Network and Security Manager

减少了大型或小型网络部署的总配置时间。
使得管理员能够主动监控大量的防火墙/VPN 和IDP系 在中央位置查看全部的状态信息。 列设备、集群以及VPN隧道的状态。
瞻博网络的安全团队提供针对新威胁的防护，并选择了 推荐的攻击签名。一个自动的、预先定义的进程能够更 新NSM攻击对象数据库，并且新的攻击对象数据库可以 自动推送到安全设备。
无需花费时间进行威胁分析，即可提供最新的攻击防 护；不中断服务的情况下，即可提供新协议和内容的防 护。整个自动化操作节省了大量时间。
为NSM安全策略提供了全局策略版本控制
用户可以持续跟踪安全策略的所有变化、比较不同版本 的差异，并且在需要时，可以回退到以前的工作版本。
4
特性
说明
优势
拓扑视图
可通过集中界面发现和查看基于以太交换网络的第二层 网络拓扑。拓扑发现是自动进行的、并按照子网进行组 织，网络管理员可以查看子网内部以及子网间的拓扑。 放大和缩小功能使得网络管理员可以轻松查看网络的各 个部分。网络管理员还可以打印/保存拓扑并实现基于 各种参数的查询/定位功能。拓扑视图还列出了与交换 机连接的各种主机终端。
端口模板
NSM使管理员可轻松进行瞻博网络EX系列以太网交换机端口级 别的配置。模板基于最优的实践配置，可满足以太网交换机端口 最常见的使用方法。由于在实验室环境中经过充分的测试，因此 为网络管理员节省了宝贵的部署时间。网络管理员可采用一个标 准的端口模板 (桌面、VoIP电话、AP等)，然后应用到多台交换 机的一个或多个端口。网络管理员可以查看所有通过特定端口模 板配置的端口列表。
可视化网络的轻松易用，拓扑中设备参数的快速调零。 在单一界面即可提供一个子网的可视化第二层拓扑的强 大功能。
日志和报告管理
高性能的日志存储机制能够根据网络流量和安全事件 等关键规则，收集和监控详细的历史信息。通过一整 套内置的分析工具，管理员可以快速生成分析或法规 遵从报告。
集成的日志管理和报告通过快速标记调查区域提供了可 视性，并通过直接访问策略管理加强了控制力。
软件镜像管理
支持在中央位置管理设备软件的不同版本，以对一台或 减少了大型或小型网络的总维护工作量。 多台设备进行软件升级。
用户行为管理
对象锁定机制使得多位管理员可以同时安全地修改不同 的策略或设备。Job Manager在中央位置提供了所有的 设备更新状态，如正在进行或已经完成。审计日志提供 了配置变更记录，以便集中地审计企业策略的遵从性。
CUSTOMER A
SSG Series IDP Series
CUSTOMER B
6000 devices
SSG Series IDP Series
CUSTOMER C
SSG Series IDP Seຫໍສະໝຸດ iesCUSTOMER D
500 devices
SSG Series IDP Series
CUSTOMER E
可以采用下述方法分析存储在NSM中的日志： ● Log Viewer：支持日志的实时查看。用户定义的过滤器支持
管理员快速分析安全状态和事件。 ● Security Explorer：提供了一个交互式图形界面，用于显示
主机、网络、服务与攻击之间的关系。 ● Report Manager：提供Top-N预定义的报告，支持管理员生
Network and Security Manager与瞻博网络NSM Central Manager (NSM CM) 一起 可管理10台区域性的NSM服务器，每台区域服务器最多可管理6000台路由器、3000 台交换机、6000台防火墙/VPN 设备或2000台防火墙/VPN设备以及100台瞻博网 络IDP系列入侵检测和防御设备，从而解决了扩展性问题。NSMXpress主要面向中小 规模市场，最多可管理500台设备；NSM3000可满足大型企业的需求，最多可管理 1500台设备。通过上述NSM方案的组合，为大型企业和电信运营商提供了全面的可扩 展解决方案。
基于模板的配置
NSM提供了一个层次化、树状结构的设备配置窗口。为在IT环 境中高效完成设计与部署任务，可使用配置模板进行一台或几台 瞻博网络交换设备的全部或部分设备配置工作。管理员可以完全 新建模板，或使用在实验室环境中经过全面严格测试的“黄金配 置”中的精选部分作为模板。IT管理员也能记录与每一配置模板 相关联的交换设备。
产品说明
瞻博网络® Network and Security Manager (NSM) 提供了一种全新的网络和安全管 理方法，为IT部门提供了简单易用的解决方案，以控制瞻博网络的路由、交换、防火 墙/VPN以及入侵检测与防御设备，包括设备配置、网络设置和安全策略管理。与需 要使用多种管理工具来控制一台设备的解决方案不同，借助Network and Security Manager，不仅使得IT部门可通过单一集中的解决方案来管理整个设备生命周期，而且 一整套的分析和报告工具还提供了全面的可视性。通过NSM，设备技术人员、网络管 理员和安全管理员可以协同工作，提高了管理效率和安全性，减少支出，并降低了运营 成本。
