安全管理系统

统一的资源监控和预警平台 
SecFox-SNI为用户提供一个全方位监控的统一管理平台，使得管理员通过一个单一控制台就能够进行实时全网监控，确保企业和组织IT资源的可用性，以及业务的持续性。借助SecFox-SNI的智能监控频道（SecMonitor Channel）技术，用户可以定义多个监控频道（视图），每个监控频道都显示一组反映当前网络整体运行态势的统计图表、告警信息、业务系统摘要信息，等等，一目了然。 

以业务为核心的安全运行监控 
对资源的监控，归根结底还是对业务的监控，因为业务的可用性和连续性才是整个安全保障的核心目标，业务是客户的核心资产。借助SecFox国内首创的业务建模过程（Business Modeling Process），客户首先将业务系统分解为各类IT资源，并建立一套针对这些IT资源的监控指标体系；然后，管理系统通过对所有指标的实时监测来表征业务系统的健康状况。客户通过业务监控界面就能全面掌握业务的运行情况。 
可视化的监控手段 
SecFox-SNI利用其强大的信息可视化技术使管理员的日常工作实现从认知到感知的跨越。 
借助其独有的拓扑感知引擎（Topology Awareness Engine），SecFox-SNI能够进行高效的网络拓扑发现，并动态、实时地将网络设备、安全设备、主机和服务器等信息资产通过网络拓扑图展现给客户。SecFox-SNI还能够将信息资产的物理位置呈现在机房机架视图中，管理员可以在网络拓扑和机架视图之间自由切换。SecFox-SNI为管理员提供网络和安全设备的真实面板图，并可针对面板上的接口进行实时监控与设置，实现可视化设备管理。 
SecFox-SNI能够将构成业务的IT资源（监控对象）形象地用业务拓扑可视化的展示出来，并且反映这些监控对象之间的依赖关系。 
SecFox-SNI以图形化的方式将归一化和关联分析后的事件（日志）及其事件（日志）之间的关系形象展示出来：在世界地图上实时定位源/目的IP地址的地理位置；通过将数千条事件记录及其这些事件之间的关联关系变成一幅事件图，形象地展现出当前网络安全状态；将一段时间内的事件按照不同的属性进行排列和连接，形象地展示在坐标轴上，让管理员一目了然的看到事件所代表的用户（IP）行为，等等。 
全面的IT安全监控 
IT安全监控包括安全日志审计、主机进程审计、终端非法接入监控、WEB网页篡改检测、异常流量检测、设备配置和诊断工具、跨设备/系统响应与联动，等等。安全监控是SecFox-SNI的核心，也是SecFox-SNI区别于网络管理系统（NMS）、应用性能管理系统（APM），以及业务服务管理（BSM）的最大特点。网御神州认为安全是信息系统可用性和业务持续性的必不可少的一环。客户通过部署SecFox-SNI，可以有效覆盖国家信息系统等级化保护二级以上基本要求中6大类的主要控制点。 
跨设备协同响应与联动 
SecFox-SNI是一个IT计算环境统一监控的预警响应平台。系统对所有监控指标产生的告警进行集中的响应。SecFox-SNI支持声、光、电等各式告警方式，并能够通过手机短信、电子邮件等发出告警。SecFox-SNI能够自动或者手工地与客户网络中各种异构的网络设备和安全设备进行策略联动，例如向思科和华为交换机下发端口策略，向防火墙和IDS下发安全策略，等等。
整体运行报表报告 
SecFox-SNI不但可以监控单个网络节点和应用系统，而且可以对整个网络状态进行分析和统计，为管理员提供决策支持的参考数据。