微信图片_20231218104716.png

NetCVM密码安全可视化监管系统（简称NetCVM）是北京信安世纪科技股份有限公司（以下简称“信安世纪”，股票代码：688201）为解决密码设备管理门槛高、密码服务状态不可见、密码合规难监管等问题推出的一体化综合安全管理系统。系统支持对密码设备与服务的可视化监控、服务探测、事件告警、统计分析、日志采集、安全监察、数据上报、统一配置等多种功能，为密码应用安全管理人员提供统一的可视化管理服务，助其实时掌握组织内密码应用态势，从而保障密码应用的合规性与健壮性。

随着业务的发展和用户需求的不断变化，NetCVM密码安全可视化监管系统在近期进行了功能优化。本次优化旨在提高系统的效率和用户体验，为用户提供更加便捷、高效的密码安全管理工具。

功能优化1

设备资产一键录入 新增设备更高效

客户现场通常有大量密码设备，需要统一对接到监管平台，传统手工逐项录入费时费力。为了解决这一问题，信安世纪NetCVM团队与各产品线集成，适配主流主线版本。在添加密码设备时，用户只需选择设备类型，输入设备的IP地址，系统将自动获取并显示相应的版本、授权、关键配置等信息。

功能优化2

监控指标智能关联 配置流程更简约

以往，添加设备信息后还需一一关联监控指标，过程繁复而且由于信息冗杂，不匹配报错频繁。NetCVM系统新引入自动配置功能，系统内置多个密码产品的多种监控指标并预设多种设备、服务指标模板。添加设备后，系统根据自动获取的设备版本信息智能关联内置的设备、服务监控指标，大大简化了原本繁琐的设置流程。同时，系统还支持用户根据现场环境，按需自定义监控指标模板，为用户提供了更加智能化的使用体验。

功能优化3

日志集中收集展示 日志审计更直观

新版本中增加了日志自定义解析，自动实现关键日志的提取与分析。这也就意味着可以采集各个厂商、各种类型密码设备的日志，集中解析，提取有价值的信息并用图表展示和分析，进而针对日志中的异常信息进行通知告警。

另外，针对大业务场景及大量多类型设备的日志采集，系统支持多节点部署日志采集分析服务。通过分散处理日志，完成数据的归类处理并在集中平台上统一汇总展示告警统计数据，为用户提供全面直观的密码设备、业务运行态势展示。

功能优化4

配置下发集中管理 管控能力更强大

新版本对设备配置管理进行了全面优化，扩大管控产品种类并对已管控的产品增加管控范围，增强业务配置深度。以信安世纪产品为例：

新增对AG设备的监控管理。通过监控AG的吞吐量和L3隧道状态等信息以全面了解AG设备的运行状况。同时通过收集并展示用户日志，更好地了解用户的使用情况和需求。另外，在NetCVM上还可实现对AG设备的统一配置下发管理和统一备份，进一步提高设备管理的效率和可靠性。

针对已管控NSAE网关设备新增“功能编排”功能，内置命令集模板，针对不同常用场景提供命令集配置模板，同时可视化的命令集配置设置，即便对于不熟悉命令行操作的用户，也能够轻松完成复杂配置。另外，系统也支持自定义配置命令集格式及添加说明，用户根据自身实际情况定义和导入自己的配置模板，根据模板只需更改设备IP即可实现快速配置多台设备，简化了用户在特定场景下的配置流程。

针对已管控NetSign签名设备新增统一配置服务，适配不同业务场景的签名需求，加强密钥管控能力，对密钥进行统一配置下发，还增加了密钥的备份及恢复功能，确保在意外情况下能够迅速恢复密钥，保障业务不间断运行。

功能优化5

移动监控功能上线，态势感知更灵活

为提高应急响应时效，NetCVM密码安全可视化监管系统推出了移动端H5界面。用户即使不在监控大屏前，也能实时浏览设备运行态势、查看关键指标。在密码设备运行过程中遇到紧急情况时，用户能够迅速查看监测设备状态，并做出及时响应。新增功能为用户提供了更为灵活、便捷的监控体验，同时也增强了用户对设备运行态势的实时感知能力。