Ip Scan services

IPSCAN

Hacker

Firewall/IPS

INTERNET

SERVERs (DHCP reserver)

Người dùng

192.168.0.0/16

Đối tượng lạ Xung đột do đặt trùng IP

?

?

?? ??

destination MAC = ff-ff-ff-ff-ff-ff

192.168.1.24 192.168.1.24

DHCP Offer

(lấy cắp thông tin, tấn công arp, .... )

CÁC VẤN ĐỀ PHỔ BIẾN TRONG HỆ THỐNG MẠNG HIỆN NAY

?

Các vấn đề mà người

quản trị đang gặp phải

Access Control/ Permit/ Deny

Auto IP allocate/ Static IP

control

Máy cấp DHCP trái phép

Máy liên tục gửi các bản tin broadcast trong mạng

IPScan Solution

IPAM(IP address management)

Agentless NAC(Network access control)

DHCP Server

-Kiểm soát được thiết bị gán IP tĩnh-Quản lí được các IP chưa được sử dụng(Block)-Tùy chỉnh thời gian sử dụng của từng IP-Kiểm soát và quản lí thời gian thực đối với thiết bị ra/vào hệ thống

- Ngăn chặn truy nhập đối với các thiết bị lạ-Kiểm soát thời gian truy nhập- Không cần cài đặt thêm phần mềm trên máy người dùng-Kiểm soát các dải IP lạ trong hệ thống-Phát hiện và ngăn chặn máy nhiễm virus

- Kiểm soát được dải IP cấp tĩnh- Bảo vệ máy tính khỏi hiện tượng đặt trùng IP-IP changing protection- Phát hiện nguồn phát DHCP lạ- Gán tĩnh IP-MAC

Hỗ trợ giao thức 802.1q. Hoạt động với hệ thống có nhiều Vlan

Network Diagram

- Lắp đặt dễ dàng mà không cần có bất cứ thay đổi nào với hệ thống mạng hiện

thời của khách hàng. Kết nối trực tiếp với core switch

- Mô hình phân cấp, dễ dàng mở rộng theo nhu cầu sử dụng.

Quản lí và giám sát thời gian thực

-Liên tục thông báo về cho người quản lí các thay đổi trong hệ thống mạng :

• IP/MAC/NetBios của các thiết bị đang hoạt động trong mạng

• Các máy có hiện tượng lạ : đặt trùng IP, phát tán virus, DHCP phát trái phép..

• Cảnh báo và ngăn chặn các thiết bị lạ kết nối vào hệ thống mạng

Ngăn chặn truy nhập dựa trên địa chỉ IP/MAC

Cơ chế kiểm soát truy nhập trên lớp 2, ngăn chặn truy nhập triệt để dựa trên địa chỉ

IP/MAC

Hỗ trợ giao thức 802.1q

Hỗ trợ giao thức 802.1qCó thể quản lí cùng lúc nhiều Vlan bằng cách kết nối IPScan với cổng Trunk của Switch

Hoạt động với DHCP server bên ngoài

Dễ dàng triển khai và tích hợp với hệ thống DHCP server sẵn có

Built-in DHCP server

Tính năng DHCP server cao cấp được tích hợp sẵn trên thiết bị , cung cấp các tính năng đặc biệt:

CÁC THÀNH PHẦN CỦA HỆ THỐNG

• IPScan Console:– Kết nối với Ipscan Server, hiển

thị thông tin lấy từ Server– Giao diện quản trị thời gian

thực dành cho người quản lí– Điều khiển và đặt luật cho

Probe• IPScan Server/Database

– Lưu trữ thông tin về các luật cho Probe

– Kết nối với Probe• Probe

– Đầu dò tín hiệu và thực thi các luật nhận từ server

IPScan Probe 50 50 online user

IPScan Probe 50 IPScan Probe 100 IPScan Probe 200

IPScan Probe 600 IPScan Probe 1000

IPScan Probe 100 (Plus/A) 250-500 online user




CÁC DÒNG THIẾT BỊ IPSCAN PROBE

13

LIÊN HỆLIÊN HỆ

NETNAM CORPORATION - HOCHIMINH

Address: 244 Huynh Van Banh, Phu Nhuan District, Hochiminh, VietNam

Tel: +84-8-39976400

Fax: +84-8-39976411

Email: [email protected]

Website: www.netnam.vn - www.netnamonline.com

http://www.netnam.vn/

http://www.netnamonline.com/

Technology

Ip Scan services