科博安全管理平台

《科博安全管理平台》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、科博安全管理平台（CopSMP）中铁信安（北京）信息安全技术有限公司1.产品介绍1.1.概述CopSMP是中铁信安公司根据网络管理需求特别研发的内网安全管理平台。它并不是一个独立的产品，它是一套完整的解决方案，其中包含了若干与内网安全管理相关的安全产品。CopSMP的建设目标是：建立完善的监控机制，实现对网络环境中网络设备、安全设备及服务器的实时监视；提供对终端主机的全面远程安全管理，包括资产管理、事件管理、行为管理等一系列功能；提供对关键业务系统运行状态及其它相关指标的实时监视；提供便于操作的可视化界面进行方便的网络对象管理及业

2、务系统管理；提供实时的全局网络设备视图，全面监视各设备的运行状态等各项指标。CopSMP为网络管理员全面、快速的对网络对象进行管理、监控及问题排除提供了一种解决方案。CopSMP提供了一种技术手段，解决了困扰网络管理员网络管理的许多问题，它从一个更高的角度全面掌握网络的运行态势，为网络的正常运转，业务系统的正常运行提供可靠的保障。CopSMP是一款适用于各行业网络环境进行网络管理及主机管理的安全管理系统。1.2.体系结构CopSMP系统是一个基于客户/服务器管理模式的软件系统，整个系统通过浏览器的方式进行配置及管理，系统部署简单，

3、可操作性强。CopSMP系统的体系结构如下：图2-1CopSMP体系结构如图，CopSMP系统由以下几部分组成：nWeb服务系统Web服务系统是CopSMP系统的管理服务系统，该系统以Web服务的形式存在，用来接收管理端浏览器发过来的管理请求，并通过与应用服务系统交互，最终完成对网络对象的管理及控制。Web服务系统以可视化的界面方式为管理员提供简洁的管理形式，并提供强大的分析能力，使管理员以图形或报表的方式展示网路设备的活动信息及活动轨迹。n数据库CopSMP系统的数据库中存储大量的系统运行所需的参数信息及网络设备的各种指标信息及

4、配置信息，数据库中还包含系统用户管理信息、日志信息等其他与系统运行有关的数据信息。n应用服务系统应用服务系统是CopSMP系统的核心模块，它以CopSMP系统专有API的形式提供给外部有关的封装操作接口，我们称应用服务API为CSMPAPI，其中C代表SRIECopSec，为公司的名称。CSMPAPI为上层应用提供易于使用的调用接口，Web服务系统或其他第三方用户可以使用这样的一组接口完成对网络设备的管理。nTrap监视服务系统Trap监视服务通过与管理员配置的各种域值信息的分析，实时获取网络设备的告警信息，并通过多种方式通知管理

5、员，保证管理员能够迅速发现网络设备出现的异常情况，并通过分析快速排除故障，避免网络应用系统的正常运行受到干扰。n代理代理是安装在各个网络设备终端的基于SNMP或SRIECopSCP协议的代理服务，很多网络设备，如路由器，上面已经安装了标准的SNMP代理，那么我们就能通过对SNMP代理的访问实现对网络设备的监视及管理，对于不支持SNMP代理或者对SNMP控制信息不全的网络设备，CopSMP系统将提供标准的SNMP代理程序模块用于在终端安装代理或提升SNMP控制内容。另外也可以通过提供专有的基于SRIECopSCP协议的代理程序满足对

6、终端管理的要求。1.1.产品系列CopSMP系统主要解决网络环境中三类问题：一是网络设备管理的问题，二是内网安全的问题，三是主机管理的问题。按照这样的分类方式，我们将CopSMP细分为三个产品系列。产品系列定义如下：名称-型号版本定制号其中：ü名称：固定标识，为CopSMP；ü型号：根据产品功能分类的不同，主要有DM系列、NM系列及WM系列。DM表示桌面管理系统，NM表示网络管理系统，WM表示内网监控系统；ü版本：表示系统的软件版本号；ü定制号：对某些项目如果不能匹配现有各种型号产品，需要较多的定制功能，可以选择在一种接近的型号下

7、开发定制，并产生一个产品定制编号，定制号组成如下：年＋月＋日＋用户编号根据CopSMP命名规则，现有最新版产品系列见下表：产品英文名称型号版本详细名称CopSMPDMV7.0CopSMP-DMV7.0科博安全管理平台之桌面管理系统CopSMPNMV7.0CopSMP-NMV7.0科博安全管理平台之网络管理系统CopSMPWMV7.0CopSMP-WMV7.0科博安全管理平台之内网监控与审计系统