3.2.1 功能特點

        更靈活。提供監控模式和認證模式兩大類方案，認證方案支持IEEE 802.1X和Portal兩種認證模式，組網方式多樣、靈活。

        更徹底。多種方式組合能夠全面防御新建網絡ARP攻擊，切實保障網絡穩定和安全。

        保護投資。對接入交換機的依賴較小，可以較好的支持現有網絡的利舊，兼容大部分現有網絡場景，有效保護投資。

       適用性強。解決方案適應動態和靜態兩種地址分配方式，通過終端、接入交換機、網關多種模塊的組合，適用于各種復雜的組網環境。

        H3C ARP攻擊防御解決方案的推出，為教育、金融、政府、企業等客戶網絡徹底解決了ARP欺騙攻擊的問題，其“全面防御 模塊定制”的理念，能夠滿足新舊網絡的不同需要，讓ARP欺騙攻擊從此不再困擾!

        3.2.2 典型應用

        一、監控方式

       監控方式也即DHCP Snooping方式，適合大部分主機為動態分配IP地址的網絡場景。實現原理：接入層交換機監控用戶動態申請IP地址的全過程，記錄用戶的IP、MAC和端口信息，并且在接入交換機上做多元素綁定，從而在根本上阻斷非法ARP報文的傳播。

       另外，ARP泛洪攻擊會產生大量的ARP報文，消耗網絡帶寬資源和交換機CPU資源，造成網絡速度急劇降低。因此可以在接入交換機部署ARP報文限速，對每個端口單位時間內接收到的ARP報文數量進行限制，避免ARP泛洪攻擊，保護網絡資源。

        二、認證方式

        認證方式適合網絡中采用認證登陸的場景，通過H3C CAMS服務器、H3C iNode智能客戶端與接入交換機和網關的聯動，全方面的防御ARP攻擊。

        實現原理：認證方式是客戶端通過認證協議登陸網絡，認證服務器識別客戶端，并且將事先配置好的網關IP/MAC綁定信息下發給客戶端，實現了ARP報文在客戶端、接入交換機和網關的綁定，使得虛假的ARP報文在網絡里無立足之地，從根本上防止ARP病毒泛濫。

        H3C認證方式包括IEEE802.1X和Portal兩種方案，充分考慮了新建和利舊網絡的不同網絡場景，方案全面有效。

        4 統一安全管理及聯動

        隨著安全威脅日益嚴重，企業對網絡安全防御體系的投入和復雜度都在不斷增加，隨之而來的是大量針對安全管理的新挑戰：

        安全資源無法整合：安全設備眾多，缺少集中管理，設備間形成信息孤島，安全建設投資回報率低。

        海量信息：安全事件不斷涌現，很難抓住重點，巨大的工作量也不能帶來決策依據。

        安全威脅無法可視化：缺少技術平臺提供全網安全狀態，對攻擊事件快速定位排差，

        及時響應。

        企業網絡缺乏安全專家來解決、分析問題：難以應對越來越多的安全要求規范，企業安全管理、安全建設缺少科學、有效的分析數據。

       綜上所述，企業需要專業化的安全管理技術平臺來支撐網絡安全建設的可持續發展，通過全面、集中的安全事件管理，智能、綜合的事件分析，智能、及時的協同響應，將不同領域的網絡安全部件融合成一個無縫的安全體系，成為下一代整網安全解決方案的發展趨勢。

        H3C的安全管理中心解決方案集監控管理、分析管理、響應管理于一體，與網絡中的安全產品、安全方案、網絡設備、用戶終端等獨立功能部件通過各種信息交互接口形成一個完整的協同防御體系，如圖1所示。

        H3C安全管理中心實現統一安全管理

        H3C安全管理中心解決方案主要組成設備為事件管理中心(SecCenter)和響應管理控制中心(iMC SCC)，事件管理中心主要完成對全網安全事件的采集、分析、關聯、匯聚、報表報告展示，響應控制中心實現了安全事件與網管系統(iMC 平臺)、用戶管理系統(EAD/UAM)的結合，對需要響應的重要事件可靈活進行短信通知、Email通知、交換機端口關閉、用戶下線、加入黑名單、在線提醒等響應操作。

