H3C（华三）IMC与网络行为管理系统用户集成

最新推荐文章于 2021-08-13 18:30:04 发布

chouyaoxu5424

最新推荐文章于 2021-08-13 18:30:04 发布

阅读量2.4k

点赞数

文章标签：数据库 shell c#

原文链接：https://my.oschina.net/u/1177780/blog/282973

版权

本文介绍了在公司网络中，如何集成H3C IMC与网络行为管理系统，以加强网络信息安全管理。文章详细阐述了选型过程、接口开发，特别是针对IMC用户管理的自动化工具开发，以及用户、MAC地址同步至网络行为管理系统的实现。通过这个集成，实现了对用户网络行为的有效监控和审计。

摘要由CSDN通过智能技术生成

公司为加强网络信息安全管理，监控并审计用户网络行为（WEB应用、游戏、P2P、IM、数据库、远程访问、FTP等），计划完成网络行为管理系统实施。

1.背景
A.当前公司网络核心设备是H3C 7506E-S，双电源双引擎，上了防火墙板和交换板。所以要实施网络行为管理系统，到底以何种方式接入是个头痛的问题;
B.用户接入网络使用H3C的Portal认证。

2.选型
首次邀约的供应商包括：网康科技、杭州迪普科技、上海互普。深信服之前有接触过，他们产品经理连自己产品功能也讲不清楚，价格也不便宜，本次就不考虑了。
至日志发布时止，已经过“讲方案 > 功能测试 > 性能测试 ” 三个阶段，入围的是：杭州迪普科技、上海互普。商务谈判、实施还在进行中。

3.接口开发
几家供应商的系统都有自己有用户管理模块。我们300多接入用户，近千MAC地址，如果在IMC系统和网络行为管理系统中都维护一次，人力成本太高。加之IMC为JAVA写的WEB系统，开通一个账号还要切换几个页面，操作起来也不简捷。所以我考虑开发一个工具将这些数据统一起来管理，同时实现IMC用户管理的功能，提高工作效率。