【标题】：网络巡警eCop ....
【关键字】：eCop,....
【来源】：http://www.cublog.cn/u/13444/showart.php?id=129247

网络巡警eCop ....


	名称：网络巡警eCop eCop是一套面向计算机局域网络的安全运行管理产品。

网络安全产品系列
	eCop中央控制器
	IP地址管理代理端
	eCop客户端

网络巡警eCop

eCop是一套面向计算机局域网络的安全运行管理产品。本系统采用先进的软硬件一体化的功能服务器结构设计理念，为广大客户提供了一套完整的局域网络安全管理方案。

eCop中央控制器采用B/S模式，实现对全网数据的收集统计和分析，包含IP地址管理、客户端管理、拓扑发现和服务监控功能的中央配置和管理功能。其具备以下功能：网络接入安全、客户端安全、服务器安全。产品图示如下：

IP地址管理代理端当需要对扩展网段IP地址进行管理时，在被管理网段部署IP地址管理代理端。与eCop中央控制端协同工作，实现对大型网络的接入安全管理。产品图示如下：

eCop客户端当需要进行客户端管理时，部署在被管理客户机上。eCop客户端驻留在客户机后台，协同eCop中央控制端完成客户端管理工作。

网络接入管理　
eCop可对网络接入进行授权与认证。它实现了在线计算机IP地址和MAC地址的实时检测，IP地址和MAC地址信息的合法性判定，警告并自动阻断非法接入的计算机，并能记录非法IP地址的使用历史，发送报警通知。

图（一）：网络接入管理

非法外联监控 　
客户端程序定周期检测该计算机的网络连接情况，及时发现终端连接其他外部网络的行为，记录下其违规外联的信息并向中央控制器发送违规记录和报警。对于发生非法外联行为的计算机，客户端可自动断开其各种网络连接，包括网卡连接、拨号连接、无线连接等。

图（二）：非法外联监控

计算机外围设备管理
管理人员可在中央控制器设定启用或禁用各终端计算机的外设和端口；外设与端口包括软驱、光驱、U盘、MODEM、串口、并口、红外接口、1394口等外围设备和接口。

图（三）：计算机外围设备管理

资产信息管理
eCop可按组织结构管理计算机资产，实现设备信息的注册和审批；自动扫描未安装客户端的终端；它自动收集终端的系统、硬件、软件信息；信息变更时，自动记录，并可根据策略向管理员发送报警；信息可搜索查询。

图（四）：资产信息管理

系统补丁管理
eCop系统补丁管理在网内计算机上实现系统补丁的更新管理。补丁管理可帮助管理员按组织机构制定补丁安装策略，不仅可查询某台计算机安装了哪些补丁，还可按组织机构查询某补丁的安装情况，并形成详细的报表。

图（五）：系统补丁管理

打印管理
eCop可以记录完整的打印日志，对打印行为和打印内容进行监控，实现对打印资源的有效管理控制，降低打印成本，杜绝通过打印途径的信息泄密。

图（六）：打印管理

文件审计
记录从本机拷贝文件到其他存储设备或网络共享目录的操作。审计内容包括文件操作类型和文件信息，可以防范通过文件拷贝造成的信息泄密行为。

图（七）：文件审计

服务器监控
定期检测和记录指定服务器及相关服务的运行状态和性能指标，可以对常见的Web应用服务、数据库服务、FTP等多种服务进行监视。当服务器或相关服务状态、性能指标异常时，发送报警通知。

图（八）：服务器监控

身份认证和权限管理
实现基于面向服务架构的异构系统的统一身份认证和授权管理。可以集成并提供各种身份认证服务，如：Windows域认证、动态令牌认证、LDAP等。提供门户整合功能，向用户提供进入各应用系统的统一入口，实现单点登录。提供多级授权管理模式。可以方便地实现基于角色、应用系统资源、对象行为的授权。