PFD SecWatch for WindowsNT系统

2004-5-12　发布方：普方德　网友评论 0 条　点击进入论坛

一、概述

     普方德网络安全监控系统PFD SecWatch for WindowsNT是一套功能全面、技术先进、高性能的WindowsNT网络安全监控系统，它以监测网络入侵功能为基础，不仅能及时提供网络入侵预警和防范，同时还监控网络资源运行状况，记录各种日志和审计信息，使得非法入侵有迹可寻，为用户采取进一步行动提供强有力的技术支持。

     系统根据系统管理者设定的安全规则（Security Rules）把守网络系统，提供强大的身份认证、访问控制、安全检测、安全监视、日志审计等功能，提供完善的安全性策略设置，通过高性能的网络核心进行访问控制。

该产品的应用领域有：

　　以WindowsNT作为网络服务器的局域网和企业网

　　以WindowsNT作为网络服务器的ISP

二、系统结构

     该系统逻辑上分为两部分，一部分是运行在被监控主机（以WindowsNT为网络操作系统的网络服务器）上，称为代理子系统(Agent)，另一部分是运行在监控主机上,称为监控子系统(Console),一个Console可监控多个Agent，最大可监控10个Agent。这两部分通过网络进行信息交互。系统结构图：

三、系统功能

1、严格的身份认证

     认证终端的合法性。

认证操作员的合法性。

2、完善的访问控制访问控制实现阻断非法用户的访问，限制用户的越权操作。

访问控制类型包括：
　　基于主机名登录基于用户名控制主机名与用户名捆绑登录控制基于时间的登录控制进程运行控制3、全面的安全检测针对网络中指定目标遭受来自网上的安全攻击的可能性，在线用户情况，网络系统可能提供的网络服务进行全面的检测。

    监测内容包括：

    弱点和漏洞检测。

    运行服务检测。系统服务检测和网络服务检测。

    设备驱动检测。

    用户信息检测。

    口令安全性检测。

    文件系统安全性检测。

4、实时的网络监视监视功能主要实现对系统性能和资源的使用进行实时监视。

　　监视对象包括：

　　系统硬件资源：CPU,磁盘等。

　　在线用户信息。

　　系统当前活动服务进程。

　　文件系统监视。

5、高效完备的日志安全审计实时记录网络事件，分析安全日志记录，发现可疑用户或主机
   信息，分析出系统可能收到的危害，并采取相应的补救措施，最大限度地为网络系统提
   供安全保障。

四、系统特点

1、与网络系统无缝集成本系统与网络操作系统并行运行，不会影响网络系统的正常运行。

2、最小特权管理系统将其所有特权分解成一组特权子集，定义成不同的"角色"，分别赋予不同的用户，每个用户仅拥有完成其工作所必须的最小特权，避免了用户的误操作或其身份被假冒而带来的安全隐患。

3、直观易用的操作界面友善的操作界面使监控子系统（Console）能非常方便地实现对网络用户和访问控制策略的安全规划和配置管理，方便、灵活、高效、快捷地进行安全事件的审计。

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表