網絡管理中的“隱形”網絡安全策略 電腦技術吧

一般意義上，網絡管理和安全管理是分開的，但是在網絡管理軟件中不可避免的要出現某些關乎安全的措施。不管是哪個廠家的產品，總會出現有關網絡安全的功能，盡管其初衷不是網絡安全，亦不是以網絡安全為最終目標，但卻在實現其他功能的同時間接地履行了網絡安全的“義務”。

　　游龍科技作為IT運維領域的佼佼者，一直保持著界內技術領先地位，並且將創新放在首要地位，為不斷創造新的功能和滿足用戶的需求而努力。在游龍科技的產品線中，可以很清晰的看出其中“隱形”的網絡安全措施。作為從服務器、網絡設備到終端管理的網管產品， SiteView ECC、SiteView NNM、SiteView DM、SiteView EIM 這一系列產品中都隱含了某些網絡安全的策略。所有產品的用戶登陸管理權限、安全日志掃描，SiteView DM的外設管理，SiteView EIM的屏蔽網站或者限制下載等，這些功能在被實現的同時也起到了安全管理的某些功能，譬如病毒的防御。

　　用戶管理和訪問控制

　　SiteView產品系列使用多用戶管理機制，實現分層次管理功能，能夠實現多級系統的協同工作，實現集中式管理和區域管理的有機結合。SiteView系列對安全進行仔細考慮，詳細設計，保證系統安全性，用戶管理和訪問控制體系架構包括以下幾個方面：

　　1、登陸系統的驗證

　　SiteView系統在用戶登錄的過程中，除了進行用戶名和密碼的驗證外，還可以通過配置,實現IP地址的驗證，這樣可以最大限度的防止掛接密碼詞典的密碼發生器破解用戶名和密碼。

　　2、配置本地信息的加密

　　SiteView系統對於用戶所作的任何配置信息全部采用統一標准的加密方法進行本地存儲，這樣即使SiteView系統所在的主機被突破，也無法獲得用戶的任何信息(如帳戶等)。

　　3、帳戶的安全

　　SiteView系統在運行某些監測時(如CPU，磁盤，內存等)，將使用用戶提供的帳戶，這些帳戶可以由用戶設置權限(如只讀權限等)，以保障被測設備的安全。

　　4、遠程登陸加密

　　SiteView系統在運行某些監測時(如CPU，磁盤，內存等)，將使用用戶提供的帳戶進行遠程登錄，這種登錄過程可能被惡意截獲，形成潛在的威脅，因此SiteView系統采用加密的登錄過程，以保障遠程登錄的安全性。

　　5、用戶和訪問控制

　　用戶管理模塊可以增加、修改、刪除用戶，也可以給不同用戶賦予不同權限。SiteView系列最高級別的系統管理員可以為其它系統管理人員配置不同的用戶名、密碼和權限。權限設置覆蓋SiteView系列的所有功能，包括監測器，報警，報告和診斷工具等。不同的系統管理員用不同的用戶名和密碼登錄系統，看到的可能是完全不同的監測內容，可對系統進行的操作權限也大相徑庭，這樣系統管理職責不同的人擁有不同權限，權責更加分明，使系統管理規范化。

　　例如，可以為企業非信息管理部門領導專門開設一個用戶，只允許他查看有關應用監測的運行情況，而不能對SiteView網管系統進行任何設置。

　　系統日志管理

　　SiteView系列通過輪詢的方式定期檢測系統的安全日志，及時發現非法入侵和病毒給系統造成的不良影響，確保系統安全。當網絡設備出生故障、遭到攻擊或被病毒感染時網絡設備會發出異常日志，及時接收、發現異常日志對及時處理網絡設備故障很有幫助。

　　1、網絡設備配置監測

　　SiteView網絡設備配置監測器通過定期檢測網絡設備配置文件是否發生變化，從而幫助系統管理人員及時發現網絡設備配置文件是否被人惡意修改，消除非法入侵可能給系統帶來的災難性損失。正常情況下，當網絡設備投入使用後網絡設備的配置是不會被改變的，除非有網絡改造。所以正常情況下的配置改變很可能是黑客攻擊造成的，及時發現對抵擋黑客進攻很有幫助。

　　2、安全日志掃描

　　通過輪詢的方式定期檢測系統的安全日志，及時發現非法入侵和病毒給系統造成的不良影響，確保系統安全。當網絡設備出生故障、遭到攻擊或被病毒感染時網絡設備會發出異常日志，及時接收、發現異常日志對及時處理網絡設備故障很有幫助。

　　系統日志管理記載本網管系統的系統事件，主要是對用戶在網管系統中的活動進行記錄，以方便以後的查詢。