网络E魔镜交通业解决方案

应用 摘 要

随着信息技术的不断推广和应用，交通行业也日渐引进各种信息化高新技术，用以提高办事效率，交通行业的管理必将逐步走向规范化、自动化，而网络则是实现规范化与自动化管理的基础条件，不少交通运输单位都在信息基础设施建设方面初步构建了交通信息化网络的基本骨架，在交通信息资源开发利用方面建设了一批信息应用和管理系统。

应 用 领 域

交通

方 案 内 容

方案概述

网络E魔镜整体采用C/S架构，通过旁路监听的方式，对交通行业所有部门的Internet网络进行监控管理，在各部门不仅可通过应用中心对本单位的网络进行管理，交通行业总部还可通过管理中心平台对全行业进行管理策略发布以及网络信息统计。

网络E魔镜探针广泛分布到交通行业各个部门进行信息采集，根据各部门的网络实际情况采用相应的探针设备，网络E魔镜探针分别支持百兆与千兆以太网，并提供RJ45接口与光纤接口。交通行业各部门网络中心交换机应具备镜像功能，将网络数据提供给网络E魔镜探针，从而对数据进行有效的分析与管理，此外交通应用中心硬件专用平台，实现对网络的管理与信息的存储。

交通行业上级部门或总部可以根据需要构建网络E魔镜管理中心平台，对下级部门进行控制管理，形成金字塔形多级架构管理模式，同时又可各自独自管理，可以根据需要灵活设置，从而对于特殊单位、部门也可以轻松实施。

网络E魔镜特点

集中式管理，多层次分布式防护

网络E魔镜采用分布式、模块化的体系结构，支持多层次的分布式防护模式，可以适用不同规模，不同拓扑网络的安全审计监管需要。

旁路部署方式

网络E魔镜通过旁路的方式安装在部门网络中，系统能方便的接入网络中，并对用户网络性能不产生任何影响。

支持多种应用层协议的还原

网络E魔镜支持HTTP、SMTP、POP3、TELNET、FTP等多种常用网络协议的数据还原，可以从捕获的网络数据流中自动地还原出HTML页面、邮件、MSN等应用层信息，提供更加直观、真实的电子证据，可据此追查相关人员的责任。

灵活定义的审计监管策略

网络E魔镜提供了FTP、HTTP、MSN、QQ等审计规则，网络管理员可以结合本单位的实际情况灵活地定义审计规则，以上规则可以灵活组合，组成各种个性化的审计规则，满足用户的各种审计需求。

全面的阻断技术

当信息在网络上传输时，网络E魔镜会进行实时监测，当该信息中含有非法关键字，非法URL、非法邮件地址等网络管理员事先设定的阻断规则时，审计系统会自动地阻断该信息的传输，导致该非法信息发送失败。
..

查看全文