公司网管软件应用平台管理系统技术白皮书

WinShield内网管理软件技术白皮书1WinShield内网管理系统采用主动发现和主动防御的方式,对信息资产进行管理,以终端和文件作为主要的信息安全保护重点,对信息资产的生命周期进行跟踪和保护,是一款专为保障内部信息资产安全的产品。

,以下便是第1页的正文：WinShield内网管理系统技术白皮书版权所有©2006 上海融尚信息科技有限公司目录WINSHIELD为内部信息安全守驾护航(3)产品特点(3)WINSHIELD系统架构(5)WINSHIELD易于部署，立即见效(6)灵活的控制策略管理(7)强大的终端管理，阻止一切非法操作(9)网络管理，控制非法外联和非法接入(9)严密的内容安全管理，确保机密信息不被非法获取(10)详尽的事件日志纪录、便于安全审计和统计管理(10)自动设备配置获取，极大方便信息资产管理(10)丰富的IT支持管理工具，极大减轻IT维护的压力(11)功能列表(11)关于我们(11)W IN S HIELD为内部信息安全守驾护航WinShield以终端监控系统为依托，在统一的管理平台系统中集成了终端管理、网络管理、内容管理、资产管理等诸多功能。

WinShield采用主动发现和主动防御的方式，对信息资产进行管理，以终端和文件作为主要的信息安全保护重点，对信息资产的生命周期进行跟踪和保护，是一款专为保障内部信息资产安全的产品。

WinShield 的六大功能•终端管理包括对设备、外设、程序及上网行为的控制。

此部分功能实现对Window终端的全面控制，•网络管理此部分功能实现对内网运行的控制，包括对网络端口、网络浏览的控制。

•安全审计此部分功能实现对内网终端的纪录和监视，包括对程序、打印、即时通讯、文件、邮件等全方位的纪录，实现事后查证。

•内容安全管理此部分实现对文件的操作控制和权限管理，保护重要文件的授权使用。

•资产管理此部分实现对设备、文档等信息资产的分类管理、跟踪管理，自动纪录设备配置和设备变化。

40088-57597一、IT管理现状 (3)二、网管软件发展史 (4)三、产品定位 (5)四、系统架构 (6)五、功能模块 (6)1、整体 (6)2、我的 (7)3、一览 (8)4、视图 (9)5、故障 (9)6、分析 (10)7、工具 (11)8、增值 (12)六、技术特色和优点 (12)1、管理视角 (12)（1）自定义页面 (12)（2）结构化数据（一览） (13)（3）CMDB (14)（4）快照 (15)（5）知识库联动 (15)（6）报表与分析 (16)2、架构先进 (19)（1）智能轮询和指标系统 (19)（2）自定义指标 (19)（3）自定义通用指标 (20)（4）业务和健康度模型（可选功能） (21)（5）异常/故障管理 (22)（6）模板管理 (24)3、人机交互 (27)（1）Flex拓扑图 (27)（2）系统运行一目了然（整体） (29)（3）页面轮换和拓扑轮换 (30)（4）大屏幕展示（可选功能） (31)（5）多种告警方法 (31)4、增值模块（可选功能） (33)（1）IP- MAC绑定（可选功能） (33)（2）配置管理（可选功能） (34)（3）运维管理（可选功能） (35)（4）机房管理（可选功能） (36)一、IT管理现状随着计算机技术和互联网的发展以及我国信息化的普及与应用，各行各业开始大规模的建立网络来推动电子商务和政务的发展，不论是政府、金融、教育、医疗等单位都逐渐将核心业务移植到电子和网络上。

而这些行业用户比以前任何时候都更加依赖于网络、IT基础设施以及应用系统来满足其核心业务需要。

企业IT部门的职责也在潜移默化中转变：由关注建设到关注规划、由关注技术到关注应用、由被动实现业务需求到主动参与业务流程的制定等等。

一言以蔽之，企业正在经历面向业务，优化服务的转变。

而在这个背景下，IT部门却正面临着三个挑战与一个矛盾：●挑战一：客户满意度如今通过网络应用后，工作虽方便了，但对网络应用也越来越挑剔，要求也越来越高，要做到让所有人都满意却是越来越困难。

