PAGE\*MERGEFORMAT452020年5月29日内网安全解决方案文档仅供参考××××内网安全解决方案上海宝信软件股份有限公司DATE\@"yyyy'年'M'月'd'日'"\*MERGEFORMAT2024年9月11日目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc"第1章背景与现状PAGEREF_Toc\h5HYPERLINK\l"_Toc"1.1项目背景PAGEREF_Toc\h5HYPERLINK\l"_Toc"1.2建设内网安全管理系统的必要性PAGEREF_Toc\h6HYPERLINK\l"_Toc"第2章建设目标和原则PAGEREF_Toc\h8HYPERLINK\l"_Toc"2.1设计目标PAGEREF_Toc\h8HYPERLINK\l"_Toc"2.2设计原则PAGEREF_Toc\h8HYPERLINK\l"_Toc"2.3设计依据PAGEREF_Toc\h10HYPERLINK\l"_Toc"第3章问题分析与解决思路PAGEREF_Toc\h11HYPERLINK\l"_Toc"3.1外来用户的接入控制PAGEREF_Toc\h11HYPERLINK\l"_Toc"3.2IP地址管理问题PAGEREF_Toc\h11HYPERLINK\l"_Toc"3.3用户资产信息管理问题PAGEREF_Toc\h11HYPERLINK\l"_Toc"3.4软硬件违规行为监控PAGEREF_Toc\h13HYPERLINK\l"_Toc"3.5非法外联问题PAGEREF_Toc\h13HYPERLINK\l"_Toc"3.6网络拓扑查看与安全事件定位困难PAGEREF_Toc\h14HYPERLINK\l"_Toc"3.7服务器与端口监控困难PAGEREF_Toc\h15HYPERLINK\l"_Toc"3.8缺乏完整的用户授权认证系统PAGEREF_Toc\h15HYPERLINK\l"_Toc"第4章系统架构与内网安全解决方案PAGEREF_Toc\h17HYPERLINK\l"_Toc"4.1eCop系统架构PAGEREF_Toc\h17HYPERLINK\l"_Toc"4.2eCop系统功能模块PAGEREF_Toc\h18HYPERLINK\l"_Toc"4.3内网安全解决方案PAGEREF_Toc\h19HYPERLINK\l"_Toc"第5章系统功能实现PAGEREF_Toc\h20HYPERLINK\l"_Toc"5.1IP地址管理子系统PAGEREF_Toc\h20HYPERLINK\l"_Toc"5.2客户端管理子系统PAGEREF_Toc\h20HYPERLINK\l"_Toc"5.2.1客户端的安装、卸载和升级PAGEREF_Toc\h20HYPERLINK\l"_Toc"5.2.2客户端资产信息管理模块PAGEREF_Toc\h21HYPERLINK\l"_Toc"5.2.3客户端软硬件监控模块PAGEREF_Toc\h22HYPERLINK\l"_Toc"5.2.4非法外联监控模块PAGEREF_Toc\h22HYPERLINK\l"_Toc"5.3网络拓扑管理子系统PAGEREF_Toc\h23HYPERLINK\l"_Toc"5.3.1扫描子网/路由器层网络拓扑PAGEREF_Toc\h23HYPERLINK\l"_Toc"5.3.2扫描子网逻辑拓扑PAGEREF_Toc\h24HYPERLINK\l"_Toc"5.3.3扫描子网物理拓扑PAGEREF_Toc\h25HYPERLINK\l"_Toc"5.3.4交换机端口控制PAGEREF_Toc\h25HYPERLINK\l"_Toc"5.3.5展现网络设备重要MIB信息PAGEREF_Toc\h25HYPERLINK\l"_Toc"5.4服务监视与端口扫描子系统PAGEREF_Toc\h26HYPERLINK\l"_Toc"