北京智和信通是專業(yè)從事網絡管理運維、IT 綜合監(jiān)控、網絡管理平臺研發(fā)、銷售和服務的高新技術企業(yè)和軟件認證企業(yè)。智和信通結合《信息安全技術 網絡安全等級保護基本要求》（GB/T 22239-2019）等國家標準文件以及用戶提出的網絡安全管理需求進行產品設計，推出“監(jiān)控+展示+安管+開發(fā)”創(chuàng)新四合一模式的智和網管平臺SugarNMS，實現本地及異地數據中心的網絡設備、服務器、虛擬機、中間件、數據庫等狀態(tài)的AI 智能化監(jiān)控，助力用戶等保2.0 安全區(qū)域邊界、安全計算環(huán)境、安管管理中心及管理部分要求建設。

此處編者按等保2.0 安全通用要求為例，介紹智和網管平臺SugarNMS 支撐分類及控制點的內容：

安全區(qū)域邊界

1.邊界防護+訪問控制支撐策略：萬能命令模板+ACL 訪問控制+QOS 策略配置

萬能命令模板通過圖形化的界面，為設備配置各種控制命令，用戶通過下發(fā)配置命令的形式，實現關機、資源獲取、連通性檢測等控制。平臺支持ACL策略、源和目的IP、協議、端口、訪問動作等細粒度的控制，用戶可自定義ACL 模板，方便統一策略實施。平臺支持端口級QOS 策略，支持QOS、流行為、包過濾、類、流量監(jiān)管優(yōu)先級等流量策略，用戶可以對QOS 策略對比、核查。

安全計算環(huán)境

1.訪問控制支撐策略：三員認證體系+設備用戶管理+SNMP 管理

平臺符合三員認證體系，具備系統管理員、安全保密管理員和安全審計員三員管理，可賦予用戶對網絡管理或只讀的權限，不同管理員對不同網絡進行管理使網絡更加安全。通過對網絡設備發(fā)送添加本地用戶命令，為設備添加本地用戶，設置包括用戶名密碼、服務類型（連接協議telnet,SSH,terminal）、權限級別等內容，支持批量設備操作。提供SNMP 用戶管理頁面，可在設備上添加SNMP 用戶，對SNMP 協議版本、用戶名、用戶口令、權限級別進行設置。

2.入侵防范支撐策略：終端接入控制

平臺通過端口綁定MAC 和IP，控制端口準入的終端設備，通過控制開啟和關閉DOT1X 認證功能，實現終端接入的認證管理，通過控制網絡設備的端口打開、關閉和VLan 控制，實現對終端接入設備的通斷控制。

安全管理中心

1.集中管控支撐策略：智能發(fā)現+智能識別+智能監(jiān)控+智能管理+ntp 時鐘管理+日志管理

平臺可自動發(fā)現設備、資源、鏈路等，并智能識別類型，進行自動化性能采集，策略化故障監(jiān)控，學習式事件管理；通過所見即所得的拓撲圖及大數據分析，多維度洞察網絡狀況，并自動觸發(fā)預防性警示、自動故障報警。通過NTP 時鐘管理，保證系統范圍內的時間由確定的時鐘產生，保證各項數據的管理和分析在時間上的一致性。平臺還提供設備日志和用戶日志，通過日志管理，讓設備信息和用戶操作記錄有處可尋，責任到人。

智和網管平臺SugarNMS 具備千余種成熟網管功能，助力用戶建設萬物互聯的網絡安全管控體系。

技術支持熱線：400-1060-160

網址：www.zhtelecom.com