[网络巡警：企业内网安全的“守护神”] 守护神电视剧

　　随着网络应用的日益广泛，网络安全特别是“内网安全”已成为 IT应用面临的最关键问题之一。因此，以网络巡警为代表的各种针对内网安全的产品日益受到用户重视。 　　中电网安内部网络安全监控管理系统－网络巡警是针对当前内部网络安全措施相对缺乏的情况下，在深入分析内部网络和各种专用网络的拓扑结构特点、安全管理隐患和面临的各种可能的攻击手段的基础上，完全自主开发的一套内部网络安全监控管理系统。
　　网络巡警是基于终端底层驱动技术、网络控制技术、入侵检测技术、风险评估技术、防火墙技术、文件加密技术、网络管理技术等多种网络安全核心技术，集智能化、一体化、自动化为一体的内网安全监控管理系统，可以很好地实现入侵检测系统与系统管理平台、控制台与客户机之间的联动功能。作为一个针对内部网络、专用网络的主动管理、控制和监视的网络安全产品，以解决企业和政府内部专用网络的安全管理、安全控制、行为监视为目标，以主动的安全管理和安全控制的方式，将内部网络的安全隐患以技术的手段进行有效地控制，通过对每一个网络行为的监视和记录，将网络的安全隐患可视化，从而大大提高内部专用网络地安全性，真正保障每一个网络用户都在授权的范围合法地使用数据和信息。
　　网络巡警分为六大部分、九大功能模块，可实现对网络设备、服务器、工作站的全面管理和安全控制。
　　
　　网络巡警分为六个部分：
　　
　　1、执行平台：执行平台主要实现数据的后台计算，如计算网络拓扑、网络设备接入发
　　现、网络流量统计等，并把相应的数据存入后台数据库系统中。
　　2、管理系统：管理系统是网络管理员的操作界面，实现网络管理员对系统的配置和控制以及监视。
　　3、督察系统：督察系统是对管理系统操作员的操作行为进行安全审计。
　　4、报表分析系统：网络巡警报表分析系统是用户对网络巡警系统所有报警和日志进行分析的工具，它最主要的目标就是让不同身份的用户能以简单易用的方式得到他们想了解的信息。
　　5、客户端系统：客户端软件运行在内部网络上的每台工作计算机上，开机后程序即后台运行，实时监测本机的工作状态。它的主要功能模块包括：网络管理、报警管理、计算机信息采集、远程命令功能、注册表保护、文件保护、外存管理、拨号上网制、防火墙、HIDS1.等。
　　6、 入侵检测系统：入侵检测系统实时检测网络动态，及时警报攻击行为，锁定攻击方式和攻击路径。
　　
　　九大功能模块：
　　
　　a) 对网络终端的控制
　　b) 对网络设备的接入发现
　　c) 对网络应用服务器的控制
　　d) 反嗅探检测功能
　　e) 联动的入侵检测功能
　　f) 漏洞扫描功能
　　g) 安全审计功能
　　h) 病毒防范功能
　　i) 网络管理
　　网络巡警采用分布式的内网安全监控管理系统，实现执行平台与客户机的协同配合，在客户机安装相应的客户端软件，为执行平台提供相应的状态信息，在网络重要的网段安装运行探测器，实施对网络入侵的检测。在执行平台安装系统主控软件，对所有的网络状态信息进行分析计算，在系统管理员平台安装系统管理软件，通过人性化的界面实现对整个网络的配置、管理和控制。
　　
　　相关项目：
　　
　　中电科技集团南京14所内网安全监控管理项目
　　中电科技集团南京14所是一个大型的科研单位，网络规模大，网络应用复杂，网络管理工作繁重，特别是内网安全管理和控制在本单位是一块空白。采用我们公司的网络巡警系统软件后，增强了局域网内的安全性，保护了重要数据和机密文件；增强了网络的可管理性，利用软件的安全审计功能做到网络事件的有据可循。目前该项目主要是保护所领导用机、重点科室、机密部门的数据安全，二期工程将拓广到整个单位的局域网，共安装客户端100个。
　　
　　中国核工业公司网络安全项目
　　
　　中国核工业公司作为国家的重点单位，在国防系统中占有非常重要的地位，其许多数据是单位的机密，保护数据的安全性至关重要。经过客户的多方面考察，采用了我们公司的网络巡警系统软件。利用本软件可以加强局域网内的计算。