智慧网管系统技术白皮书目录第一章概述 (4)1.1.简介 (4)1.2.产品理念 (4)1.3.功能简介 (5)第二章监控对象 (5)2.1.网络设备监控 (6)2.2.主机/服务器监控 (7)2.3.应用服务监控 (8)2.4.中间件/数据库监控 (9)2.5.虚拟化监控管理 (10)第三章产品基础功能 (11)3.1.自动发现 (11)3.2.拓扑管理 (12)3.3.设备管理 (14)3.4.下挂设备管理 (16)3.5.资源管理 (18)3.6.链路识别 (19)3.7.故障管理 (21)3.8.性能管理 (23)3.9.事件管理 (24)3.10.安全审计 (25)3.11.安全管控 (27)3.12.配置管理 (28)3.13.业务管控 (29)3.14.资产管理 (31)3.15.拓展功能 (32)3.16.统计报表 (33)3.17.设备信息管理 (34)3.18.网络工具 (35)3.19.全平台运行 (36)3.20.多终端响应 (37)第四章网管系统开发集成功能 (38)4.1.开发集成概述 (38)4.2.开发平台内容 (39)4.3.平台拓展组件 (39)4.3.1.拓扑组件 (39)4.3.2.SNMP组件 (40)4.3.3.分布式组件 (41)4.3.4.监控组件 (41)4.3.5.监控调度组件 (42)4.3.6.数据库组件 (42)4.3.7.消息分发组件 (43)4.3.8.界面功能组件 (43)4.4.开发模式 (43)4.4.1.数据库开发模式 (43)4.4.2.API模式开发 (43)4.4.3.服务端插件开发模式 (46)4.4.4.客户端开发模式 (46)4.4.5.代码开放开发模式 (46)4.4.6.集成开发模式 (47)4.5.代码级开放开发服务 (47)4.6.开发特性 (47)第五章产品应用价值 (48)5.1.解决设备管控难题 (48)5.2.解决功能实现难题 (48)5.3.解决运营维护难题 (49)5.4.解决拓展集成难题 (49)第六章技术特征 (49)6.1.技术构架 (49)6.2.技术指标 (50)6.3.技术特点 (54)第七章网管系统优势 (55)7.1.产品优势 (55)7.2.技术优势 (56)7.3.产品对比 (57)第一章概述1.1.简介网管系统完美兼容主流/国产系统及数据库，提供C/S和B/S两种客户端界面，兼容PC以及移动设备。

博雅软件-网络管理系统白皮书网络管理系统白皮书博雅软件股份有限公司2011年1月目录1系统概述 (1)2系统优势与特点 (6)3系统功能视图 (7)4系统特色功能介绍 (10)4.1 IT资源管理 (10)4.1.1网络设备资源信息 (10)4.1.2服务器资源管理 (12)4.1.3带宽资源利用情况 (13)4.2网络资源自动拓扑与自动发现 (13)4.2.1网络自动拓扑 (14)4.2.2网络拓扑图管理 (16)4.3多级管理 (16)4.4智能的故障管理 (17)4.4.1丰富的故障源 (18)4.4.2灵活的事件通知机制 (18)4.4.3强大的事件管理功能 (18)4.4全面的性能监视 (19)4.5面向应用的流量分析 (20)4.6 丰富工具集 (21)4.6.1日常命令工具集 (21)4.6.2日志分析 (21)4.6.3网站监视与分析 (21)5强大的扩展性 (22)5.1用户自定义功能 (22)5.2系统扩展功能 (22)6、系统运行环境要求 (23)1系统概述●博雅软件网络管理系统位于博雅软件ITSM模型的基础层，是符合ITIL标准的网络管理系统。

●博雅软件网络管理系统以实现对IT资源的全面管理为目标，独有面向服务/业务的四层综合管理体系，实现对网络设备、服务器、应用系统、服务/业务共四层IT资源的全面管理。

博雅软件-网络管理系统套件采用了开放体系结构和成熟软件模块库，因而能从多种常用网络环境中收集事件信息。

这些环境包括管理应用、语音或数据连网设备、Internet和广域服务以及计算机系统。

博雅软件网络管理系统套件不但能使服务提供商能实时监控网上的故障，还使网络中心里的操作员能在问题造成服务停顿之前予以解决。

博雅软件网络管理系统将对企业IT环境的各构成部分进行综合的管理，被管理的目标包括：●保证业务和服务的可靠运行—网络，服务器，程序等；●保证与外部用户可靠交互—网站等；●内部提供服务和维护的人员管理行为的规范；●改进和提供新服务—统计与分析，网络，服务器，程序等资源的统计。

