Ip Scan services
-
Upload
pham-tuan-anh -
Category
Technology
-
view
448 -
download
7
description
Transcript of Ip Scan services
IPSCAN
Hacker
Firewall/IPS
INTERNET
SERVERs (DHCP reserver)
Người dùng
192.168.0.0/16
Đối tượng lạ Xung đột do đặt trùng IP
?
?
?? ??
destination MAC = ff-ff-ff-ff-ff-ff
192.168.1.24 192.168.1.24
DHCP Offer
(lấy cắp thông tin, tấn công arp, .... )
CÁC VẤN ĐỀ PHỔ BIẾN TRONG HỆ THỐNG MẠNG HIỆN NAY
?
Các vấn đề mà người
quản trị đang gặp phải
Access Control/ Permit/ Deny
Auto IP allocate/ Static IP
control
Máy cấp DHCP trái phép
Máy liên tục gửi các bản tin broadcast trong mạng
IPScan Solution
IPAM(IP address management)
Agentless NAC(Network access control)
DHCP Server
-Kiểm soát được thiết bị gán IP tĩnh-Quản lí được các IP chưa được sử dụng(Block)-Tùy chỉnh thời gian sử dụng của từng IP-Kiểm soát và quản lí thời gian thực đối với thiết bị ra/vào hệ thống
- Ngăn chặn truy nhập đối với các thiết bị lạ-Kiểm soát thời gian truy nhập- Không cần cài đặt thêm phần mềm trên máy người dùng-Kiểm soát các dải IP lạ trong hệ thống-Phát hiện và ngăn chặn máy nhiễm virus
- Kiểm soát được dải IP cấp tĩnh- Bảo vệ máy tính khỏi hiện tượng đặt trùng IP-IP changing protection- Phát hiện nguồn phát DHCP lạ- Gán tĩnh IP-MAC
Hỗ trợ giao thức 802.1q. Hoạt động với hệ thống có nhiều Vlan
Network Diagram
- Lắp đặt dễ dàng mà không cần có bất cứ thay đổi nào với hệ thống mạng hiện
thời của khách hàng. Kết nối trực tiếp với core switch
- Mô hình phân cấp, dễ dàng mở rộng theo nhu cầu sử dụng.
Quản lí và giám sát thời gian thực
-Liên tục thông báo về cho người quản lí các thay đổi trong hệ thống mạng :
• IP/MAC/NetBios của các thiết bị đang hoạt động trong mạng
• Các máy có hiện tượng lạ : đặt trùng IP, phát tán virus, DHCP phát trái phép..
• Cảnh báo và ngăn chặn các thiết bị lạ kết nối vào hệ thống mạng
Ngăn chặn truy nhập dựa trên địa chỉ IP/MAC
Cơ chế kiểm soát truy nhập trên lớp 2, ngăn chặn truy nhập triệt để dựa trên địa chỉ
IP/MAC
Hỗ trợ giao thức 802.1q
Hỗ trợ giao thức 802.1qCó thể quản lí cùng lúc nhiều Vlan bằng cách kết nối IPScan với cổng Trunk của Switch
Hoạt động với DHCP server bên ngoài
Dễ dàng triển khai và tích hợp với hệ thống DHCP server sẵn có
Built-in DHCP server
Tính năng DHCP server cao cấp được tích hợp sẵn trên thiết bị , cung cấp các tính năng đặc biệt:
CÁC THÀNH PHẦN CỦA HỆ THỐNG
• IPScan Console:– Kết nối với Ipscan Server, hiển
thị thông tin lấy từ Server– Giao diện quản trị thời gian
thực dành cho người quản lí– Điều khiển và đặt luật cho
Probe• IPScan Server/Database
– Lưu trữ thông tin về các luật cho Probe
– Kết nối với Probe• Probe
– Đầu dò tín hiệu và thực thi các luật nhận từ server
IPScan Probe 50 50 online user
IPScan Probe 50 IPScan Probe 100 IPScan Probe 200
IPScan Probe 600 IPScan Probe 1000
IPScan Probe 100 (Plus/A) 250-500 online user
IPScan Probe 200 1000 online user
IPScan Probe 600 2500 online user
IPScan Probe 1000 5000 online user
CÁC DÒNG THIẾT BỊ IPSCAN PROBE
13
LIÊN HỆLIÊN HỆ
NETNAM CORPORATION - HOCHIMINH
Address: 244 Huynh Van Banh, Phu Nhuan District, Hochiminh, VietNam
Tel: +84-8-39976400
Fax: +84-8-39976411
Email: [email protected]
Website: www.netnam.vn - www.netnamonline.com