大成网络运维综合管理系统技术白皮书资料

1、2013Adcsec深圳安络大成科技深圳安络大成科技有限公司大成网络运维综合管理系统技术白皮书版权所有 深圳安络大成科技有限公司 2004。保留一切权利。本资料着作权属深圳安洛大成科技有限公司所有。未经本公司书面许可, 任何单位或个人不得以任何方式摘录、复制或翻译，并不得以任何形式传播。DCSEC DCSEC深圳安络大成科技、 是深圳安洛大成科技有限公司的注册 商标。在本手册中出现的其他公司的商标、产品标识及商品名称，由各自权 利人拥有。 一、/ 汪忠由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约 定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何 明示或暗

2、示的担保。版本控制版本号日期状态变更说明修订人审核人创建技术白皮书。黄志文状态标识：C -创建A 添加M -修改D -删除目录版本控制 错误 !未定义书签。第1概述 错误!未定义书签。传统网络管理存在的主要问题 错误!未定义书签。网络管理新的理念 错误!未定义书签。网络运维综合管理系统提出 错误!未定义书签。第2系统简介 错误!未定义书签。系统结构 错误!未定义书签。系统部署 错误!未定义书签。产品优势 错误!未定义书签。第3系统特性 错误!未定义书签。直观反映当前网络状态 错误!未定义书签。报表统计 错误!未定义书签。台账表单管理 错误!未定义书签。应用业务监控 错误!未定义书签。链路质量监

3、控 错误!未定义书签。维护记录与知识库管理 错误!未定义书签。故障管理 错误!未定义书签。拓扑发现管理 错误!未定义书签。设备管理 错误!未定义书签。桌面管理 错误!未定义书签。设备连接管理 错误!未定义书签。第4技术参数及环境要求 错误!未定义书签。技术参数 错误!未定义书签。环境要求 错误!未定义书签。第 1 章 概述传统网络管理存在的主要问题随着计算机网络技术的广泛应用，计算机网络为电子政务、 电子商务和业务管理提供了现代化的运营平台， 已成为政府和企事业单位工作必需的技术手段， 并促进了工作效率和生产力的提高。然而，计算机网络也是一把“双刃 ”剑，在为用户带来效益的同时，也带来了管理上

4、的困难， 因管理不好而使工作瘫痪的事时有发生。 为解决管理上的问题， 传统管理思路是从独立的网络设备或网络安全等不同的切面出发而构建产品。 这样的产品在网络设备较少、 网络结构和应用系统简单的情况下， 可以有针对性的解决部分问题， 但随着网络结构和应用系统愈来愈复杂， 且向大型化、 超大型化发展， 这种管理思路已经不能满足其管理上的要求。综合来看，传统网络管理产品存在的主要问题：一是管理理念不清。 传统网络管理只考虑了网络管理人员的职责， 所有的任务都由网络管理人员负责，在网络规模小、结构简单、无重要信息流动等情况下，这种“平面化”的管理是勉强可行的。 随着网络应用越来越广， 业务承载越来越多

5、， 信息越来越重要， 网络管理的重要性更加突出，这种平面化管理已经无法满足管理上的要求。二是管理对象单一。 传统网络管理产品均以网络设备的管理为主， 虽然出现了偏重网络安全设备管理或网络应用系统管理的产品， 但都是从网络管理的一个切面出发， 解决局部问题，没有从整体上彻底解决问题。三是管理流程混乱。传统网络管理偏重故障的查找，没有一套从事件的发生到分析、再到处理、记录与入库等整个流程。四是管理效率不高。 由于没有从整体上架构管理平台， 每一个网络中需要安装网管软件、安全管理软件、审计管理软件等，占用网络资源、并且数据互不相通，管理效率低，有时甚至相互影响，造成网络运行不稳定。针对这些问题，我们

6、通过研究分析认为，传统网络管理理念存在着“ 重产品轻服务、重技术轻管理、重局部轻整体、重应急轻预警、重事件轻分析” ，因而， 只注重解决单个、局部和孤立的网络管理问题，无法为网络提供一体化的管理手段。网络管理新的理念为解决传统网络管理中存在的问题，我们提出了网络管理“三层次”、“多维度”的理念。从层次上讲分为决策层、管理层和执行层。从维度上来讲，分为管理、手段、技术和 对象。如下图所示：管理决基层管理层执行层,管理手段一体管理平台,运维管理系统安全管理、审计系统网管软件安全和管理设备图中所示为政府、军队和大型企事业单位典型网络管理层次划分， 决策层对应行业信 息安全最高层机构，负责网络管理法规