U M P网络管理系统技术白皮书北京道驰科技有限公司2007年6月目录一、问题分析 (1)二、产品概述 (2)2.1 深层内容分析——网络安全发展的趋势 (3)2.2 深层速率控制——网络管理的未来之路 (3)2.3 多层实时监控体系——保证网络的可管理性 (4)2.4 DoS/DDoS攻击防范——网络安全的基本保障 (4)三、关键技术 (4)3.1 深层速率控制技术 (4)3.2 带宽通道管理技术 (5)3.3 带宽动态分配技术 (6)3.4 带宽交叉控制技术 (7)3.5 TCP速率控制技术 (8)3.6 UDP速率控制技术 (10)3.7 DOS/DDoS攻击防范技术 (10)四、功能介绍 (11)4.1 网络资源监控 (11)4.2 支持多种网络接口和协议 (11)4.3 提供深度应用分析功能 (11)4.4 支持动态的带宽分配 (11)4.5 部署方式灵活 (11)4.6 详细的数据分析功能 (12)4.7 快捷高效的主机绑定 (12)4.8 人性化的管理界面 (12)五、产品系列 (13)六、解决方案 (14)6.1 运营商解决方案 (14)6.2 校园网解决方案 (16)6.3 企事业单位解决方案 (18)一、问题分析互联网正飞速改变着全球企业的经营模式，企业能以崭新且有效的方式与客户、雇员、供应商以及业务伙伴进行沟通。

随着互联网的普及，用户对网络的依赖越来越深，同时网络给用户带来的烦恼也日益严重。

总结起来，困扰用户的主要问题有以下几点：◆带宽有限、需求不断主干互联网虽然年年升级，但仍然不能满足用户日益增长的需求。

很多企业用户和运营商长期面临带宽需求的烦恼：申请充足的带宽投入太多，带宽少了又不够用。

造成用户带宽拥塞的原因很多，出口带宽永远低于桌面带宽是最根本的原因。

其次，网络应用的迅猛发展是导致带宽不够用的主要原因，尤其是最近几年出现的P2P应用和网络病毒，极大的消耗了有限的网络资源。

瑞斯康达PON+LAN统一网管技术白皮书瑞斯康达科技发展股份有限公司（以下简称“瑞斯康达”）为客户提供全方位的技术支持和服务。

直接向瑞斯康达购买产品的用户，如果在使用过程中有任何问题，可与瑞斯康达各地办事处或用户服务中心联系，也可直接与公司总部联系。

读者如有任何关于瑞斯康达产品的问题，或者有意进一步了解公司其他相关产品，可通过下列方式与我们联系：公司网址：技术支持热线：400-890-1001，8610-82883110（7×24小时）技术支持传真：8610-82885200，8610-82884411技术支持邮箱：help@客户投诉热线：8610-82884499-3600公司总部地址：北京市海淀区上地六街28号院2号楼邮政编码：100085 ―――――――――――――――――――――――――――――――――――――――――――――声明Copyright ©2011瑞斯康达科技发展股份有限公司版权所有，保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

