網(wǎng)絡(luò)安全監(jiān)測裝置設(shè)備白名單管理

白名單內(nèi)的設(shè)備包括所有接入站控層網(wǎng)絡(luò)的設(shè)備（包括主機、交換機、安防設(shè)備、U盤等）。通過設(shè)備序列號、IP以及MAC地址進(jìn)行白名單限定。

1.IP地址白名單

IP地址白名單可以通過SCD文件導(dǎo)入以及手動添加的方式進(jìn)行創(chuàng)建。

2.MAC地址白名單

MAC地址白名單可通過IP地址白名單自動生成以及手動添加的方式進(jìn)行創(chuàng)建。

3.USB設(shè)備白名單

通過管理手段規(guī)范變電站內(nèi)使用正規(guī)U盤，部署階段將站內(nèi)所有U盤序列號導(dǎo)入南瑞網(wǎng)絡(luò)安全監(jiān)測裝置，生成變電站U盤白名單，作為合法U盤標(biāo)識。

網(wǎng)絡(luò)設(shè)備安全監(jiān)視

1.網(wǎng)口狀態(tài)監(jiān)測

通過SNMP輪詢和TRAP方式主被動監(jiān)測交換機網(wǎng)口運行狀態(tài)，當(dāng)運行狀態(tài)發(fā)生變更時，產(chǎn)生實時告警，并通過改變拓?fù)鋱D中主機和相關(guān)連線顏色做實時展現(xiàn)。

2.MAC接入監(jiān)測

當(dāng)發(fā)生交換機網(wǎng)口插入事件時，自動監(jiān)測對端設(shè)備MAC地址并與MAC地址白名單進(jìn)行比對，若接入設(shè)備MAC地址不在MAC地址白名單內(nèi)，產(chǎn)生設(shè)備接入告警。

3.網(wǎng)口流量監(jiān)測

監(jiān)測交換機各網(wǎng)口實時流量，當(dāng)網(wǎng)口流量超過既定閾值（如40%）時產(chǎn)生流量超限告警，并通過改變拓?fù)鋱D中相應(yīng)設(shè)備和相關(guān)連線顏色做實時展現(xiàn)。

***裝置

快速發(fā)現(xiàn)網(wǎng)絡(luò)問題，迅速***網(wǎng)絡(luò)故障。保障關(guān)鍵應(yīng)用和重要人員的上網(wǎng)帶寬，限制等無關(guān)應(yīng)用的帶寬，保障網(wǎng)絡(luò)通暢。 帶寬管理可以整個網(wǎng)絡(luò)的應(yīng)用，迅速發(fā)現(xiàn)網(wǎng)絡(luò)問題，快速***網(wǎng)絡(luò)故障，減少網(wǎng)絡(luò)的不可用時間，提高單位的工作效率。簡化網(wǎng)絡(luò)應(yīng)用監(jiān)控手段，可以減少IT專員的數(shù)量，大大降低IT專員的工作量和工作復(fù)雜度。動態(tài)保障單位重要員工和關(guān)鍵業(yè)務(wù)所需的帶寬。在他們需要使用網(wǎng)絡(luò)的時候，可以得到帶寬的保障，優(yōu)先使用網(wǎng)絡(luò)；在他們空閑的時候，帶寬可以被其他業(yè)務(wù)或者員工使用。限制員工在工作時間使用件或者看網(wǎng)絡(luò)視頻等與工作無關(guān)并且消耗大量帶寬的業(yè)務(wù)，大大提高網(wǎng)絡(luò)的利用率。限制每個員工的大帶寬，避免由于個別員工進(jìn)行、看網(wǎng)絡(luò)視頻、主機等原因?qū)е抡麄€單位的網(wǎng)絡(luò)出現(xiàn)擁堵的現(xiàn)象。

***裝置概述

網(wǎng)絡(luò)檢測系統(tǒng)全稱：網(wǎng)絡(luò)信息檢測系統(tǒng)。鼎普科技研發(fā)的獵隼網(wǎng)絡(luò)信息監(jiān)測系統(tǒng)，通過對所有網(wǎng)絡(luò)的內(nèi)容進(jìn)行解析，能夠及時阻止內(nèi)部的計算機通過互聯(lián)網(wǎng)發(fā)生的敏感信息***，快速***追查源頭，防止違規(guī)事件發(fā)生；能夠?qū)φ麄€網(wǎng)絡(luò)及計算機用戶上網(wǎng)行為、網(wǎng)絡(luò)流量進(jìn)行監(jiān)控，幫助網(wǎng)絡(luò)、穩(wěn)定、安全的運行，為信息化建設(shè)及管理提供有效的技術(shù)支撐。

既可在網(wǎng)絡(luò)出口處對輸入輸出數(shù)據(jù)進(jìn)行實時還原分析、關(guān)鍵字匹配，實時攔截敏感、涉密信息的外傳，嚴(yán)控言論、***信息的傳播，又可以用于對內(nèi)部終端用戶的上網(wǎng)行為進(jìn)行監(jiān)管，屏蔽不被許可的網(wǎng)站、數(shù)據(jù)、聊天工具，提高工作效率和網(wǎng)絡(luò)帶寬利用率。