7、和制度的制定、网络体系的建设以及日常监控检查 等职能。管理层对应单位网络管理机构，其职能是按照决策层的意图，通过运维综合管理 系统收集网络运行状态数据，进行综合分析，并做出处理决策，下达网络管理人员执行。执行层对应单位网络管理人员，主要负责网络设备的检查使用，接受管理层下达的任务（工 单），遇有事件及时处置。该理念较好的解决了网络管理体系建设中存在层次不清，目标不明的问题，并具有实际操作的可行性。1.3 网络运维综合管理系统提出根据网络管理三层次理念，我们研制了网络运维综合管理系统，该系统是针对管理层的职能和任务而设计的，是网络管理层面上的重要层次，是确保决策层管理意图下达、信息反馈，以及监督

8、管理执行层落实上层意图的重要环节。设计思想是： 坚持技术与管理相结合，以网络中各要素（网络设备、安全设备、终端及应用系统等）为对象，以策略为基础，以事件为主线，统一数据接口，实现一体化集中管理，使管理规范化和流程化。第2章系统简介2.1系统结构统一管理控制台，贫产管理 安全管理臬面管理审计笆理策略管理.报表管理日志管理网络运维管理系统管理事件管理IT应用服务数据处理K 号月 直/ 琴卜位警分析数据处理,知识共享卜条件关铉*风险分析貉式标准总体设计采用C/S架构，移动管理控制台方式进行管理产品形态：管理控制中心+管理控制台+监控代理数据库：MySQL代理限制：通过license文件或硬件加密狗方

9、式控制代理数量2.2系统部署在需要监控的服务器或网络设备需要打开 SNMP协议。在每台需要桌面管理的终端上安装代理软件服务器安装在内网中与各设备相连通的位置控制台可安装在内网中任意可以访问到后台服务器的终端上。大成网络运维综合管理系统安装部署非常简单方便，系统使用旁路式部署，可以在不影响原本网络的前提下对全网进行监控。终端代理可以根据需要通过域分发、网络共享、光盘、网站下载等方式灵活安装。在内部网络所有终端设备以及移动设备上安装终端安全代理软件，通过服务器下发安全管理策略对整个网络进行统一高效管理回竹中山系统支持分级部署，上级节点可以集中控制下级节点，使系统具备良好的扩展性。如下图所示:广子闻

10、20-也都说叼直得探诙胎Ml何珞安全普附主控制扳务器加密机管理控制台可安装 在任意一台终端上主控服务器旁接在 总部核心交换机上国客户端代理级联控制服务器.级联服务器旁接在 级联控碘%了一一 一囱.i加密机.二的f叫心2.3产品优势1）统一管理平台，资源监控与运维服务一体化系统监控层所采集到的各类设备（对象层）的故障、性能、配置事件通过标准接口汇 总到系统统一事件分析引擎，借助规则策略库 （rules）和服务依赖模型（iBDM）,对事件进 行过滤、压缩、关联、归并，定位根源告警，集中展现于告警台。系统通过事件紧急故障 流程，以声光、短信等方式进行通知督办， 并通过服务台及时反馈处理进展， 实现事

11、件的 “统一接入、统一展现、及时通知、统一处理”。2）应需而动、随需而变的动态业务平台只有将网络运维综合管理系统和用户实际情况相结合，才能真正贯彻和执行，才能发挥网络运维管理的最大效力。系统内置灵活的动态表单和工作流引擎，为系统的服务流程管理提供了应需而动、随需而变的特性。同时系统通过动态模型编辑器为用户随需建设自己关注的业务视图，为管理员提供快速掌握的业务运行的管理通道。同时， 避免了大量机械枯燥的代码修改和重新编译工作， 使得流程和表单的修改更加容易，真正实现运维管理的“应需而动、随需而变” ，保证本运维管理系统能够不断适应用户 IT 服务管理水平的持续改进与优化。全方位、灵活的 IT 资

12、源管理紧扣用户需求、整合IT 资源本运维管理系统提供的 IT 资源管理基于CMDB 配置管理技术， 充分吸收业界其他资源管理理念，建立面向 IT 资源和非 IT 资源的统一管理和监控体系，提供了多种资源配置数据的录入和导入功能， 并同步其他管理流程对资源管理库的改动数据， 实现资源管理数据的整个生命周期的管理。模板化的定义能力， 具备联动底层监控系统实现资源同步和检查机制， 发现和防止配置的随意修改。可视化、仪表化、智能化导航管理的运维模式本运维管理系统提供可视化、 仪表化、 智能化导航管理的新型运维模式， 大大降低运维管理的技术难度，从整体到细节帮助用户全面掌控网内 IT 运行情况，帮助用户