是瑞斯康达科技发展股份有限公司的注册商标。

对于本手册中出现的其它商标，由各自的所有人拥有。

由于产品版本升级或其它原因，本手册内容会不定期进行更新。

除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。

目录1 PON+LAN统一网管需求 .......................................................................................................... 1-11.1 PON+LAN网管现状 ................................................................................................................................... 1-11.2 运维工作面临的挑战.................................................................................................................................. 1-12 PON+LAN统一网管相关技术 .................................................................................................. 2-12.1 RRCP ............................................................................................................................................................ 2-12.2 IP地址池 ...................................................................................................................................................... 2-12.3 缓存技术...................................................................................................................................................... 2-33 瑞斯康达PON+LAN统一网管解决方案................................................................................ 3-13.1 管理的设备类型.......................................................................................................................................... 3-13.2 网管软件架构.............................................................................................................................................. 3-13.3 网管功能及特性.......................................................................................................................................... 3-23.3.1 拓扑管理 ............................................................................................................................................ 3-23.3.2 告警管理 ............................................................................................................................................ 3-33.3.3 性能管理 ............................................................................................................................................ 3-53.3.4 配置管理 ............................................................................................................................................ 3-63.3.5 安全管理 ............................................................................................................................................ 3-73.4 网管通道开启步骤...................................................................................................................................... 3-73.5 用户收益...................................................................................................................................................... 3-13.5.1 PON+LAN统一拓扑管理，降低运维难度 ...................................................................................... 3-13.5.2 LAN设备可控、可管，满足精细化运维管理需要......................................................................... 3-13.5.3 通过ONU管理交换机，减轻OLT管理压力、降低运营风险 ..................................................... 3-13.5.4 ONU IP地址批量分配，网管参数批量配置，有效提高运维效率................................................ 3-24 结束语........................................................................................................................................... 4-2摘要本文档是关于PON+LAN统一网管方面的介绍性文档，目的在于说明瑞斯康达在PON+LAN统一网管方面的解决方案及给用户带来的收益。

网强网络管理系统白皮书7 目录一、系统概述(3)1、系统背景(3)2、系统简介(3)3、系统架构(3)（1）采集层(4)（2）业务层(4)（3）展示层(4)（4）系统接口(4)二、系统特点(5)1、易用性(5)2、通用性(5)3、可靠性(5)4、安全性(5)5、个性化(5)三、功能模块(5)1、系统首页(5)2、运行状况(6)（1）整体运行状况(6) （2）当前运行一览(7) （3）当前指标一览(7) （4）分类显示(8)3、拓扑管理(8)（1）物理拓扑图(9) （2）示意拓扑图(9) （3）缩略拓扑图(10) 4、资源管理(10)（1）资源一览(10) （2）添加资源(11) （3）资源详细信息(11)5、网络工具(12)6、故障管理(12)（1）异常信息一览(13)（2）告警方式配臵(13) （3）异常依赖(14)（4）知识库(14)7、系统管理(14)（1）拓扑图发现配臵(15) （2）日志管理(15)（3）产品自管理(15) （4）首页配臵(16)（5）帮助(17)8、数据分析(17)（1）报表一览(18)（2）报表配臵(19)（3）统计分析(20)9、用户管理(22)（1）部门管理(22)（2）人员管理(22)（3）角色管理(23)（4）个人资料(23)10、地域管理(23)（1）地域拓扑图(24)（2）地域一览(24)（3）新增地域(25)四、功能优势(25)1、智能化故障管理(25)2、实用便捷的知识库(26)3、规范的分级管理(27)4、安全的入网控制(28)5、真实的设备背板(29)6、实时拓扑图展现(29)7、全面的资源管理(31)8、非编程扩展与兼容性(32)五、运行环境(33)1、硬件要求(33)2、网络环境(33)3、操作系统(33)4、其它(34)六、应用价值(34)七、关于网强(34)1、网强简介(34)2、资质荣誉(35)3、网强产品(35)4、联系我们(36)一、系统概述1、系统背景随着计算机技术和Internet的发展以及各行各业信息化的普及与应用，各行业开始大规模的建立网络来推动电子商务和政务的发展，不论是政府、金融、教育、医疗等单位都逐渐将核心业务移值到电子化和网络上。

