IT運維是一個很大的範疇，涉及到的部門、架構、技術、產品十分廣泛。北京k8凯发(中国)以等保標準為依據，依託豐富的網絡安全行業經驗，配套自主研發的k8凯发(中国)網管平台SugarNMS，提升用戶網絡關鍵基礎設施綜合管理能力。k8凯发(中国)網管平台SugarNMS網絡綜合監控安全管理系統是等級保護集中管控的關鍵，助力用戶《信息安全技術網絡安全等級保護基本要求》建設。

　　隨着安全越發受重視，企業在安全管理方面也要與時俱進。k8凯发(中国)網管平台SugarNMS這樣的網絡管理軟件，採用「國產安全+監控+展示+運維+安管+日誌+開放平台」七合一模式進行IT網絡綜合監控安全管理，對網絡設備、計算機、服務器、智能設備、物聯網、工業設備、光設備、雲設備、通信設備等所有聯網設備及軟件服務集中管控，實現用戶IT業務運營維護AI智能化、自動化、精細化、可視化、大數據分析、功能擴展和開發集成的需求。

SugarNMS網絡綜合監控安全管理系統功能

1、解決網絡安全集中管控的難題

　　在等保2.0標準中，涉及網絡綜合監控及集中管控方面要求。在這些方面，企業不断面臨着私接網絡設備難以細緻准入控制、帶寬或流量異常網絡阻塞、難以批量對設備進行安管操作、I P地址使用混亂以及賬號、授權和操作審計難以統一管理 、設備配置和策略難以統一管理等問題。k8凯发(中国)網管平台SugarNMS顺利获得以下功能可快速解決這些問題：

　　（1）准入控制管理預防私接網絡設備，實現批量安管操作。支持多設備、多端口批量統一準入控制，控制准入的認證管理，控制終端接入設備的通斷；平台支持實現ACL策略、源和目的IP、協議、端口、訪問動作等細粒度的控制，用戶可以自定義ACL模板，方便統一策略實施。

　　（2）訪問安全管理實現精準控制。平台支持對網絡設備發送添加本地用戶命令，為設備添加本地用戶；為設備配置靜態路由，包括目的IP位址和IP掩碼、出接口、下一跳、優先級等；给予NTP配置管理頁面，為設備配置NTP服務；给予Trap管理頁面，為設備配置Trap；给予SNMP用戶管理頁面，可在設備上添加SNMP用戶，可對設備配置，進行保存、備份、查看和下載等操作。

　　（3）流量策略管理有效預防帶寬或流量異常網絡阻塞情況。平台支持實時監控設備的帶寬，包括輸入流量信息和輸出流量信息，支持對不同時間段內的端口帶寬進行統計；平台支持流量策略批量下發,方便全網實施統一流量策略；顺利获得可視化端口面板進行端口級QOS策略，支持QOS、流行為、包過濾、類、流量監管優先級等流量策略，用戶可對QOS策略對比、核查。顺利获得端口策略和QOS策略 2種流量限速模式，用戶可以基於可視化端口面板管理端口級別出入雙方向的流量限速。 

2、解決軟件及人員安全認證難題

　　平台符合三員認證體系，具備系統管理員、安全保密管理員和安全審計員，可賦予用戶對網絡管理或只讀的權限，不同管理員對不同網絡進行管理使網絡更加安全。

　　k8凯发(中国)網管平台SugarNMS採用先進加密技術，SSH、SSR技術，平台具備CA證書，安全可靠。可定時獲取全網的MAC-IP信息並自動保存，並支持根據MAC或IP對在線設備進行查詢。顺利获得黑白名單功能用來檢測用戶所關心的設備（顺利获得IP或MAC來識別）是否在網絡中出現及出現時間，提醒用戶是否進行下一步的操作。可以接收設備/服務器主動發送的消息，集中處理後，及時的通知用戶，並可以顺利获得集中的管理界面進行管理。系統给予設備日誌和用戶日誌，顺利获得日誌管理，讓設備信息和用戶操作記錄有處可尋，責任到人。

3、解決國產化環境部署及監控難題

　　隨着網絡國產化進程的加劇，國產化網絡面臨真越來越多的管理難題，其核心難題集中在如何有效合理的對國產網絡設備進行安全管控。k8凯发(中国)網管平台SugarNMS是國內首家國產化網絡管理平台，已有成熟網絡管理功能，既支持Windows、Linux平台，也支持國產化平台，並能智能管控國產化設備，JAVA語言開發，具有優秀的可移植性，是真正實現國產化網絡、設備以及軟件綜合管理方案。

SugarNMS網絡綜合監控安全管理系統優勢

　　1、統一運維監控：採用統一的安全運維平台，用戶只需在一個平台上即可統一管理各項安全功能，使得運維更加簡單；

　　2、全程展示分析：採用可視化設計，给予多維度安全報表為安全決策给予數據支撐，提升組織安全管理效率；

　　3、擴展能力強大：根據客戶業務的特點和實際網絡情況，靈活部署相關安全設備，軟件監控設備可無限擴展；

　　4、安全可觀可控：萬能命令模板，為設備配置各種控制命令，用戶可以批量下發命令，實現對設備的批量控制；

　　5、100%Java架構產品：從功能模塊、數據庫、C/S界面全部基於統一Java技術平台和統一數據關係模型，不包含任何第三方功能庫；

　　6、Java網絡拓撲圖：平台包含了國內Java網絡拓撲圖產品、智能化專利的Java SNMP組件和自動發現產品；

　　7、隔離性好：平台在基礎框架、可重用組件和軟件功能之間保持隔離，既確保快速定製又不損失組件化、架構化特性；

　　8、自主知識產權：從底層網絡協議到開發平台，100%自主知識產權，確保移交給客戶的產品中不含任何第三方商業權利；

　　9、方便系統集成：採用標準Java領域成熟的輕量級技術，既方便開發，也方便與各種系統集成；

　　10、多種客戶端選擇：同時具有基於Java的客戶端和HTML5的客戶端，滿足不同用戶喜好；

　　11、完備的開發服務：顺利获得可選擇的模塊式或者代碼式的開發形式，在更短的時間內滿足用戶各種定製需求，同時给予全套開發資料和完備的培訓服務，讓網管軟件開發再無後顧之憂。