机房网路监控安全系统课件.ppt

《机房网路监控安全系统课件.ppt》由会员分享，可在线阅读，更多相关《机房网路监控安全系统课件.ppt（43页珍藏版）》请在三一办公上搜索。

1、機房網路監控安全系統,企業電腦化投資,Server Room,Firewall 防火牆,Backup 備份系統,VPN 企業加密,Anti-virus 企業防毒系統,ERP Application System,Mail System,Firewall,Core Switch,UPS,ERP DB System,NT$10,000,000,網路安全考量重點,Firewall,Gigabit 24Port Switch,Server Room,Firewall,Backup,VPN,Anti-virus,ERP System,Intrusion Detect,Mail System,UPS,UP

2、S Status,People Access Control,Voltage,Temperature,Humidity,Alarm System,You have done,Did you concern?,?,?,?,?,?,?,網路安全考量重點,目前網路安全考慮重點防駭客或非法入侵Firewall or VPN for Internet Access防止主機或PC中毒影響網路作業Symantec 企業防毒,Server Protect上網過濾Security WebInternet 斷線多條線路-ADSL Line Load Balance主機備援Server Loading Balanc

3、e 確保主機端之 Data AccessNetwork Device Redundant 確保網路 Networking Access AliveNAS,SAN,DAT or Storage 確保資料之儲存主機機房狀況?UPS status?溫度/溼度?Access Control?Etc,您除了注重軟體及主機的安全更應該重視機房環境安全之重要性,WebEnv.Net,機房環境安全之重要,雖然已考慮了上述各種因素,但於實體上是否忽略最基本之因素,影響網路運作,造成資訊人員之負擔機櫃溫/濕度過高,影響網路設備運作電源電力系統不穩定,影響網路設備運作機櫃被隨意開啟,線路被拔除/改接或破壞,影響網路

4、運作機櫃被隨意開啟,透過內部網路截取重要資料/機密,嚴重影響單位/公司之安全及營運網路設備於地下室時,若積水亦可能影響網路設備運作溫度超過主機操作溫度(35)Etc若有狀況發生誰來告訴您!,機房監控系統,保障電腦中心昂貴設備能正常運作希望電腦系統能穩定運轉環境溫度監測電壓監測溫/溼度監測CCTV 影像監控UPS 狀況監控警報系統有狀況能即時通告各重溫溼度/電壓/UPS即時狀況透過網際網路瀏覽器管理遠端多點及時監控及管理,ISO 17799 資訊安全規範,Business Continuity PlanningSystem Access ControlSystem Development and

5、 MaintenancePhysical and Environmental SecurityCompliancePersonal SecuritySecurity OrganizationComputer&Network ManagementAsset Classification and controlSecurity Policy,國際標準-資訊安全管理（International Standard-Information Security Management-ISO 17799）解釋ISO17799是由10種範疇36目標組成的實施碼。127組對照組可以從詳細說明的資訊中選出，ISO

6、17799涵蓋了以下資訊安全管理項目：安全政策 安全組織團體 資產分類和控制 個人資料安全 實體環境安全 傳輸和作業管理 入徑控制 系統發展和維護 持續的商業管理 申訴管理 ISO/IEC 17799：本標準乃採用英國標準組織 BSI 之 BS7799第一部份，進行微幅修改而成，並於2000年12月於東京會議通過為ISO標準。COBIT：本控制架構為國際資訊系統控制與稽核協會(國內為中華民國電腦稽核協會)所研製，美國政府並據之以訂定FISCAM(美國聯邦政府資訊系統控制與稽核指南)，並成為多數國家執行電腦安控稽核之規範。行政院於民國88年曾訂定行政院及所屬各機關資訊安全管理規範，財政部亦針對各

7、金融機構訂有類似之規範，此兩規範均相當程度參考BS7799的控管精神。BS7799資訊安全管理架構圖。,ISO 17799 資訊安全,溫/溼度/電壓PLC,煙霧/水位輸出單元,網路Web功能(擴充),門禁管制,CCTV,傳統機房建置,RS232/RS485,管理軟體及主機,Internet,hub,傳統機房建置,各功能系統獨立各管理軟體及主機均獨立運作無法從單一管理介面了解整體機房狀況需透過Gateway 轉成網路介面無遠端監控功能投資成本高管理不易,WebEnv.Net,解決方案?,Compliance ISO 17799,WebEnv 網路監控主機,Internet,溫/溼度/電壓UPS監