APM应用性能管理平台技术白皮书目录第1章APM应用性能管理，IT管理新思路 ----------------------------------------- 11.1概述 ---------------------------------------------------------------------------------- 11.1.1IT系统成为生产资料，必须保障稳定和高效----------------------- 11.1.2传统的IT管理思路已现疲态 ------------------------------------------- 21.1.3面向业务服务的网络及应用性能管理成为主流 -------------------- 21.1.4Gartner关于APM的定义 --------------------------------------------- 41.2的观点 ------------------------------------------------------------------------------- 4第2章APM系统架构及相关技术要点 ----------------------------------------------- 52.1APM部署方式--------------------------------------------------------------------- 52.2APM数据处理流程--------------------------------------------------------------- 72.2.1APM逻辑处理模块------------------------------------------------------- 72.2.2基本设计理念及处理流程 ----------------------------------------------- 72.2.3网络可视化实现流程示例 ----------------------------------------------- 82.2.4结构说明及工作流程 ----------------------------------------------------- 92.3APM关键技术点介绍----------------------------------------------------------- 102.3.1被动型深度数据包解包技术 ------------------------------------------- 102.3.27层协议智能解码技术-------------------------------------------------- 152.3.3应用层网络流量识别及分类技术 ------------------------------------- 192.3.4完全Agentless主动型探测技术------------------------------------- 212.3.5网络及应用性能评分模型 ---------------------------------------------- 22第3章APM应用性能管理功能模块-------------------------------------------------- 243.1全局流量可视 --------------------------------------------------------------------- 243.2专线性能分析 --------------------------------------------------------------------- 253.2.1分析专线流量构成 ------------------------------------------------------- 253.2.2分析专线性能 ------------------------------------------------------------- 263.3智能设备监控 --------------------------------------------------------------------- 283.4核心业务系统健康度监测及性能分析 --------------------------------------- 293.4.1业务系统健康度主动探测 ---------------------------------------------- 293.4.2WEB系统深入解码分析 ------------------------------------------------ 303.4.3数据库中间件等后台应用组件深入分析 ---------------------------- 323.5系统故障定位与预警 ------------------------------------------------------------ 353.6商业智能分析 --------------------------------------------------------------------- 36第4章APM能为您解决以下问题----------------------------------------------------- 374.1基于不用场景需求，灵活部署 ------------------------------------------------ 374.2网络流量分析 --------------------------------------------------------------------- 394.3专线性能分析 --------------------------------------------------------------------- 394.4核心业务系统性能分析 --------------------------------------------------------- 404.5Oracle数据库性能监控 -------------------------------------------------------- 404.6Weblogic中间件性能监控---------------------------------------------------- 414.7与现有网管运维平台有机集成 ------------------------------------------------ 41第1章APM应用性能管理，IT管理新思路1.1概述1.1.1IT系统成为生产资料，必须保障稳定和高效我们看到中国的电子商务市场正在以每年70%的速度增长，已经成为一个超过15万亿容量的大市场；经过几年的持续建设，中国的电子政务也越来越成熟，我们能以更快的速度、更低的成本、更好的体验享受到政府提供的各类服务，例如网上报税、网上年检等；而对于众多企业，分布式协同办公已趋于常态。

北塔BTNM3.6 技术白皮书20xx年8月内容简介本白皮书描述了北塔BTNM 3.6 产品的技术特征，包括对集成模块，技术架构，功能特性以及系统运行环境等方面的描述，对于更好地理解、使用本产品有着重要的意义。

在后续章节中，将对BTNM 3.6 下列主题分别予以阐述：• 产品概述• 产品特性•系统运行环境产品概述北塔BTNM3.6 (Before Trouble Network Manager)是上海北塔软件股份有限公司基于Windows 操作系统发布的，拥有完全自主知识产权，跨平台、跨厂商，“立足于平台面向应用”的通用IT 运维管理平台。

作为北塔网管产品家族的核心产品之一，BTNM 已经广泛地应用在电力、教育、银行、政府、能源、制造等各行各业，以其稳定、易用、全面等优点而广受青睐。

系统概述一个真正综合而全面的I T 运行维护系统，是网管用户的最终选择。

这个系统应该能够兼顾多方面的需求，在一个统一的平台上，实现对异构的IT 环境之运行、维护的规范化，同时对IT 信息化的使用效果进行综合管理和分析，这包括：● 面向服务的综合资源管理：对整个IT 环境的所有资源，实现在一个平台上的综合透明的管理；全面掌握IT 资源利用情况、诊断服务瓶颈，优化服务质量，同时为服务的扩展提供依据；● 智能故障分析：能通过性能阈值判断服务的临界状态，同时提供故障过滤与故障根源分析，简化故障处理难度；● 全网流量分析可监控：网络中的“摄像头”，自动快速发现影响网络性能和状态的“罪魁祸首”；即时可用的价值保证：方便的部署，实用的功能，大幅降低网络与系统的运行维护工作量。

BTNM是一个通用的IT基础设施和服务应用的管理平台。

它从网络和应用的不同层次，收集与业务/服务相关的各种信息：网络设备信息、全网流量信息、服务器内存、I/O的使用情况，甚至应用系统对资源的占用情况等；同时，内置的智能系统对收集到的信息进行综合关联分析；不同于设备厂商提供的专用管理工具，BTNM 全面支持50 多家常见品牌的各类型号设备，为企业提供透明化的全面管理视图。

