机房网路监控安全系统课件.ppt

1、LOGO機房網路監控安全系統機房網路監控安全系統企業電腦化投資Server Room Firewall 防火牆 Backup 備份系統 VPN 企業加密 Anti-virus 企業防毒系統 ERP Application SystemMail SystemFirewallDB ServerMail ServerApplication ServerCore Switch UPSIntrusion Detect 入侵偵測ERP DB System網路設備SwitchNT$10,000,000網路安全考量重點FirewallVOD ServerDHCP ServerApplication Serve

2、rGigabit 24Port SwitchServer RoomFirewallBackupVPNAnti-virusERP SystemIntrusion DetectMail SystemUPSUPS StatusPeople Access ControlVoltageTemperatureHumidityAlarm SystemYou have doneDid you concern ?網路安全考量重點目前網路安全考慮重點 防駭客或非法入侵 Firewall or VPN for Internet Access 防止主機或PC中毒影響網路作業 Symantec 企業防毒,Server

3、Protect 上網過濾 Security Web Internet 斷線 多條線路-ADSL Line Load Balance 主機備援 Server Loading Balance 確保主機端之 Data Access Network Device Redundant 確保網路 Networking Access Alive NAS,SAN,DAT or Storage 確保資料之儲存 主機機房狀況 ? UPS status ? 溫度/溼度 ? Access Control ? Etc 您除了注重軟體及主機的安全更應該重視機房環境安全之重要性WebEnv.Net機房環境安全之重要 雖然已

4、考慮了上述各種因素,但於實體上是否忽略最基本之因素,影響網路運作,造成資訊人員之負擔 機櫃溫/濕度過高,影響網路設備運作 電源電力系統不穩定,影響網路設備運作 機櫃被隨意開啟,線路被拔除/改接或破壞,影響網路運作 機櫃被隨意開啟,透過內部網路截取重要資料/機密,嚴重影響單位/公司之安全及營運 網路設備於地下室時,若積水亦可能影響網路設備運作 溫度超過主機操作溫度(35) Etc 若有狀況發生誰來告訴您若有狀況發生誰來告訴您!機房監控系統保障電腦中心昂貴設備能正常運作希望電腦系統能穩定運轉 環境溫度監測 電壓監測 溫/溼度監測 CCTV 影像監控 UPS 狀況監控 警報系統 有狀況能即時通告 各

5、重溫溼度/電壓/UPS即時狀況透過網際網路瀏覽器管理遠端多點及時監控及管理ISO 17799 資訊安全規範 Business Continuity Planning System Access Control System Development and Maintenance Physical and Environmental Security Compliance Personal Security Security Organization Computer & Network Management Asset Classification and control Security P

6、olicy1.國際標準國際標準-資訊安全管理資訊安全管理（International Standard-Information Security Management-ISO 17799）解釋ISO17799是由10種範疇36目標組成的實施碼。127組對照組可以從詳細說明的資訊中選出，ISO 17799涵蓋了以下資訊安全管理項目： 安全政策 安全組織團體 資產分類和控制 個人資料安全 實體環境安全實體環境安全 傳輸和作業管理 入徑控制 系統發展和維護 持續的商業管理 申訴管理 2.ISO / IEC 17799 ：本標準乃採用英國標準組織 BSI 之 BS7799第一部份，進行微幅修改而成，並

7、於2000年12月於東京會議通過為ISO標準。 3.COBIT：本控制架構為國際資訊系統控制與稽核協會(國內為中華民國電腦稽核協會)所研製，美國政府並據之以訂定FISCAM(美國聯邦政府資訊系統控制與稽核指南)，並成為多數國家執行電腦安控稽核之規範。 4.行政院於民國88年曾訂定行政院及所屬各機關資訊安全管理規範，財政部亦針對各金融機構訂有類似之規範，此兩規範均相當程度參考BS7799的控管精神。 BS7799資訊安全管理架構圖。 ISO 17799 資訊安全溫/溼度/電壓PLC 煙霧/水位輸出單元網路網路Web功能功能(擴充)門禁管制CCTV傳統機房建置RS232/RS485管理軟體及主機I

8、nternethub傳統機房建置 各功能系統獨立 各管理軟體及主機均獨立運作 無法從單一管理介面了解整體機房狀況 需透過Gateway 轉成網路介面 無遠端監控功能 投資成本高 管理不易WebEnv.Net解決方案 ?Compliance ISO 17799WebEnv 網路監控主機Internet溫/溼度/電壓UPS監測煙霧/水位輸出單元兩段式報警門禁管制機櫃管理WebCAMDB遠端網頁查詢集中資料庫TCP/IP網路WebEnv.Net 單一整合軟體介面單一軟體整合管理介面平台單一軟體整合管理介面平台Common logging, reporting, alertingData in fro

9、m Symantec and 3rd party productsData out to Network Management SystemsStandards-based protocolsWebEnvGUIWebXessGUIWebTmpGUIWebPowerGUIWeAlarmGUIWeb_IDCGUICommon Management ConsoleWebenv完整配件溫濕度感知器溫濕度感知器 煙霧偵測器煙霧偵測器 閃光喇叭閃光喇叭 報警機報警機( (需接電話線需接電話線) )WebCAMWebCAMWebCAMWebCAM- -可接可接SpeedDomeSpeedDomeSpeedD

