不忘初心，智和网管平台在国产化的道路上砥砺前行

最近几年来，“创新”深刻影响着中国。创新驱动发展成为国家的发展战略，而科技创新是提高社会生产力和综合国力的战略支撑，被摆在国家发展全局的核心位置。

在创新战略的背景下，已经提了很多年的IT技术国产化替代最近出现了不少新动向，面临不少新挑战。一方面，国产IT产品不断丰富，技术不断进步，应用工程不断取得新进展，国产化的途径呈现多样化等等。另一方面，不过最近业界发生的几件事，让我们不得不思考国产化替代的初衷。IT产品国产化替代的初衷一是自主可控，目的是保证网络空间安全;二是发展壮大民族IT技术与产业。

首家国产化网管软件智和网管平台，在探索中前行

智和网管平台是国内首家国产化网络管理平台，经过多年的探索，现以100%支持国产化解决方案，完全支持国产处理器、服务器、操作系统、数据库，改善国内基本没有支持国产化平台的网管软件的情况，满足用户日益增多的信息建设国产化需求。

百分之百自主知识产权，全面国产化环境支持

智和网管平台采用JAVA语言开发，超过30项自主研发知识产权，具有优秀的可移植性，支持部署在国产操作系统上运行，如采用华为、DELL等服务器，安装中标麒麟操作系统作为网管运行环境。同时支持使用金仓、达梦等国产数据库进行数据存储，使用东方通等国产中间件提供对外服务。并且可以对国产化CPU、服务器、数据库、中间件等软硬件进行全面监控。

深入安全可靠，扎根风险可控

在研发过程中，智和网管平台深入安全可靠、扎根风险可控，采用100%Java架构产品，从功能模块、数据库、界面全部基于统一Java技术平台和统一数据关系模型。平台整体具有安全、机密的特性，能很好地满足国产化对于安全性和机密性的要求。

国产网络准入控制管理

终端接入控制

通过端口绑定MAC和IP，控制端口准入的终端设备，通过控制开启和关闭Dot1x认证功能，实现终端接入的认证管理，通过控制网络设备的端口打开、关闭和VLan控制，实现对终端接入设备的通断控制。

ACL访问控制

平台支持实现ACL策略、源和目的IP、协议、端口、访问动作等细粒度的控制，用户可以自定义ACL模板，方便统一策略实施。

![这里写图片描述](https://img-blog.csdn.net/20180822120814923?watermark/2/text/aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N1Z2FyTk1T/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70)

统一准入控制

平台支持实现多设备、多端口批量进行准入控制操作，方便全网实施统一准入策略。

查看带宽

平台支持查看设备的带宽，包括输入流量信息和输出流量信息，支持对不同时间段内的端口带宽进行统计。

国产设备流量策略管理

全网流量策略

平台支持流量策略批量下发、失败重发，方便全网实施统一流量策略，策略可进行同步、批量查询和对比核查。

Qos策略配置

平台可以通过可视化端口面板进行端口级QOS策略 ，支持QOS、流行为、包过滤、类、流量监管 优先级等流量策略，用户可对QOS策略对比、核查。

![这里写图片描述](https://img-blog.csdn.net/20180822120831853?watermark/2/text/aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N1Z2FyTk1T/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70)

端口流量限速

平台提供端口策略和QOS策略 2种流量限速模式，用户可以基于可视化端口面板管理端口级别出入双方向的流量限速。

策略对比

平台支持进行策略信息对比，支持对两台以上的设备进行对比，查看不同设备的策略信息差别。

信息同步

智和网管平台支持对设备配置和资源库信息的同步管理，系统默认每1小时进行一次‘同步设备配置’，每晚22:00执行一次‘同步基础资源库信息’，简化管理员的操作。

更深入的安全可控管理

三员认证体系

平台符合三员认证体系，具备系统管理员、安全保密管理员和安全审计员，可赋予用户对网络管理或只读的权限，不同管理员对不同网络进行管理使网络更加安全。

网络安全策略

提供统一界面，通过telnet、ssh等协议配置交换机、路由器ACL、流行为、端口策略等信息，控制网络访问，保证减少网络受到的入侵攻击。

本地用户管理

平台支持对网络设备发送添加本地用户命令，为设备添加本地用户，设置包括用户名密码、服务类型（连接协议telnet,ssh,terminal）、权限级别等内容；支持批量设备操作。

SNMP管理

平台提供SNMP用户管理页面，可在设备上添加snmp用户。可以对snmp协议版本 、用户名（团体字）、用户口令、权限级别（read读权限，write写权限）进行设置。

MAC-IP管理—黑白名单

定时获取全网的MAC-IP信息，并自动保存。支持很据MAC或IP对在线设备进行查询。通过黑白名单功能用来检测用户所关心的设备（通过IP或MAC来识别）是否在网络中出现及出现时间，提醒用户是否进行下一步的操作。