前言 - 全中文界面, 系统各界面、统计报告、日志、.doc

重庆爱思网安信息技术有限公司 技术白皮书 申 明 本材料中的内容是爱思网络主动防御系统（NAD）技术白皮书，其相关权力归重庆爱思网安信息技术有限公司所有。材料中的任何部分未经本公司许可，不得转印、影印和复印。 (2004 重庆爱思网安信息技术有限公司 All rights reserved. 爱思网络主动防御系统 技术白皮书 本材料将定期更新，如欲获取必威体育精装版相关信息，请访问本公司的网站。 重庆爱思网安信息技术有限公司 重庆市高新区科园三路106号D2-103(留学人员创业园) 邮编：400039 技术支持电话：023传真：023网站：/ 电子邮件：china110ghf@163.com 目录 前言 1 1. 产品概述 2 1.1. 系统特点 3 1.2. 系统体系结构 5 1.2.1. 硬件功能结构 5 1.2.2. 软件功能结构 8 2. 系统功能描述 12 2.1. 分布式防泄密协议分析功能 12 2.2. 精简网络入侵检测系统（NIDS）功能 12 2.3. 未授权微机入网控制管理功能 12 2.4. 监测局域网络用户拨号联INTERNET网功能 13 2.5. 应用协议数据包智能统计分析处理功能 13 2.6. 网关IP地址冲突检测及自动恢复处理功能 13 2.7. 分布式网络流量监控、处理、报警功能 14 2.8. 网络日志功能 14 2.9. 网络故障辅助处理功能 14 2.10. 自我保护能力 15 3. 产品硬件规范 15 3.1. 控制中心NetAD-CMC 15 3.2. 监控代理NetAD-Agent 15 3.3. 监控探头NetAD-Probe 16 前言 随着信息技术的不断发展，Internet已经越来越深入到社会的每一个角落。政府、企业逐步建立起自己的计算机网络，形成各个结构复杂、相对独立的内联网络Intranet。由于政务或是业务的需要，这些Intranet或多或少都不可避免地与Internet有多种形式的接入，包括直接的或间接的。据《2002年度CSI-FBI美国网络安全状况调查报告》统计资料显示，美国500家主要企业中近70%的网络安全事件均是由于内部原因造成。各种网络攻击、病毒的泛乱等造成了计算机的瘫痪和网络的阻塞，严重影响了正常的网络通讯，造成了很大的经济损失。然而传统的网络安全防御思想是一种被动式的防御思想，不能很好的解决各种网络安全问题，特别是网络病毒出现以后，这种情况日益突出。所以，原有的网络安全思路已经不能适应迅速发展的网络应用要求，必须从解决网络安全的思路上入手，变被动式的防御为主动防御，从整体上解决网络安全问题。因而加强对内部网络的监控管理，基于内部网络安全监控管理、能提供更细粒度的、整体性的安全防范手段的信息安全策略正越来越受到重视。爱思公司的“网络主动防御系统（NAD）”正是从网络安全主动防御和整体性防御两方面思想出发，及时针对新的网络安全应用需求，在长期、大量网络安全产品开发经验积累的基础上，充分利用拥有自主知识产权的技术，研制和开发出来的我国新一代整体性的、主动防御性的网络信息安全保障系统，为网络信息安全领域开拓了新的空间。 产品概述 与传统的网络信息安全产品不同，“网络主动防御系统（NAD）”体现了将安全防范从以往的被动防御变为采取主动防御的思想，并将安全防范的焦点主要集中在内部网络，对内部各子网、关键主机等末端系统提供更细粒度安全保护，并提供灵活、方便的管理和控制手段，弥补了其他常见网络安全系统（如硬件边界防火墙、入侵检测系统、漏洞扫描系统等）被动、不实时，以及防外不防内的固有弱点，从而在整体上提高政府、企业内部网络的安全性。 “网络主动防御系统（NAD）”是一个具有完全自主知识产权内部网络监控管理系统，针对目前国内计算机网络实际状况（如带宽、协议类型、拓扑结构、网管方式等）作了优化设计和处理，在稳定性、易用性、高效性、可扩展性等方面具有显著的优点。同时，“网络主动防御系统（NAD）”还很好地解决了目前其他网络安全系统无法适应交换式网络的难题，为NIDS、Sniffer等基于数据包侦听技术的系统开辟了一个新的方案解决途径。 系统特点 功能全面、技术先进、性能稳定、配置灵活、兼容性强、必威体育官网网址性强、易安装、易管理、全中文界面、人机交互性强。 功能全面 包含了分布式协议分析、流量统计、MAC管理、拨号上网检测、GATEWAY保护、精简NIDS、日志分析等多种功能。 技术先进 采用具有自主知识产权、软硬件相结合的系统核心技术，保证了系统在技术上的领先地位。 性能稳定 系统硬件采用高可靠性工控机、技术成熟并被广泛使用的NIC芯片；软件模块化结构清晰，代码管理规范，严格遵循“零错误