加入收藏 |  企业邮箱  | 合作伙伴登录

CNS-APP系统功能

 

    IP地址管理功能可以进行IP/MAC地址的分配和自动化开通,实现集中式、有效的IP地址管理,同时支持IPv4/IPv6地址协议。通过IP开通自动化来控制操作成本;提供实时、准确的交换机端口和IP/MAC的对应信息,协助IT维护人员对故障IP地址进行快速定位;实时跟踪IP/MAC地址的变更,及时对废弃的IP地址进行回收和再利用,优化网络资源的使用率。


    IP地址审计功能详细记录每个MAC地址使用不同IP地址的时间段,可以根据事件关联的IP地址及其发生的时段,反推出该IP地址在那个相应时段所对应的MAC地址。MAC地址的审计详细记录每一MAC地址在不同时间段的网络接入点,即每一MAC地址在不同时段接入的交换设备端口。这样就可以根据IP地址关联的MAC地址结合时间段,反推出该MAC地址的接入交换机端口,即定位到事件关联IP的物理终端上。即使发生IP冒用,MAC地址的篡改,甚至有人“克隆”, IP地址审计仍可进行追踪定位。

 

    IP地址调和功能支持对IP-MAC-PORT进行三重绑定,并可以查看三者之间绑定的关系,如IP地址和MAC的关系,MAC地址与交换机端口的关系。通过基准表,将实时获取的实时IP-MAC-PORT信息用来与基准表进行对比,对比分析的差异会触发差异处理方案。对网络环境中出现的IP变更、IP回收、新增终端及终端IP/MAC变更等异常进行告警。不仅帮助网络管理员正常管理网络环境,还从一定程度上保护了内部网络资源,保障IP地址有效利用,极大地提高了网络管理的工作效率。

 

    动态主机配置协议(DHCPv4)是一种使网络管理员能够集中管理和自动分配 IP 网络地址的通信协议。在 IP 网络中,每个连接 Internet 的设备都需要分配唯一的 IP 地址。DHCP 使网络管理员能从中心结点监控和分配 IP 地址。当某台计算机移到网络中的其它位置时,能自动收到新的 IP 地址。


    动态主机配置协议(DHCPv6)向 IPv6 主机提供有状态的地址配置或无状态的配置设置。IPv6 主机可以使用多种方法来配置地址:无状态地址自动配置 用于对链接本地地址和其他非链接本地地址两者进行配置,方法是与相邻路由器交换路由器请求和路由器公告消息;有状态地址自动配置 通过使用如 DHCP 的配置协议,用来配置非链接本地地址。

 

    域名解析协议(DNS),IP地址是网络上标识您站点的数字地址,为了方便记忆,采用域名来代替IP地址标识地址。DNS域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。域名解析也叫域名指向、域名配置及方向IP地址登记等,DNS解析服务可以实现权威或递归等类型的解析。

 

    边界准入和访客授权接入可以提供对未授权IP/MAC地址提供二次访问的授权机制,解决非授权IP接入,私设路由交换等的安全隐患。同时可以将接入客户,按安全级别分为以下几类;永久授权客户(分配固定IP地址)、永久授权客户(分配动态IP地址)、临时授权客户、未授权客户。