13、熟悉服务与流程的自动化管理，提升IT 服务管理能力，从而最终帮助用户提升服务质量、降低运营成本。提供简单化、 人性化的、 美观化的资源拓扑监控界面以及运维管理界面， 让用户快捷、方便了解网络中各种资源运行状态、业务系统运行状态；提供可视化的流程定制工具，实现流程定义、流程相关角色权限和流程跟踪控制、审计与统计等功能；提供配置项(CIs为端对端及层次化视图。丰富的行业经验、专业的服务管理安络大成科技已经成功地为公安、武警、军队有关部委单位开发与实施了 IT 运维管理系统，在系统平稳运行的同时，公司积累了丰富的 IT服务管理咨询、培训、规划、实施等方面的经验，为今后类似项目的顺利开展和实施打下了坚

14、实的基础。第3章系统特性直观反映当前网络状态系统在起始页面集成了网络中常用的状态信息，实时更新全网的健康状态。用户在日常维护工作时，仅需要打开起始页即可监测到网络及设备的健康状态、设备告警信息、各设备的性能信息等，而不需要一一检查各设备的状态即可了解当前网络是否正常运营。当 网络产生异常时，系统即可提示引起异常的设备，方便管理员进一步的检修。new I* -jaMU尔 siFtfi修口径 lAm 用由中咨“*i - air juAd -Jand* n.iAMh 川 TT M科维M0慎息出倒推则足耦粒里状态比网缶忸*中用亶:-7, 事町”.口加鼻Fa 5玄 .94：用，事.一工IflU空用用翦晦

15、西开H就富模情用害iflirilc K. ,IS占*-r#1 整 年悟:J 尾81度I酬 画团刎J 等修IK LM 1 m EI3I 5|三立札口H1第11H 2 gjOMUlCt LU 3UU 3 商 丁由肌 rr* iu m i 0|阿口丝 L6S iW 5:V 口片 J3C*.5/Ei2f.Tr/a?&U H.r4局摩M|L公行揖事 四彳的产由出金旭也，a4e:.*K i.Ht -dUT - JLff.!K Hfi I JLB宜生卸目2仃早2泪殂1T: U Ml 辆as保五修唱上事串立吐:一. Li： IH LEE ：l 4J3rwJnsl+iM立也R?界ift才内钟n和3HL 田 Q

16、13i.j1ju_H.!. Illi ilWe商存CEJK4ttiBfii隼心目 ti目 ib lu海版髓皆器留，副可1WH事伸面也片，才卷misoun 也小闭胡*内加一在白电山|网络健康状态：可监测当前网络链路的健康情况，以决定链路是否需要检修；设备健康状态：可监测当前网络内部所有设备的健康情况，以决定网络中的设备是否 需要检修；告警设备排名：反映当前网络中的主要告警设备，可通过详情定位设备的发生的告警 详情；告警事件排名：可定位网络中频繁发生的告警信息，方便用户制定下一步的工作计划；CPU利用率、内存利用率、连通性能排名：可通过该排名了解到网络中影响传输速度 的瓶颈所在，并在网络负载较高的

17、情况下定位是由哪些设备造成的；磁盘利用率排名：可了解各服务器的磁盘空间状况，防止因为磁盘空间问题造成服务器无法提供正常服务;报表统计系统结合我司多年的行业经验，定制了多套实用的统计报表模板，并为模板设计了最 简参数，用户不再需要为了生成一个报表而输入大量专业的参数， 真正实现了一键式统计， 为用户省却了大量的工作。而系统在高度集成化的同时也为用户提供了动态自由的统计模 板设置，用户可以根据自身环境的特殊需要制定自己所需要的统计模板，实现便捷与灵活的完美结合。里吕，叫 叫国必 电，明 电.| n户也 中 如皂|明号腐事代埴计;亮X装计训事由念挈筌二 岳E贰： 艇把M-莪ihatiH时 -；,琳F

18、入片一慎有国事呻京障十足豪 科电行e汨手革军官运行，类事事 .无/正t一HV装 二社科争身二幅窄 T-1曾底行套标充 下山44仃目t用款 3小看虺事拳片打常 3启期茄悻棋京 田金君驻件府亶MqLK国如LE rrd把1g 陋工.D12 t?： IW IDO工:一用口闾1饕 通工间.民用西 工口与3红用臭誓 wWlSH可用口 ICE- l.6i LM力崎如块i 苦亮H=Rti可再调除蚱i丰亨雷同此j住用；明部旧陵千福粽”*出月工汨网?4fv51HyNL甘疣毒P2 1*5?, 1 n：i, 2ih|国如看庭衰任牵巨496Taae3H自访日日-2叫：好$L#北者lA2.idE.mO-14季淮本星谢49

