流量数据的采集和分析，可以向维护部门和管理部门提供充分、完整的运行数据，供维护和管理人员根据网络运行状况制定合适的运行策略，使网络运行在最高效的状态下。

基本功能：

1）网络用户信息发现使用网络的用户（包括已知用户和未知用户）用户使用的网络带宽用户使用网络的时长用户访问网络的时间信息用户访问网络的会话数；

2）服务器信息发现网络中的服务器每个服务器的访问流量服务器被访问的次数和时间；

3）网络会话信息提供每一个网络会话的详细信息，包括：

源地址、目的地址、网络协议、使用服务、流量带宽，访问时间，访问次数等，并能提供基于用户、服务器和应用的分类统计及查询。

4）流量分类统计：

提供基于IP协议网络流量统计，如TCP、UDP、IC