- 清扬信息安全系列 产品介绍
"清扬"交换机管理软件 产品介绍 价格 下载 快速入门 技术热点

 

概述:

如何禁止外来笔记本接入?如何随着接入变化而实时更新端口MAC地址表呢?企业经常要管理这些网络接入问题。清扬网络运行管理软件,是基于交换机等网络设备、具有接入认证管理的网管软件。通过可网管交换机,提供接入认证、接入绑定(端口与MAC绑定)、接入变更日志、接入实时更新、非认证接入的自动阻断等技术,实现整个网络的违规管理:阻断伪造MAC、禁止私接电脑、禁止私接hub、禁止私自更换端口、防止外来笔记本接入等,并提供异常流量自动阻断、树状拓扑结构、基于IP和MAC快速定位等网络管理。

 

主要功能:

1)树状拓扑结构图

自动发现网络设备、接入计算机、自动形成树状网络拓扑结构图,用不同颜色显示网络设备在线离线状态、端口通断状态、计算机在线离线状态,直观掌握网络中所有节点的状态等。

2)用户接入拓扑图

能够将计算机用户信息——单位、部门和计算机使用人、房间座位号等,与计算机信息——网卡地址信息、IP地址信息以及计算机名等,在树状拓扑结构图中与端口实时关联起来,通过用户信息,可以看到计算机信息、所接入的端口信息,直观进行可视化网络管理。

3)接入认证,防止未认证的外来笔记本接入

设置接入认证策略,将计算机MAC地址与交换机端口进行绑定。当没有认证的计算机接入则立即被阻断,以防止外来陌生计算机接入。

4)禁止私接电脑

通过设置接入认证策略,能够禁止内部人员自带笔记本进入内网的行为。

5)禁止私接hub

通过设置接入认证策略,能够禁止各部门自行接入HUB的行为。

6)端口绑定,对已认证的内部接入管理

设置端口绑定和接入变更策略,管理内部计算机更换接入端口行为。当设置禁止私自更换端口时,已认证计算机任意更换插入到另一个端口,则自动端口阻断;被阻断后,该认证计算机如果接回原来绑定的端口时,可继续使用。避免了人为随意调换交换机端口造成管理混乱。

7)禁止私自修改MAC

通过设置MAC绑定策略,能够禁止内部人员伪造MAC行为。

8)禁止私自挪动电脑位置

通过设置MAC绑定策略,能够禁止内部人员私自挪动电脑位置造成接入混乱行为。

9)基于用户信息的端口MAC地址表

通过交换机协议交换,可以得到准确实时的基于用户信息的端口MAC地址表,其用户信息——单位、部门、使用人、房间座位号等、计算机信息——IP、MAC和计算机名等,与接入的交换机端口形成列表,导出为实时更新的接入MAC地址报表,方便管理。

10)端口定位,通过IP、MAC的快速定位

网络故障时,经常会遇到一个孤零零的IP或者MAC地址,一旦出现违规IP地址或者MAC地址,清扬运行管理能立即找到对应的接入端口和对应的用户信息,做到准确及时的故障排查。

11)端口流量管理

自动显示端口流量信息并进行端口流量监测,支持弹出式报警和声音报警,一旦发现端口流量异常可以按照策略进行端口自动阻断,并记录异常报警或者异常阻断的事件日志,以方便追踪。

 

产品原理:

  

产品结合支持snmp协议的交换机,采用主动检测、集中化管理的工作模式。安装产品的PC机被称为管理端,用来主动检测网络设备、终端主机及其关联设备,监管网络设备和终端主机,实时记录网络设备运行状况和网络违规事件。