19、Q生Ectll344国月邛日1时24 ISE. LdS. 1O0.2HmH ：a雷电t置367jassft337便日五日心口向壮 lTEqJHYLSTffig.3颜，喇却4普提手是里至库整郅引11日3ftse63H*rar -rs -网络运行状态报表：反映网络中设备的离线情况，用户可通过该报表发现网络中不稳定的设备信息;网络流量统计报表：反映网络中设备间的流量分布情况，用户可通过该报表发现主要的流量流向以及流量瓶颈；设备运行状态报表：反映网络中设备的运行状态情况，用户可通过该报表发现不稳定的设备并制定设备维修计划；设备运行性能报表：反映网络中设备的运行性能情况，用户可通过该报表发现网络中 的设

20、备瓶颈信息，为日后的扩容提供参考；设备流量统计报表：反映网络中设备接口的流量情况，用户可通过该报表精确定位到 网络中的影响网络性能的流量来源；设备磁盘使用报表：反映网络中各服务器的磁盘利用率情况及趋势，用户可通过该报 表决策需要为哪个服务进行扩容以防止因为磁盘空间问题导致无法提供服务的情况；业务运行状态报表：反映网络中各业务的异常情况，用户可通过该报表了解到内部各 业务是否正常提供服务，并决定是否需要对业务进行维护；业务运行性能报表：反映网络中各业务提供服务的性能情况，用户可通过该报表了解 到各业务的服务质量，为业务的扩容和优化提供参考；设备告警事件报表：反映各设备的故障情况，用户可通过该报表

21、了解到各设备主要发生的故障类型以及严重程度，为设备的维护和更新提供参考；终端违规事件报表：反映各终端的安全及网络违规情况，用户可通过该报表了解到各 终端的安全情况，保证了网络中的边界安全， 并通过其精确定位导致网络中出现的问 题的原因；业务告警事件报表：反映各业务的故障情况，用户可通过该报表决策是否需要对业务 进行维护和优化；系统在提供了便捷的报表查询功能的同时，还为用户提供了报表自动发送功能。用户 可以自定义定时生成需要的报表，并将报表发送至指定的邮箱或者指定的运维客户端，省略了每次都需要登陆控制台进行查询的麻烦。用户仅仅需要在日常工作中使用自己常用的 邮箱或者通过微型的运维客户端的通知即可

22、获取到所关心的报表信息，在保障及时获取到网络内部情况的同时，不为管理员增加任何负担，达到了轻松工作，便捷维护的效果。台账表单管理用户在网络的日常维护中通常会生成大量的表单以及数据记录，如设备资产表单、设备维护表单、终端地址记录表单等等。在一次日常的问题维护中，用户可能需要翻阅几个 甚至10几个文件记录才能完成自己所需要的工作。同时在多人工作的环境中，传统的表 单维护工作会使用文件服务器进行数据交换， 很容易造成文件混乱或者内容丢失，导致不 必要的损失。表单公打话总我更名右陆由器甚表率要里袅后解单独立季珞融通幽吕雅A军酮后文就A日期日用罡在斯,人工市提强依四人文*触烧成日站日期正任揩麻文盘列橘置

23、关味母置F田禽生蔻那要用片康tr英能除 第X告是者百西商秀西秀阁0口口 利铠出 鼾制 留仙是是否需否否否否不HSD匚匚匚|左衰鲁 耒霞-JI ifeiftg 1_范淳I询TEifiEriasw-1养华名看CC则小C除懈才费票率c掠/6随要单。安塞膜政卑C 毛竽由茶*C机生用津基阜C倍国川生行官淞?漕恫才库，安全式施海卓(精唧式啻袁卓。通越C除不JPC也击串产: 姓一 K.：IOWS-|投览-IPK后受日喟v .啻 口香*it主事F：出5悬口苦 口否击辿耳口脸 警帚为此系统在结合自身已有的数据的前提下， 提供了台账表单管理功能，让用户从纷繁 冗杂的文件堆中解放出来，而仅仅需要点击几个按钮即可调出