10、omeSpeedDome固定式攝影機固定式攝影機感應式讀卡機感應式讀卡機單一解決方案單一且完整的解決方案單一且完整的解決方案 WebBase 監控網路整合. 小型到大型監控設備應用整合 完全機動性.InternetWebEnv系統功能Monitoring 電源狀況Monitoring 門禁及保全狀況Monitoring 溫度,濕度狀況Monitoring 煙霧,震動狀況 Monitroing UPS狀況(Power Failure,Battery Low)Web CAM 即時影像整合監看網路開啟控制點輸出(風扇,電鎖,警示燈,)整合軟體事件紀錄 Event Log 集中管理儲存 Webenv(

11、溫度變化,電壓變化) Webenv(電鎖開啟時間,關閉時間) WebXess門禁進出,保全設定解除 WebPower遠端電源開啟,關閉,電源脫落 WebXess 門禁進出影像資料查詢WebEnv Benefit單一集中管理介面Console前端web controller 提供內建web網頁網路斷線可單機作業,具報警功能管理介面平台-IE 擴充容易成本低提昇競爭力遠端監控容易WebE Software 整合各種安全管理系統 網路門禁系統Webxess 網路CCTV即時影像監看系統 機房環境監控 單一管理介面 IE 瀏覽器 即時遠端告警(WebAlarm) 跨國遠端即時監控跨Internet 多

12、點webenv架構InternetFirewall北京北京台北台北Firewall上海上海高雄高雄SecureUnsecureConsole DataBaseFirewallFirewall緊急按鈕防門偵測磁力鎖開門按鈕WebEnv-A機櫃溫度FANCameraReader緊急按鈕防門偵測磁力鎖開門按鈕WebEnv-C機櫃溫度FANCameraReader緊急按鈕防門偵測磁力鎖開門按鈕WebEnv-B機櫃溫度FANCameraReader緊急按鈕防門偵測磁力鎖開門按鈕WebEnv-D機櫃溫度FANCameraReader避免造成企業因資產損失造成商業運作(Business Operation)

13、無法進行而造成損失ISO 17799WebEnv.Net 產品WeEnv.Net FamilyWebEnv 機房環境監控系統電腦機房,各電廠中控室,各分支營業處,無人機房.異地機房WebXess 門禁系統安全管理(各點進出及保全)辦公大樓人員進出管制,重要管制點,無人機房WebPower 遠端機房電力管理系統遠端設備開啟,電源脫落警示,電流偵測,WebTmp 溫度控制管理系統Compliance HACCP 食品業半導體廠,無塵室溫度管制WebSensor 類比訊號偵測管理壓力,溫度,溼度,PH等sensor 上網WebAlarm 警報管理系統遠端監控發報管理主機Port Monitoring

14、WebCam 網路攝影管理系統 即時影像Total solution : WebEnv.Net 家族系列產品WebEnvWeb-IDCWebParkWebXessWebPowerConsoleWebAlarmWebTmpIntranet跑馬燈跑馬燈DBInternetWebEnv 環境監控系統 溫度,溼度兩段式警戒設定門禁網路功能門禁資料上網不需昂貴的專線固接及設備各地區OFFICE皆可瀏覽可設定瀏覽權限感應式讀卡機感應式讀卡機世界最小的感應器世界最小的感應器 完全防水防震 具ISO認證XM-2XM-2XM-3XM-3長距離長距離 ModuleModuleWebXess門禁資料上網簡易操作畫面

15、網路門禁開啟及警戒保全警戒中Confidential4網路攝影機網路攝影機網路攝影機網路攝影機 採開放式架構及標準網路通訊協定(TCP/IP)設計，透過區域網路、網際網路連線，管理者可隨時隨地於任一PC利用Brower上網輕鬆觀看遠端任一機房影像資料Web Camera Web Camera整合ActiveRecord卡號查詢影像紀錄Event Log 查詢WebAlarm-Env符合人機操作最佳介面-LED 跑馬燈&警報輸出遠端顯示所有狀態支援所有WebE產品-WebEnv(溫溼度,電壓,UPS Event)-WebPower(電源脫落,On/Off)-WebTmp(溫度過高)-WebIDC

16、(機櫃門開啟)-WebXess(人員進出,警戒)-WebPark(車輛進出)WebAlarmWebAlarm-LEDMonitoring-WebEnv.NetMonitoring- Server ServiceWebAlarm-IT:協助IT管理人員遠端即時管理顯示有關主機Service狀況:(mail server,http Server) SMTP POP3 DNS HTTP FTP-SMS 短訊發送-e-mail 發送WebAlarm-IT MonitorWebAlarm-Log WebEnv.Net 整合監控e化 WebEnv應用 IDC 機房 遠端無人機房 社區機房 金融業 證券業

17、電信傳輸機房 企業- 電腦機房及遠端機房管理 兩岸三地重要設備機房 WebEnv.Net 是是Web 系統架構系統架構是符合是符合Internet 最佳之架構，最佳之架構，透過WebEnv.Net 提供的服務，可作到，可作到設備財產預防管理及遠端監控之最佳選擇設備財產預防管理及遠端監控之最佳選擇.結 語XX學校案例Backup Server崗哨工作站崗哨工作站崗哨工作站讀卡機讀卡機讀卡機WebXessWebXessWebXessswitchswitchswitch網路轉換分配器網路轉換分配器網路轉換分配器網路轉換分配器網路轉換集線器switch讀卡機Disk Array磁帶機Application Server人事科資料中心