BSafeTM/iSeries

针对AS/400主机在现有SNA及TCP/IP环境下，提供完整的安全防护及即时监控系统。

说明：

提供AS/400主机安全防护及权限管控

‧入侵侦测系统(IDS)与警戒状态

‧入侵防护系统(IPS)

‧內部防护管理员

‧先进的稽核日志与报告管理员

‧网络流量分析仪

‧全面Windows图形使用者界面之管理操作平台

应用：

预防AS/400主机，在开放环境下遭受入侵。

BSafeTM/iSeries功能：

1. Bsafe IDS ALERT(入侵偵測功能)

IDS(Intrusion Detection System) Manager：即時入侵偵測系統，提供系統即時的防護

2. NETWORK SECURITY(網路安全功能)

Bsafe Administration Roles Manager：管理人員的任務設定

GUI C/S SSL & Crypto Access Support：提供管理者以SSL及GUI介面的方式來執行相關設定

Internet Users GUI Manager：設定登入HTTP伺服器的相關權限

Port Restrictions GUI Manager：設定通訊端口的使用權限

Network IP Address Manager：設定IP的使用權限

3. INTERNAL SECURITY MANAGER(內部安全管理)

GUI Audit Journal and Report Manager：AS400's JOURNAL & REPORT GUI的管理介面

User Profile GUI Manager：AS400's User Profile GUI的管理介面

Object Authorizations GUI Manager：AS400's物件GUI的管理介面

4. NETWORK TRAFFIC ANALYZER AND REPORT(網路流量分析及報表)

Traffic Monitoring and Bsafe Log Audit：各種連線存取行為的監控介面

Traffic Analyzer and Statistics Reports：各種連線存取行為的分析及統計報表

因為

透過FTP連線，可以更新AS/400 Libraries & Files；更可執行AS400 Commnad，如同在TN5250中執行一般；透過Client Access，只要有帳號就可以輕易更改包括安全控管、網路等系統設定值及上下傳重要資料；透過TN5250或瀏覽器，可以經由Internet或Intranet，隨時登入AS/400
透過TCP/IP追蹤的功能，無法確認使用者的身份，無法監控連線網路狀況。

所以，您需要 來防護您的AS400

效益分析

1. 偵測入侵系統，可即時警示系統管理者，能有效防護系統安全。

2. 可針對個人或群組設定權限，可因應企業內不同的系統安全需求。

3. 針對不同的系統資源(檔案或物件..等)皆可再設定細項的行為模式(存取..等)，可詳細的規範使用者的行為。

4. 圖形化的管理介面，取代原有的綠色畫面，系統管理者使用更方價。

5. 有系統的分析各種連線行為並以圖形表示，使系統管理者更能掌握系統狀況。

6. 安裝後可立即上線，使用者不會察覺任何異狀。