24、自己所需要的资料。同时系统提供了传统表单维护中无法提供的各项功能，如历史记录的查询、恢复，记录的添加、 修改权限设定等等，在方便用户查询自己所需要的数据的同时也为用户提供了一个稳定、 可靠、安全的表单管理解决方案。应用业务监控系统从业务视角出发，提供图形化的业务建模工具，根据实际环境，定义个性化的业 务运行评估模型。它从业务视角、用户类型视角对被监测资源进行关联、重组，建立真实 表达业务内部关系的影响模型图，帮助用户快速搭建业务卡片视图，准确判断业务健康度、 繁忙度、业务层级视图和业务告警等内容，客观评估业务运行水平，让IT投入的效益最大化，真正实现IT管理与业务管理的无缝融合。系统提供了市面

25、上常见的业务系统监控功能，并采用探针、代理等多种方式进行分布式监控，在保证不影响业务系统的正常服务的前提下，为用户提供真实、及时的业务系统监控数据。数据库系统：支持监控主流的 Oracle Mysql、SQLServer DB2、Sybas咪据库，监控参数有表空间信息、会话信息、读写次数、命中率以及各数据库特有的信息；曲品niail. AWW 河ft我高；M出信名： 症司接式： 日有融;珞这重尚皿iw m itn. an融唳值4彳as*3懿t可熊内牛犬小U1G35 55：36 56：厘片小陆一 wr必行hM孙斤瓦ITFI币均大小，- 端片区司F/7T丈i MFi1RR OO2913-3-T I

26、A KL1in L.a.?。reah rjan麻诉町厄国卜-共享ig?卜IVFl3由口。i-htRB?D 33hsjLJtS产小1机? IKi- SlflKXdtMBP1 ti幽立小修引1 木斗池沙土叫取t qq.日志援期Z大小:nt)5.5E-孟三越彳电:恐亡ijfl史如.HHJLflf 袁玷更名犍5：尢，的 码小关小t-可出率UF金冽s的鹿， i耳闷诉南一律总时间ah看总班不tfjWOJ.艇“血)才助1设空1卵口膻.3OIT 5J9En口：“支草三EEOn id口 mw工./Q ：,JB 善 MKB ElQ1口FI E口 鼻口 DO1001E*l/测问:.再e*o痂0-_1.*隼0全口阳V

27、始俨Ex,1 DE里弄变;修尸曰L ,智科寻发 青详tx：女明呐叱 魂10H 1舞烟1强工112 ISA 1001三百川府班也不所无F&-, WR- .E而*i? *i=|,pi J册例泛ilElrfil3l * iwidtfttft心kis H:网司 迪PWXHIfS出山I，带宽占用率图曲线图：用户可以通过该图表知道当前整条链路的带宽占用情况，以判断当前链路是否繁忙；数据丢包/错误包率曲线图：用户可以通过该图标知道当前整条链路的丢包情况，以判断当前链路的的服务质量；链路拓扑：直观反映当前链路模型的各节点信息，并使用不同的设备、连线颜色反映当前链路的负载以及告警情况；链路支链：反映链路模型内每

28、条链路的出入速率、带宽占用等；链路节点：反映链路模型内每个设备节点的 CPU内存、延时等性能信息；告警事件：反映该链路上发生的故障信息；维护记录与知识库管理知识库是支持系统实现监控管理和安全服务管理的各类支持库的集合，它包括故障事件库、安全漏洞库、管理经验库、规章制度库、等级保护库等。系统提供了对知识库中各 类数据的建立、维护、版本管理等的功能支持，并支持以标题、问题、关键字的多种查询 方式进行检索。军弟的 视应及* *六Mi “尸好 口1曲 却曲到XHhg- -，系统把维护记录与知识库分成了两个模块，更加贴切用户的实际使用要求。维护记录可作为日常网络维护的备忘录，用户在维护一个故障时，可通过

29、查询维护记录得知以前或 者其他管理员对同一个故障的修复过程，提高工作效率。同时支持在添加维护记录的同时， 把维护记录生成至知识库中，作为用户专属的知识库使用，缩短用户新进员工的培训时间。故障管理故障管理系统是管理骨干网和子网络的设备、网络和业务所出现的故障；帮助网管人 员采集、统计和分析来自网络各方面的报警信息和故障信息， 准确预警、定位和解决网络 中的故障。告警自动通知：故障发生时系统将视告警严重等级的不同， 分别以红、橙、黄、粉红、 绿五种颜色及不同的图标代表，并提供以消息、邮件等多种通知方式；显示设置告萼最大显示数：5盘报警设置声音报警任野栏闪烁任妙秋通勤区建圉玩闪烁过藕设置 堡择需要告

