? 严格的身份认证
除基于用户名和密码的身份认证外,EAD还支持身份与接入终端的MAC地址、IP地址、所在VLAN、接入设备IP、接入设备端口号等信息进行绑定,支持智能卡、数字证书认证,增强身份认证的安全性。
? 完备的安全状态评估
根据管理员配置的安全策略,用户可以进行的安全认证检查包括终端病毒库版本检查、终端补丁检查、终端安装的应用软件检查、是否有代理、拨号配置等;为了更好的满足客户的需求,EAD客户端支持和微软SMS、LANDesk、BigFix等业界桌面安全产品的配合使用,支持和瑞星、江民、金山、Symantec、MacAfee、Trend Micro、Ahn等国内外主流病毒厂商联动。例如EAD可充分利用微软成熟的桌面管理工具,由SMS实现各种Windows环境下用户的桌面管理需求:资产管理、补丁管理、软件分发和安装等。
? 基于角色的网络授权
在用户终端通过病毒、补丁等安全信息检查后,EAD可基于终端用户的角色,向安全联动设备下发事先配置的接入控制策略,按照用户角色权限规范用户的网络使用行为。终端用户的所属VLAN、ACL访问策略、是否禁止使用代理、是否禁止使用双网卡等安全措施均可由管理员统一配置实施。
? 扩展开放的解决方案
EAD解决方案为客户提供了一个扩展、开放的结构框架,最大限度的保护了用户已有的投资。EAD广泛、深入的和国内外防病毒、操作系统、桌面安全等厂商展开合作,融合各家所长;EAD与第三方认证服务器、安全联动设备等之间的交互基于标准、开放的协议架构和规范,易于互联互通。
? 灵活方便的部署方式
EAD方案部署灵活,维护方便。EAD按照网络管理员配置的安全策略区别对待不同身份的用户,定制不同的安全检查和处理模式,包括监控模式、提醒模式、隔离模式和下线模式;此外,EAD还支持灵活的旧网改造方案和客户端静默安装等特性。 8.2.4 MPLS VPN管理
根据电子政务外网规划情况,实现网络资源与MPLS VPN业务的统一管理,包括MPLS VPN业务部署、业务监控、业务审计等内容,为客户提供了端到端的全流程业务管理功能。
?
端到端的MPLS VPN业务管理
? 与基础网管功能无缝融合:提供对传统网络和BGP/MPLS VPN网络的集中管
理和信息联动,免除用户部署多套网管软件的需要。同时,集中管理也降低了硬件开支和维护人员成本。
? VPN网络配置审计:比较原有VPN网络与当前设备运行的VPN网络配置是否
一致,若发现不一致,则将发送告警提示操作人员,并在拓扑图上提示审计不一致。通过查看配置审计的结果,能够准确的找到VPN链路配置的变化情况。 ? VPN网络的自动发现:对已经运行的MPLS VPN网络提供自动发现功能,将
现有的VPN网络展现到MPLS VPN Manager中,进行统一的管理和监控。
? 支持分层PE的业务管理:能够对分层PE智能识别,不需要用户介入就能够区
分分层PE之间的各个角色。
? 支持VMCE的业务管理:通过对PE子接口绑定VRF,利用VMCE实现同一
个PE物理接口连接多个CE设备,从而增加接入容量,减少网络建设成本。 ? 支持管理VPN过滤:管理VPN是为了管理CE设备创建的特殊VPN。VPN
Manager提供对管理VPN的过滤,避免其对正常业务VPN造成的影响。 ? 提供多种拓扑视图:BGP/MPLS VPN的全网网络拓扑(全部PE-CE之间的连
接关系)、VPN接入视图(有选择的PE-CE之间的连接关系)、VPN业务视图(CE-CE之间的连接关系)。
VPN接入视图
? 支持在VPN接入视图和业务视图中的故障显示(包括配置变更,连通性变更
等)。
?
智能的故障管理
通过分析告警的来源与性质,诊断出受影响的VPN业务,并与拓扑视图紧密集成,实时显示在相应的VPN和设备图标上。
? 灵活的告警监视界面。通过对告警定制查询条件,可方便的查找指定类型的告
警。
? 支持业务告警级别的重定义。用户可以按照自己的实际维护经验重新设置严重
级别、维护经验以及告警触发的动作等告警信息。
? 丰富的告警过滤规则。支持重复事件过滤、未知事件过滤、未管理设备告警过
滤、事件防冲击过滤规则以及用户自定义的告警过滤规则。
? 多样化的告警转发功能。可以通过Email、移动电话、目的地转发等方式将告警
及时通知用户。
告警转发设置
直观、易用的性能管理
?
? 支持对设备的性能指标监控:包括CPU利用率、内存利用率、设备响应时间、
IP报文流量等。
? 支持对接口的性能指标监控:包括带宽利用率、报文接收/发送速率、报文丢弃
率等。
? 支持对业务接入的性能指标监控:包括带宽利用率、输入流量、输出流量等。 ? 支持对VPN的性能指标监控:包括VPN的输入总流量、输出总流量。可以对
监控的VPN内部的业务接入进行选择性的汇总。
? 支持At A Glance功能:对于重点关注设备,用户仅需要把其增加到监控列表,
系统即可启动设备的全方位监控,而不需要用户对其每个指标一一操作。 ? 支持TopN功能:对于每一性能指标,列出指标数据最为异常的前N个对象,
使用户可以在第一时间观察到最关键的信息。 ?
电子政务外网方案
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)