LanSecS®内网安全管理系统（V7.0）技术白皮书北京圣博润高新技术股份有限公司2009年11月目录1.产品简介 (1)2.产品架构 (2)2.1.终端监控引擎 (2)2.2.总控中心 (2)2.3.管理控制台 (3)2.4.系统数据库 (3)3.产品功能 (4)3.1.终端运维管理 (4)3.2.终端安全加固 (5)3.3.终端主机准入控制 (5)3.4.移动存储介质管理 (7)3.5.终端安全审计 (8)4.产品性能 (9)4.1.总控中心性能 (9)4.2.终端监控引擎性能 (9)4.3.产品性能指标 (10)4.4.自身安全性 (10)5.产品部署 (11)5.1.产品形态 (11)5.2.部署模式 (11)5.2.1.本地部署 (11)5.2.2.分级部署 (12)1.产品简介LanSecS®内网安全管理系统V7.0版是一款定位于为政府和企业用户提供集中的终端（桌面）综合安全管理的桌面管理产品。

系统通过对计算机准入控制、计算机安全加固、计算机运行维护、计算机安全审计、移动存储介质注册等多个方面的综合管理，为政府和企业用户打造一个安全、可信、规范、健康的内网环境。

LanSecS®内网安全管理系统V7.0版是北京圣博润高新技术股份有限公司（以下简称圣博润）一个里程碑式的、战略性的产品版本，该版本通过对用户需求的持续跟踪使得产品功能进一步丰富，通过系统架构的优化调整使得产品性能显著提升，借助LanSecS®内网安全管理系统V7.0版的发布，圣博润公司更加明确地宣告了其专注于内网安全管理领域的决心与实力。

LanSecS®内网安全管理系统在为用户提供终端安全保护手段的同时，更加强调为用户提供便利的终端运维管理手段。

集中式、人性化的终端管理能力是LanSecS®内网安全管理系统的特色之一，也是圣博润公司一直以来的努力方向。

LanSecS®内网安全管理系统的设计参考了如下国家标准：●GB/T18336-2008 《信息技术安全技术信息技术安全性评估准则》●GB/T22239-2008：《信息系统安全等级保护基本要求》●MSTL_JGF_04-012《信息安全技术远程主机检测产品检验规范》●MSTL_JGF_04-011《信息安全技术非授权外联检测产品检验规范》●BMB15-2004《涉及国家秘密的信息系统安全审计产品技术要求》●BMB17-2006：《涉及国家秘密的信息系统分级保护技术要求》●BMB20-2007：《涉及国家秘密的信息系统分级保护管理规范》●BMB22-2007：《涉及国家秘密的计算机信息系统分级保护测评指南》●GBT 22240-2008：《信息系统安全等级保护定级指南》●GBT 22241-2008：《信息系统安全等级保护实施指南》2.产品架构图1 LanSecS®内网安全管理系统架构LanSecS®内网安全管理系统在架构设计上采用了三层管理结构：终端监控引擎、总控中心、管理控制台，2.1.终端监控引擎终端监控引擎以服务的形式运行于终端计算机上，是终端计算机管理的核心和基础部件，用于对被管理终端计算机的安全加固、运行维护和监测审计等管理职能。

AMS网络应用综合管理系统技术白皮书比蒙新帆（北京）通信技术有限公司二零零八年十一月注意本书中的内容是比蒙新帆（北京）通信技术有限公司（以下简称BMC）TMA网络综合性能管理平台数据库安全审计模块技术白皮书。