30、警昱云的事件等绷） 叼紧急等领 回主要等怨 团 次要等簸 叼_告警等瓠 回励提醒等级声音设置当事怦发生时 O 一直报警.直到管理员确认已阅事件恨报瞥一次 TOC o 1-5 h z 回（3算总比中。”八”人网络运推综合管理系靛控制台小中5|独紧急*A乜 ”叼&主要口八网络运罐踪合曾理系统控制台3中小社.主赛AW | 。0 次要DAPt 口 5rmp让入网络运维粽含苛理系统按台4口皿小次基AV匚）回心肯害I . -擢里止Ur哼TM F；Le式运的合管理系茨拄利止VPtyr3 F口e式的运雎琮台苜理系嫌控制I 地拉篁J鲁孰文件试骑透舞顺序褥斤事止试听文件哥径修立却售7#R曲，SffllT XtO

31、TH山中支用户密;X.4Gat伸/一他耻EDH31I 口百亨 COnD: Fepr巡Fil=*网络运雎寡泠管理系统控制台VSonn炯*人tM，昂门】” 4小D： Pro-gra*Fil”%网络运雎辑台管理系统及蒯3送g计件作面二同出史事信LRD： FrograiFiLX网招运雎嫁合管理系琉控制台SottnD： Frogru町1立妨网络运揖辕音音理系场性制有Stran回存告警分析与统计：系统能实现故障根源性分析，从众多的告警噪声中剥离出真正的告 警源。同时提供当前和历史的告警统计，可以针对不同的过滤条件进行统计（如：发 生的时间段，严重等级，告警消息，IP地址等），并提供相应的统计报表；事后即

32、Mi.1 SAW KFfli 陋 JLMg 珈 Hj士 1 禺力.亍 ijM3工仪聚一阖葡亦同*4归技漫寸修即.1 维帕 10 :|K7201 7DcRR_iXOHUI*J g 也！i岫 仙 ns；勤- ，192. isa加曲门口如心-匕Ifi IK川。ME览Dlgi看通J.hVStf叵I3再医t!达悔赤件亘*6依国拄鲁计E用程点事占L0株 m明费支saEg律 TOC o 1-5 h z 事“嘴期.a-9SU=-用EBB 本国日从 .工 . 0.至1红，a3i-*n.1 勺时 dertSii问阳Mifl宜巴自雄故障告警源：系统能够通过多种方式实时采集和监测以下几大类型的告警或事件信息：设备的告

33、警：直接来自设备本身的告警；如： CPU过负荷，内存不足、交换机端 口断开等等；业务系统的告警：监视的业务系统发生故障时所产生的告警，如： Apache服务状 态、响应时间等等不正常；性能的告警：当设备某个性能指标超出预先设定的门限时，系统触发性能告警。如：设备主机资源参数、端口流量、端口丢包率等等超过预先设置的门限值等；通信连接告警：当某一设备持续一定时间不响应系统请求时，系统自动生成的该设备的通信连接告警等；安全管理类告警：违反系统对于安全管理的设置规则后的告警，如：系统本身在 与用户网络中网络安全设备或系统做过信息管理集成配置后，网络安全设备或系 统产生的事件和告警；TSBE 把二窗安州

34、事J/由E0送售qH弟毛 二性*第菜祖唯UE3专*春为*:wrtW*U 性幅m-ULf-NFlTt容北随*卸y 士理却法金用充国*S雪匕到Mlm:堂wflrffS-9W.%*nflwo_ii*-?利？。*4%告事里w卷:或耳二，版3中噂aik再6If，）辟T1位丙汨E4并定4目.Lg.HU出t把5晶燃立,收HXI笛J蛇1地3H工 口*1 卬 VKH-lOl &KC3W1位旧皿m由。EPA 41Gebt BIS 5Hlsm中.CZ?t4f+ 阖6 F hlF 4 n：4t 2T 肛bL器工忖口像Efe4i拓扑发现管理系统采用多种算法、迅速搜索整个网络内的所有节点、支持多厂商的设备组成的混合”网络

35、，智能分析网络拓扑结构，自动勾画出整个网络的真实物理拓扑图，真实反映整 个网络的运行状态。拓扑图直观地反映设备的分布情况、 负载状况和设备属性，以及线路 的实时流量；通过颜色显示负载和流量的压力， 主动告诉用户关注点应在哪里，动态告诉 用户可能的故障隐患求，0小，良热邛 ftp dU EM *匕Etf E- li9 W GS -GH TXI ：*ie 1H10111 皎 163 IOC if储 N用 IOC kDO丁茨 1EE 1U7 5195 .铝f卸+J&在朝2才内副M吗痔 g Wlr i- r, i J* LI- w在存 , rr r- - | 15c 1 图 1QC-5周口, /浦.中

