網絡安全監測裝置設備白名單管理

 白名單內的設備包括所有接入站控層網絡的設備（包括主機、交換機、安防設備、U盤等）。通過設備序列號、IP以及MAC地址進行白名單限定。

1.IP地址白名單

IP地址白名單可以通過SCD文件導入以及手動添加的方式進行創建。

2.MAC地址白名單

MAC地址白名單可通過IP地址白名單自動生成以及手動添加的方式進行創建。

3.USB設備白名單

 通過管理手段規范變電站內使用正規U盤，部署階段將站內所有U盤序列號導入南瑞網絡安全監測裝置，生成變電站U盤白名單，作為合法U盤標識。

網絡設備安全監視

1.網口狀態監測

 通過SNMP輪詢和TRAP方式主被動監測交換機網口運行狀態，當運行狀態發生變更時，產生實時告警，并通過改變拓撲圖中主機和相關連線顏色做實時展現。

2.MAC接入監測

 當發生交換機網口插入事件時，自動監測對端設備MAC地址并與MAC地址白名單進行比對，若接入設備MAC地址不在MAC地址白名單內，產生設備接入告警。

3.網口流量監測

 監測交換機各網口實時流量，當網口流量超過既定閾值（如40%）時產生流量超限告警，并通過改變拓撲圖中相應設備和相關連線顏色做實時展現。

***裝置

 快速發現網絡問題，迅速***網絡故障。保障關鍵應用和重要人員的上網帶寬，限制等無關應用的帶寬，保障網絡通暢。 帶寬管理可以整個網絡的應用，迅速發現網絡問題，快速***網絡故障，減少網絡的不可用時間，提高單位的工作效率。簡化網絡應用監控手段，可以減少IT專員的數量，大大降低IT專員的工作量和工作復雜度。動態保障單位重要員工和關鍵業務所需的帶寬。在他們需要使用網絡的時候，可以得到帶寬的保障，優先使用網絡；在他們空閑的時候，帶寬可以被其他業務或者員工使用。限制員工在工作時間使用件或者看網絡視頻等與工作無關并且消耗大量帶寬的業務，大大提高網絡的利用率。限制每個員工的大帶寬，避免由于個別員工進行、看網絡視頻、主機等原因導致整個單位的網絡出現擁堵的現象。

***裝置概述

 網絡檢測系統全稱：網絡信息檢測系統。鼎普科技研發的獵隼網絡信息監測系統，通過對所有網絡的內容進行解析，能夠及時阻止內部的計算機通過互聯網發生的敏感信息***，快速***追查源頭，防止違規事件發生；能夠對整個網絡及計算機用戶上網行為、網絡流量進行監控，幫助網絡、穩定、安全的運行，為信息化建設及管理提供有效的技術支撐。

 既可在網絡出口處對輸入輸出數據進行實時還原分析、關鍵字匹配，實時攔截敏感、涉密信息的外傳，嚴控言論、***信息的傳播，又可以用于對內部終端用戶的上網行為進行監管，屏蔽不被許可的網站、數據、聊天工具，提高工作效率和網絡帶寬利用率。