本材料的相关权力归BMC所有。

书中的任何部分未经本公司许可，不得转印、影印或复印。

© 2008 比蒙新帆（北京）通信技术有限公司All rights reserved.本资料将定期更新，如欲获取最新相关信息，请访问比蒙新帆网站， ，您的意见和建议请发送至：service@比蒙新帆（北京）通信技术有限公司Bimeng communications System Co.,Ltd.北京市海淀区西直门外大街甲43号中国外运大厦B座16层，100044电话（TEL）：010-6222 5466传真（FAX）：010-6221 4967目录一、产品简介 (3)1.1 产品概述 (3)1.2 产品定位和价值 (3)二、产品架构 (3)2.1 产品组成 (3)2.2 工作原理 (5)2.3 产品保密网络环境部署 (7)2.4 产品普通网络环境部署 (8)三、产品功能 (8)3.1 全网业务可视化 (8)3.1.1 业务TOPN分析 (9)3.1.2 用户TOPN分析 (9)3.1.3 重点服务器分析 (9)3.2 应用业务合规性管理 (9)3.2.1 用户黑白名单管理 (9)3.2.2 服务器访问控制 (9)3.2.3 业务管理策略 (9)3.2.4 关键信息访问控制 (10)3.2.5 国家信息安全等级保护制度实施 (10)3.3 网络活动记录备案 (11)3.4 业务异常情况发现 (12)3.5 IT系统运行绩效考核与评估 (12)3.6 IT系统与业务系统建设规划 (12)3.7 “三权分立”的用户管理策略 (12)3.8 灵活的报表系统 (13)3.9 实时告警页面推送 (13)四、产品特性说明 (13)4.1文件传输的全面管理 (13)4.2 用户登录规范管理 (15)4.3 工作无关业务的全面管理 (15)4.4 上网行为的全面管理 (16)4.5 P2P网络下载/应用的控制 (16)4.6 远程控制的管理 (17)一、产品简介1.1 产品概述AMS网络应用管理系统（以下简称“AMS”）是比蒙新帆（北京）通信技术有限公司自行研制开发的基于业务管理的IT综合治理和流量控制基础平台。

LSP Manager 技术白皮书华为技术有限公司Huawei Technologies Co., Ltd.目录1前言 (1)2LSP Manager解决方案技术简介 (1)2.1MPLS和MPLS TE概念 (1)2.2LSP Manager解决方案组成 (3)3LSP Manager解决方案关键特性 (5)3.1LSP网络资源管理 (5)3.2LSP端到端管理 (5)3.3LSP离线计算 (7)3.4其他系统特性 (7)4LSP Manager解决方案典型应用 (8)4.1IP电信网 (8)4.2资源保证VPN (9)5结束语 (10)附录A 缩略语 (10)LSP Manager技术白皮书摘要： LSP Manager定位于MPLS网络的LSP管理，提供LSP端到端的规划、部署、监控等功能，为运营商的MPLS网络提供全方位的管理工具。

本篇文档介绍了LSP Manager解决方案的关键技术和典型应用等，主要面向网络工程师、网络管理员等，要求读者具备MPLS和MPLSTE基础知识，以及IP网络管理基础知识。

关键词：LSP Manager、MPLS、MPLS TE、LSP1 前言Internet在近些年中的爆炸性增长，为Internet服务提供商提供了巨大的商业机会，同时也对其骨干网络提出了更高的要求。

人们希望IP网络不仅能够提供E-Mail 、上网等服务，还能够提供宽带实时性业务。

ATM曾经是被普遍看好的能够提供多种业务的交换技术，但是由于实际的网络中人们已经普遍采用IP技术，现有ATM的使用也一般都是用来承载IP，如此人们就希望IP也能提供一些ATM一样多种类型的服务。

MPLS（Multi-protocol Label Switch，多协议标签交换）就是在这种背景下产生的一种技术，它吸收了ATM的VPI/VCI交换一些思想，无缝地集成了IP路由技术的灵活性和二层交换的简捷性，在面向无连接的IP网络中增加了MPLS这种面向连接的属性，通过采用MPLS建立“虚连接”的方法为IP网络增加了一些管理和运营的手段。