36、七-r, pi. r-t 心!CO 到量JU fJW曲N.Igd132.166.100. WftrwMimaWB娥：褊耀岛瀛”型g ift ii -If- 1 uumr*O 63*0 言市二射月: 星目H .- rg 阚/iftsm晕_ LI K lBfl jrr ：P军虐求eioE.班伽而，口回代1： 者:ffi餐叼端工打也史生当t用户可以通过拓扑图上的设备/连线的不同颜色直观的监测设备及链路情况，并可以根据网络实际情况对阈值进行设置；用户可以根据需要对拓扑图上的设备分布进行调整和标识，并可根据需要导入/导出拓扑图；设备管理系统不仅能够通过多种方式自动收集网络中所有的网络设备，包括无线网络产

37、品、防火墙、安全产品、打印机、主机系统等，能自动辨识各生产厂商，收集到这些设备的各类 运行信息，对设备进行全面的监测和管理，同时也从设备图标、设备快照、设备管理提示信息、设备面板、设备类型拓展、设备性能参数监视拓展等方面做了更为用户化的设计与 增强，以满足用户对于管理操作直观、简便、全面、灵活和具有可拓展性等方面的要求。,SaiULLiw.m. ih si,XHor*世* *日，跖上覆ihUtlP 事*Adcsa林与昌*：阳白sirto-1341* I .事访JWanfiE 10 Tsi4n.nlB|p ! (!p. Ll也Tt Dm 滥a Flbi，z m：，Ei.r*1-w-Ri -F。*

38、.也。共 IIj 就-” pdtrJCri , rw，忖-si m%m %fe ?5W?r msrnsht街.-Hirft* 1-和也电Hklttlfc蜘跖幽融2：置_ .m - mflin3 Ir 琨 ”：rr，J用；21；工&三金届工 fjOiUJD3jiB Aim 恒42口阳阳）1口小眄视可世由；i-理制冷E七nn匚u u 53帕利，管序品*工tl性超64i监测网络设备及服务器的CPU内存、响应延时等；监测网络设备及服务器的端口流量：流量大小、出入流量、数据帧的个数、广播包的数量、丢包情况等；提供路由表、IP地址表等数据查询；提供设备面板信息，并实时设备接口的出入速率、带宽占用等，同时支

39、持在面板中对 接口进行开启/关闭操作；寸建&工/n* U ：创H”*自动发现并记录连接到设备上的终端，并显示的终端的IP地址、主机名、MAC地址、占用的流量以及所连接的设备接口;孙*修味 G 巨# JFDMN由事 Mt4果It SHE t OSt耳产电量Itin. *哀电畤:对*畤0比断“日?RWiSTliWRi ti上忙事gM翼a#*142 Eb& g Xcei山醛秀E田而巧*H无揶*1五位0皿*仙a allhM-natli,l乳氏”噌口运力良1 JO.UO.淮JUAL，dLO,：.：.Lfc铀”.!墨也JB.OO.QQim.in, UuKtU JEi1 35rlMuifl口普w。m力。FC

40、T*ii的小炉曲T产事WWWUfMMVi onTMmU糊呻*0=埠歌m m,MVIlMElLIIiriBaQiFkum产EM酝碎 DV4. DO DOTlhimitaAl/IQJ?Z E5D, CD E z ： n: m n E制也他cisn.m ronbo-M?jAi.l：i5肯甩净咽IP m KO EHEFIMEVICO 11 阳 l D D*OI9MVt-T:25 0 印 5E=:%3 DC. UII UJTlhai.llj4l/IT主 HJH1942 iEt J:圜00 QC：如 ra ti ElX4tt塞Mt.m4 DQiUaU 加 hT京现1帽睛 2110 fc ft jif ni

41、 3l.ffls mLihwniclA).1 i4重区*1 留eC g工Ld DE TE ifi K %幅高*糟电8.m DO1j km短碌！蜘99利二里 搦19.金”咋.1防1帆 H K巴也用微fl事埠P： IDehtM 1大明廿国3.10桌面管理系统通过自动修复系统安全漏洞，安全策略和安全设置自动优化等方式进行安全的主 动防御。对不符合安全要求的设备，通过网络隔离，锁定设备和发送警告消息等网络手段 来确保所制定的安全策略有效地被执行。为防止信息泄露，对所有可能的信息泄露途径进 行功能上的限制和审计，以便于日后的跟踪和取证。*禧国 04 h舅如 刈炉5 味尸m 1口中 *助力、.：11 U

