IPAM是一款在局域網(wǎng)中實時監(jiān)控網(wǎng)絡(luò)IP使用狀態(tài)和交換機端口使用狀態(tài)的一款設(shè)備。通過此設(shè)備，信息系統(tǒng)的管理人員可以輕松的找到IP的使用狀態(tài)、使用IP的人員、IP是否通過Hub接入網(wǎng)絡(luò)、使用IP的終端信息、該IP占用的交換機的信息、交換機端口信息以及端口是否實施了802.1x準入和MAC地址綁定等信息。并且通過IP地址與部門的對應(yīng)，信息管理人員還可以輕松的了解IP地址在哪個部門使用，使用人員的詳細信息，使用該IP設(shè)備的詳細信息以及該IP的運行狀態(tài)和管理狀態(tài)等內(nèi)容。

功能

●全網(wǎng)IP地址、交換機接口使用情況監(jiān)控

●IP地址和接口容量、生命周期管理

●IP地址和接口資源與人員信息的對應(yīng)綁定

●接口802.1X狀態(tài)和MAC地址綁定狀態(tài)監(jiān)測

●Hub設(shè)備接入情況統(tǒng)計與控制

●靈活的實時告警和告警處理機制

●豐富的日志和報表功能

●可靈活添加自定義擴展信息

優(yōu)勢

●自動收集、統(tǒng)計IP地址和接口資源信息

●靈活的自定義信息和精準的資源對應(yīng)關(guān)系

●簡單明了的數(shù)據(jù)整合，便捷的信息導(dǎo)入導(dǎo)出

●大規(guī)模網(wǎng)絡(luò)可分級分權(quán)進行管理

●廣泛全面的支持各主流廠商設(shè)備

●違規(guī)行為的實時告警和處置，清晰的歷史記錄

●友好的界面，簡單的配置管理

案例-廣東某銀行

客戶需求：

●將用戶信息和IP地址、MAC地址信息對應(yīng)起來，統(tǒng)計地址和端口的使用情況

●監(jiān)管二級機構(gòu)是否遵守802.1X和MAC地址綁定的安全管理規(guī)范

●出現(xiàn)違規(guī)行為時進行告警，并保留歷史記錄以便追溯

IPAM實施方案和效果：

●在IPAM中根據(jù)需求為用戶添加自定義信息字段，將手工維護的地址信息表和員工信息表進行合并后導(dǎo)入IPAM，并根據(jù)自動發(fā)現(xiàn)的信息進行對比和修正，將員工信息與MAC地址、IP地址、交換機端口綁定起來。任何安全隱患涉及的地址或端口均可方便對應(yīng)到使用人員，并大幅度簡化了管理工作。

●通過分級分權(quán)管理方式，二級機構(gòu)可自行管理地址和端口使用情況，同時總部可以通過IPAM監(jiān)控所有交換機端口狀態(tài)，確保二級機構(gòu)遵守安全管理規(guī)范。在不增加總部人員維護工作量的同時加強了對下級的監(jiān)管力度。

●設(shè)置告警策略，當(dāng)出現(xiàn)違規(guī)行為時進行告警，并可根據(jù)策略執(zhí)行響應(yīng)動作；所有告警信息均長期保留用于追溯。

●通過豐富的報表功能，以及地址和端口的生命周期管理方式，可以方便的監(jiān)測地址和端口的容量并進行管理。