成、查看和导出报告。报告中总结了被管理的瞻博网络产品生 成的日志和告警，例如：瞻博网络统一接入控制设备流量的主 要目的地、EX系列以太网交换机的主要配置变更、瞻博网络 SSG系列安全业务网关截获的前20位攻击者、瞻博网络SA系 列SSL VPN设备的主要授权失败，以及IDP系列设备阻断的最 严重的前20位攻击等。如需更多、更深层次的报告，我们推 荐用户部署瞻博网络STRM系列安全威胁响应管理平台。 ● Profiler Manager (用于IDP传感器和集成安全网关设备) ： 帮助管理员查看基本的网络活动，并快速标记新的主机和 应用。 ● 其他工具：包括仪表板和Log Investigator。
通过集中界面快速、轻松地部署一台或多台设备，为所 有类型的设备和版本提供相似、直观的界面，并全面支 持所有设备特性。设备模板使得管理员可在一个地方定 义和维护通用的配置。
集中配置界面减少了大型或小型网络部署的总配置时 间。模板可依据公司每条策略创建通用配置，最大限度 地减少了配置错误。
为所有被管理的设备系列提供了直观、基于规则的方 法，以及全面的规则行为和选项视图及强大的过滤功 能。网络对象和服务可以从策略或对象管理窗口直接拖 放到策略规则中。
特定用户与应用视图
NSM提供了一个通用界面，使得网络管理员可以关联用户及其 应用，并且在Profiler Manager中显示相应的数据。
特性与优势
Network and Security Manager特性与优势
特性 设备配置管理
策略管理
VPN管理 集中对象管理 实时监控 智能安全更新
版本控制
说明
优势
集中策略界面支持一台或多台设备共享策略，而且内置 的智能可根据设备类型更新、改正规则集，使用户能够 快速、轻松地在整个网络中部署策略。
该界面使得管理员通过几次鼠标点击就能定义拓扑。系 统自动创建所需的VPN配置，还提供了在需要时调整配 置的选项。
简化、加速了VPN配置和部署。
共享对象管理器支持通过一个界面集中管理网络、服 务、网络地址转换 (NAT)、攻击、防病毒/深入检测等 对象，并且可被一条或多条策略使用
产品简介
瞻博网络NETWORK AND SECURITY MANAGER
产品概述
瞻博网络® Network and Security Manager (NSM) 为瞻博网络路 由、交换和安全设备架构提供了统 一的设备管理解决方案。Network and Security Manager提供了集中 式、端到端的整个设备生命周期的 管理，颗粒化策略配置和全面的监 控、报告与分析工具不仅显著提升 了IT管理和成本效率，而且最大限度 地实现了网络的安全性。Network and Security Manager具有极高的 可扩展性。借助NSM的全局特性， 企业用户可利用NSM轻松地从面向 分支的管理扩展到面向数据中心的 管理，而电信运行商可以实现运营级 部署。
可视性和报告
Network and Security Manager具有高性能日志存储机制，使 得IT部门能够依据如网络流量和安全事件等关键规则收集和监控 详细的历史信息。通过一整套内置的分析工具，管理员可以快速 生成分析或法规遵从报告。为了实现与现有工具的集成，日志可 以转发到第三方报告工具或数据库。
500 devices
图1：---------------------------------------------------------------
集中式策略管理
NSM引入了全局策略特性，使得安全管理员可以创建一条主策 略，并且该主策略可以应用于所有的区域管理服务器。这一特性 使得安全管理员能够将企业的强制策略高效地部署到网络中的所 有设备，确保了整个企业的一致的安全性。
体系架构和主要组件
Network and Security Manager架构包括一台设备服务器、一台GUI服务器和一台用 户界面 (UI) 设备。为保持灵活性和高性能，所有的设备交互和日志存储均由设备服务 器处理，而所有的配置信息都存储于GUI服务器。当成本和/或简便性是主要需求时，设 备和GUI组件可部署在同一台服务器上；当性能和部署的灵活性更为重要时，它们可以 部署在不同的服务器上。独立于设备和GUI服务器的部署方式，UI为管理员获取全部信 息和系统功能提供了单一接入点。
支持多个管理员同时登录并记录每一项操作，以确保业 务的连续性。
灾难恢复和高可用性
系统提供了多种灾难恢复方案： ● 本地备份：自动备份过去7天的NSM数据库。 ● 高可用性：NSM服务器的高可用配置提供了主用和备
份服务器之间自动地数据库同步，以及主用服务器发 生故障时自动切换到备份服务器。
Reports Security Explorer
Profiler Log Viewer