        H3C 安全管理中心解決方案融合了安全事件資源、設備資源、用戶資源，通過監控管理、分析管理、響應管理，構成閉環的管理系統，實現了全網統一安全管理。

        監控管理

        實現對多廠家的各類安全設備、安全方案產生的安全事件進行實時采集、查看，生成豐富的安全報表、法規遵從性報告，將安全事件轉化為直觀的可視化安全威脅信息，幫助網絡管理員快速、有效的掌握全網安全狀況。

        分析管理

        對海量的安全事件進行降噪處理，將離散的數據整合成規則的安全事件信息，對安全事件進行深度查詢、審計分析及安全威脅風險評估。

        響應管理

        在獲取海量信息事件，分析掌握全網安全狀態的基礎上，將危害嚴重的安全事件與設備資源、用戶資源相結合，對攻擊源進行拓撲定位，描繪攻擊拓撲，協助管理員對已發生的安全事件進行定位排查，并可通過響應聯動功能對攻擊源進行控制、下線、提醒。

         4.1 功能特點

        整網統一安全管理

        H3C的安全管理中心解決方案可提供全網安全事件統一管理，兼容主流廠商日志格式，不僅能夠支持H3C各種類型設備，同時可以支持業界主流安全產品，支持產品類型高達上百種，實現整網安全設備的管理。

        深入的事件分析關聯

        H3C的安全管理中心解決方案可對海量的安全事件進行分析匯聚，將離散的數據進行整合、排序，并可根據預定義或用戶自定義的關聯告警模板，過濾掉重復信息及非關注信息，實現信息降噪。通過關聯告警，管理者可以從上百種不同網絡設備中查看關聯事件，快速發現真正的安全隱患。

       豐富的報表報告

        H3C安全管理中心可提供豐富的圖形化界面，可針對攻擊源、攻擊目的、響應聯動等提供豐富的報表，并支持直方圖、餅圖、趨勢圖、列表等多種形式的報表輸出，供管理員定位和管理。

報表展示

       直觀的攻擊拓撲展示

       H3C公司安全管理中心解決方案突破了單一的安全資源管理，實現了將安全資源、網絡資源、用戶資源相結合的綜合安全管理，可生成宏觀安全拓撲視圖及單個攻擊事件的攻擊路徑，管理員還可在安全拓撲上可查看安全事件詳細信息，安全拓撲旨在提供豐富直觀的安全及網絡信息供管理員定位排差問題。

攻擊拓撲

        安全威脅及時響應管理

        H3C安全管理中心解決方案實現了安全事件管理系統與響應管理系統的緊密結合，管理者可結合安全拓撲功能中的詳細攻擊信息、定位信息、用戶信息等綜合信息進行定位排差，在響應管理中心對執行動作、手動執行、自動執行等聯動策略進行配置，通過響應管理功能完成交換機端口關閉、用戶阻斷、黑名單管理、用戶在線提醒等響應控制操作，并可對響應操作進行日志記錄，便于日后查證。

        方便靈活的部署

       H3C安全管理中心解決方案主要組成設備為事件管理中心(SecCenter)和響應管理控制中心(iMC SCC)，iMC軟件平臺安裝簡單管理方便，SecCenter作為硬件設備無兼容性要求，中文界面的操作簡單易用。模塊化的設計理念使得方案可擴展，部署靈活，可根據企業需求選擇可視級、可控級、擴展級部署。

         4.2 典型應用

H3C安全管理中心解決方案部署于電力企業網內部，作為企業整網安全管理的樞紐。方案部署方便、靈活。事件管理中心(SecCenter)為硬件設備，響應管理控制中心(iMC SCC)為軟件產品，可與H3C iMC 網管平臺安裝在一起，通常建議部署在管理區域。另針對