8、測,煙霧/水位輸出單元,兩段式報警,門禁管制機櫃管理,WebCAM,DB,遠端網頁查詢,集中資料庫,TCP/IP網路,WebEnv.Net 單一整合軟體介面,Webenv完整配件,溫濕度感知器 煙霧偵測器 閃光喇叭 報警機(需接電話線),WebCAM,WebCAM-可接SpeedDome,SpeedDome,固定式攝影機,感應式讀卡機,單一解決方案,單一且完整的解決方案 WebBase 監控網路整合.小型到大型監控設備應用整合 完全機動性,ATM,PPP,FR,PoS,.,+,.,Internet,=,WebEnv系統功能,Monitoring 電源狀況Monitoring 門禁及保全狀況Mo

9、nitoring 溫度,濕度狀況Monitoring 煙霧,震動狀況 Monitroing UPS狀況(Power Failure,Battery Low)Web CAM 即時影像整合監看網路開啟控制點輸出(風扇,電鎖,警示燈,)整合軟體事件紀錄 Event Log 集中管理儲存Webenv(溫度變化,電壓變化)Webenv(電鎖開啟時間,關閉時間)WebXess門禁進出,保全設定解除WebPower遠端電源開啟,關閉,電源脫落WebXess 門禁進出影像資料查詢,WebEnv Benefit,單一集中管理介面Console前端web controller 提供內建web網頁網路斷線可單機作業

10、,具報警功能管理介面平台-IE 擴充容易成本低提昇競爭力遠端監控容易,WebE Software,整合各種安全管理系統網路門禁系統Webxess網路CCTV即時影像監看系統機房環境監控單一管理介面IE 瀏覽器即時遠端告警(WebAlarm)跨國遠端即時監控,跨Internet 多點webenv架構,Internet,Firewall,北京,台北,Firewall,上海,高雄,Secure,Unsecure,Console DataBase,Firewall,Firewall,緊急按鈕,防門偵測,磁力鎖,開門按鈕,WebEnv-A,機櫃溫度,FAN,Camera,Reader,避免造成企業因資產

11、損失造成商業運作(Business Operation)無法進行而造成損失,ISO 17799,WebEnv.Net 產品,WeEnv.Net Family,WebEnv 機房環境監控系統電腦機房,各電廠中控室,各分支營業處,無人機房.異地機房WebXess 門禁系統安全管理(各點進出及保全)辦公大樓人員進出管制,重要管制點,無人機房WebPower 遠端機房電力管理系統遠端設備開啟,電源脫落警示,電流偵測,WebTmp 溫度控制管理系統Compliance HACCP 食品業半導體廠,無塵室溫度管制WebSensor 類比訊號偵測管理壓力,溫度,溼度,PH等sensor 上網WebAlarm

12、 警報管理系統遠端監控發報管理主機Port MonitoringWebCam 網路攝影管理系統 即時影像,Total solution:WebEnv.Net 家族系列產品,WebEnv,Web-IDC,WebPark,WebXess,WebPower,Console,WebAlarm,WebTmp,Intranet,跑馬燈,Internet,WebEnv 環境監控系統,溫度,溼度兩段式警戒設定,門禁網路功能,門禁資料上網,不需昂貴的專線固接及設備,各地區OFFICE皆可瀏覽,可設定瀏覽權限,感應式讀卡機,世界最小的感應器,XM-3,長距離 Module,WebXess門禁資料上網,簡易操作畫面

13、,網路門禁開啟及警戒,保全警戒中,Web Camera,Web Camera整合,ActiveRecord,卡號查詢影像紀錄,Event Log 查詢,WebAlarm-Env符合人機操作最佳介面-LED 跑馬燈&警報輸出遠端顯示所有狀態支援所有WebE產品-WebEnv(溫溼度,電壓,UPS Event)-WebPower(電源脫落,On/Off)-WebTmp(溫度過高)-WebIDC(機櫃門開啟)-WebXess(人員進出,警戒)-WebPark(車輛進出),WebAlarm,WebAlarm-LED,Monitoring-WebEnv.Net,Monitoring-Server Ser

14、vice,WebAlarm-IT:協助IT管理人員遠端即時管理顯示有關主機Service狀況:(mail server,http Server)SMTP POP3 DNS HTTP FTP-SMS 短訊發送-e-mail 發送,WebAlarm-IT Monitor,WebAlarm-Log,WebEnv.Net 整合監控e化,WebEnv應用,IDC 機房遠端無人機房社區機房金融業證券業電信傳輸機房企業-電腦機房及遠端機房管理兩岸三地重要設備機房,WebEnv.Net 是Web 系統架構是符合Internet 最佳之架構，透過WebEnv.Net 提供的服務，可作到設備財產預防管理及遠端監控之最佳選擇.,結 語,XX學校案例,Backup Server,崗哨工作站,崗哨工作站,崗哨工作站,讀卡機,讀卡機,讀卡機,WebXess,WebXess,WebXess,switch,switch,switch,網路轉換分配器,網路轉換分配器,網路轉換分配器,網路轉換分配器,網路轉換集線器,switch,讀卡機,Disk Array,磁帶機,Application Server,人事科資料中心,