目录1. 内网安全面临的挑战 (3)2. 内网安全隐患 (5)3. 金盾CIS7概述 (8)4. 金盾CIS7核心思想 (10)5. 金盾CIS7应用架构 (11)6. 金盾CIS7系统特色 (12)6.1. “全面内网安全”和“统一威胁管理”理念的首倡者和实践者 (12)6.2. 国内独家内网安全硬件产品的开创者和领导者 (13)6.3. 主流设备全部采用bypass设计，7X24运行，系统永不宕机 (14)6.4. 强力打造准入控制保护，杜绝网络威胁, 保障内网安全 (16)6.5. 16大解决方案， 800多项主要功能，全内网安全管理 (17)6.6. 全面满足集团化应用和多组织架构、多分支管理 (18)6.7. 软件应用架构科学，支持分散部署，集中管理 (19)6.8. 跨VLAN,支持多网段，域控制器（AD模式），VPN (19)6.9. 历经百炼，产品稳定可靠，支持海量客户端管理 (21)6.10. 全面兼容近20种杀毒软件，与各大杀毒软件联动 (21)6.11. 客户端升级便捷迅速，全网自动平滑升级 (22)6.12. 客户端占用资源少，全面支持最新操作系统 (22)6.13. 网管与加密统一集成管控平台，统一终端安全管理 (23)6.14. 软件简单易用，GUI设计，金属界面简洁大方 (24)6.15. 掌控网络终端，规范网络行为，实时监控PC运行 (24)6.16. IT资产尽在掌握，详尽清晰，维修保养全程记录 (26)6.17. 同步windows补丁升级，与官方补丁服务器联动 (27)6.18. 实时流量监控，带宽分配，入侵监测实时报警并阻断 (28)6.19. 实用的网络管理工具，极大减轻网管的运维压力 (29)6.20. 领先业界的驱动级加解密技术，集成指纹身份认证 (30)6.21. 支持自定义加密图档格式，支持任意图档格式加密 (32)6.22. 强大的密级定义功能和灵活完善的解密工作流 (32)6.23. 独家采用硬盘全加密和灾难图档自恢复技术 (34)6.24. 独家采用金盾指纹识别设备,保护脱网图档安全 (35)6.25. 八大实时信息报警，变被动管理为主动管理 (36)6.26. 强大的决策支持功能，提供图文并茂的综合查询分析 (37)7. 金盾CIS7产品系列 (39)8. 金盾CIS7模块介绍 (40)产品登陆 (40)系统配置 (40)状态检查 (41)外设管理 (42)USB存储管理 (43)桌面安全 (44)行为规范 (45)屏幕管理 (45)行为监控 (46)图档加密 (47)图档管控 (48)IP地址管理 (49)IT资产管理 (50)补丁管理 (51)端口流量 (51)网管工具 (52)准入控制 (53)报警管理 (54)决策支持 (55)9. 金盾CIS7部署方式 (57)系统构成 (57)网关接入方式：Gateway (58)网桥接入方式：Bridge (58)旁路接入方式：Pass-by (60)10. 部分典型客户 (61)11. 荣誉资质 (67)12. 关于华软 (68)1.内网安全面临的挑战随着计算机网络技术、Internet、Intranet和数字通信技术飞速发展，信息网络技术的应用层次不断深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展，如电子政务、电子商务、CIMS、知识管理、电子金融、社会保障、GIS系统等。

（S t o p H a c k e r）守护神网络安全管理与监控软件产品白皮书北方区总代理北京圣博润高新技术有限公司江苏金税计算机系统工程有限公司是一家拥有网络安全自主知识产权、专业从事网络安全产品研发和销售并提供整体解决方案和服务的高新技术企业。

经过多年的发展，江苏金税已成为我国信息安全领域颇具实力和市场影响力的企业。

(StopHacker)守护神®产品(StopHacker)守护神®是我公司具有自主知识产权的系列化荣誉产品。

包括：防火墙、入侵检测IDS、网络安全管理与监控软件、VPN系统、登录认证系统等产品。

(StopHacker)守护神® 是比较完整的网络安全产品系列，并分别获得了公安部、国家保密局、国家信息安全测评认证中心、中国人民解放军信息安全测评认证中心、江苏省保密局等国家和军队信息安全保密主管部门的许可和认证。

(StopHacker)守护神® 系列网络安全产品在政府、军队、公安、保密机要部门、安全部门、银行、证券、电信、电力、税务、工商、石油、交通、教育、医药等行业得到了广泛应用，并赢得了广大用户的信任。

(StopHacker)守护神®网络安全产品是江苏省内唯一一家同时取得公安、保密、军队、信息产业部等国家权威部门认证和鉴定的安全产品。

同时江苏金税计算机系统工程有限公司也是江苏省首批通过国家保密局认证的“涉及国家秘密的计算机信息系统集成单位”的企业。

(StopHacker)守护神®网络安全管理与监控软件V2.21(StopHacker)守护神@网络安全管理与监控系统是江苏金税计算机系统工程有限公司历经三年艰辛努力研发出的一套特别适合于中国国情的内网安全管理系统。

早期的V1.0版本，主要是针对内网监视、日志记录，功能较为单一，后来又发展了内网审计与监控。

在V2.21版内，我们将安全网管、内网审计与监控有机地结合在一起，从而向用户提供了一套全面的内网安全管理与监控软件。