42、2 :工.-=；- 坪,管国.叱闰咯5升 用y晓&取虐|由此|一强 林牡爆 里 杷HfM却钟了分震10国胤 miF2-rrwfwjztc-I JUYl3d&HJr-kjbUf=44d*H物养蝴四I力J.-5皿工3皿7皿:#X:9 Ei.却LJQJJ聚业府”| .加限DIRTOH.现如mr亚”L 粤FZF网F*M- ICLuLI .JKE-rr-L班3M1g IID00 CT 哥 E ORL筌MtOCL Ili90/四 13 U C9LM渊，Kl培Kill K i.说孤LES 3U. 215B 口 U 13 LC 01 JMMBEm h 的 3mHM，的m制OQb DE U H fibLEE阚3

43、00 F0005-51 UIF5OJba10CL SOD 111 if IT M PLM 1Mnd m制的i El W F国佃19 |JQDM U 51 B| !1期十里务0电中土看司Ml4H簟盘7/1 一他0打TSFLE.科0切祖EI 已/白一T 年:iTRb 用:节HT空在TiRffBCliBn fl 口居 NF“方一小型生用& 相加1出也选址聒立中金牝用只-*rwsEJ名L ZLM一层“单避看皆*耳9以3第卜*1用口国uekhhw rwram*再直拿“宣11匕M喜步T云:S 41 草百青的至小府红审1劭6商定行UTi- clEiru春在一E安生喉口区击君同宝:=*（用心加1曲5 Ek“e

44、 W1nfir砂包鼻岫meov岳耳包内曲，卜”HLFl,|.n5|. k2saKc:事事/H宣 gs*足匕聿以* -rs同单 例过播社唯臣ibm击事h餐:用物 遇已修古昌中是戈日.赭莒可管训电邃行PirtabM靠二EMUI 十正金。UMA，WWB8M司旭曾电葩HH-磔蹲:已M 有一 T驾管网用 才tl过d世赳烟细E界q:TL印尤“ 遇己事工科-fEi同it .相过牙附比选注ma丹矗起nniH -加上7 a喝ILlt，A =!般比dC-*/心血猛躯弛*可*加中槐nMSWi 热 修题小孑戋.拿看由已*LTT-T烟:s AtBr相期出ilriiB端式和tePT-itfl用H，” 三1白一1烟生4E

45、-本送过HH甘也的力?把R击可灌会乜用注，“HbEl壮0巳 J。- 1晚土 QT,/旦组/呼土通看抱方工料iflithuR5TMJ：班 W,|百丹切* 4fl H否中=览才由杆正山1心也用手H ni -可对终端进行统一的安装操作系统或软件补丁、 分发软件、获取终端的系统事件信息;系统对内网终端和安全管理相关的用户行为进行记录，包括终端运行时间、网页访问记录、文件操作记录、文件打印记录、移动设备文件操作记录、软件运行记录、窗口打开记录、屏幕快照，为安全事件的事后取证提供线索，定位相关的责任人； R员 Efit。 事布1) JtF收 H声亚 XJUli写曲印坳息鼻瞩行索审计修司Ti3向if量M H

46、 MHhEftB K支挡:*fc刘片生疗1彝tg二事之景叶月弹亚七函时/ _ , J、0加3百厘-.* 衽眸妫小口 ：；皿侬m UX 3终注运行时间并戕阳算海I谀芸琳第1名 国“曲瘠上出描别若q力时开审IMT司 港I由会可根据用户需求对终端进行分组，并对相应的组进行管理策略配置;:r . MiiSh 则啮 TMtJ讦的中斗嗒 Sail tn ana.-：耳九常- 上皿L44再基质修岫 H.司用身号挈嘴-T.E-:、三1十左弱三岳- talL-， Htt魁则 ： * t赭后行如1，独身RE现 aim- 市二款9-f tn, rbnqrfm排筑 Im Ml垢 C*d*粗壬彩宠心痛 -S3Mfc-std第喀并咕Ti.L1 他策壁ID j策举岩际 ztymrpf-B u vfT -np录算阡号巾廿亡.证fltH*丁忤的作瞩展1小.门岐由N件*汇口道案a下品馋再交胖：% %NW第乎以,!第上交母.*，町口囹砧S1irttkiWISE帆+ 01,航；立看imT羽.同强事LM 1瓦 |gMKC-州E旧部仁星图1,二三、皿口 HF-E0lEE-a2I.S,LU LEB !. 113HF-SDLIDEUaE其期一.二.三一皿.y et。工 TCT.立 115 b醒 HS J00.1M必就TB就E工疑1、二.兰-西森酎也州口临31学班L lit! IXI. l 却4一ixz. i