ГОСУДАРСТВЕННАЯ СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ

         

Модуль мониторинга


Модуль мониторинга работает параллельно с другими компонентами программы администратора и предназначен для сбора и просмотра состояний одного или группы МЭ практически в реальном масштабе времени, накопления, автоматического анализа и отображения запрограммированных событий.

Модуль мониторинга предоставляет администратору следующие возможности:

  • визуализация в графическом режиме топологии сети, включая общие сети X.25, подконтрольные МЭ с собственными номерами, защищаемые ими подсети и линии связи, для удобства и наглядности контроля и управления;
  • графическое отображение на указанной топологии определенной части информации, на которую требуется быстрая реакция администратора, полученной подсистемой удалённого администрирования в результате автоматического анализа поступающей в автоматическом режиме регистрационной информации с подконтрольных МЭ;
  • быстрый выбор требуемого для контроля или управления МЭ посредством указания его курсором "мыши" на графическом отображении сети;
  • немедленное получение полной предоставляемой подсистемой информации о состоянии выбранного МЭ, состоянии подключенных к нему линий связи и о произошедших на текущий момент времени событиях на нем посредством вызова соответствующих информационных окон нажатием клавиши "мыши";
  • программирование ряда событий (выбор их из предлагаемого списка), на которые требуется немедленная реакция администратора для графической и звуковой сигнализации (сигнал тревоги типа "сирена"), включая изменение правил фильтрации.
  • Информация, отображаемая графически на экране монитора (на топологии сети) одновременно для всех зарегистрированных удаленным администратором МЭ, включает в себя:

  • информацию о состоянии МЭ: был ли он опрошен, работает ли он в текущий момент времени и передаются ли через него данные абонентов;
  • информацию о состоянии линий связи, подключенных к МЭ: в рабочем ли состоянии линия и передаются ли по ней в данный момент данные абонентов;
  • графическое отображение (и звуковую сигнализацию) запрограммированных администратором оперативных сообщений о некоторых событиях, произошедших на МЭ.



  • При вызове соответствующих информационных окон администратор способен отследить:

  • по состоянию МЭ: сколько раз изменялась конфигурация МЭ, сколько раз МЭ перезапускался, сколько раз с ним невозможно было связаться (например, при неполадках в сети или работе локального комплекса);


  • по каждой линии связи, подключенной к МЭ: время отсутствия связи с каждым портом, количество отсутствий физического соединения на каждом порту, количество разрешенных соединений, количество запрещённых соединений, объём переданной и принятой информации, время последнего сброса физического соединения, несоответствие нарисованной линии фактической по конфигурации;


  • информацию о произошедших событиях в подсистеме удалённого администрирования с указанием даты и времени и кода операции.


  • Удалённый администратор может запрограммировать оперативную графическую и звуковую реакцию подсистемы на следующие события (соответствующие временные и количественные параметры также задаются администратором):

  • отсутствие соединений на каждом порту в течение заданного времени,


  • превышение допустимого количества сбросов физического соединения,


  • превышение допустимого количества разрешённых попыток физического соединения,


  • превышение допустимого количества неразрешённых попыток физического соединения,


  • превышение допустимого количества запусков МЭ,


  • превышение допустимого количества изменений конфигурации,


  • превышение допустимого количества отсутствий связи.


  • Программируется также временной период опроса состояния (с какой частотой будут опрашиваться МЭ).

    Подробное руководство по использованию мониторинга и описание графического интерфейса его работы содержится в Руководстве удалённого администратора СЕТЕВОГО ФИЛЬТРА X.25.


    Содержание раздела