日志审计

在安全体系中，对日志的分析是一个重要环节。通过日志可以分析黑客入侵手段，追查黑客来源。日志审计服务器保证日志不被入侵者修改，并对日志进行分析，提供表格或HTML格式的报告。

自身安全

采用具有自主知识产权的安全OS，从底层保证自身安全。

采用全透明连接方式，可以使防火墙本身不被探测及非授权访问。

有专门针对自身安全的安全策略。

管理员安全

无法假冒管理员。

使用基于硬件的一次口令技术，保证管理员口令不被窃取。

在远程管理时可以使用安全加密信道SSL，保证管理数据在网上传输的安全。

4、网管系统设计

（1）配置描述

在省民政厅信息中心配置一台网管工作站，运行Cisco公司的网管软件CiscoWorks for Windows 6.0 NT/98/2000，它能够对整个“数字民政”信息网的所有Cisco设备和其他支持SNMP协议的网络设备进行有效的监控管理，及时发现网络设备和网络连接中的隐患，预防网络故障的发生。或当网络故障发生时，快速进行定位故障，迅速修复系统，保证系统能够稳定运行，减少网络管理人员的工作量。

（2）性能描述

CiscoWorks for Windows 6.0 NT/98/2000网管系统提供路由器和交换机等网络设备的配置管理、性能管理、故障管理、安全管理等任务，具有以下功能：

具有先进的侦测技术、端口分配工具、高级连接分析和配置管理工具、

设备与网络诊断工具等，具备包括故障管理、远程监控、流量监控等等

的能力。所有的功能应建构在一个便于使用的框架中。

网管软件包括面向操作的多种工具，如故障管理、可扩展的拓扑检查、

高级配置、第2层/第3层路径分析、语音支持路径追踪、流量监控、终