IPAM是一款在局域网中实时监控网络IP使用状态和交换机端口使用状态的一款设备。通过此设备，信息系统的管理人员可以轻松的找到IP的使用状态、使用IP的人员、IP是否通过Hub接入网络、使用IP的终端信息、该IP占用的交换机的信息、交换机端口信息以及端口是否实施了802.1x准入和MAC地址绑定等信息。并且通过IP地址与部门的对应，信息管理人员还可以轻松的了解IP地址在哪个部门使用，使用人员的详细信息，使用该IP设备的详细信息以及该IP的运行状态和管理状态等内容。

功能

●全网IP地址、交换机接口使用情况监控

●IP地址和接口容量、生命周期管理

●IP地址和接口资源与人员信息的对应绑定

●接口802.1X状态和MAC地址绑定状态监测

●Hub设备接入情况统计与控制

●灵活的实时告警和告警处理机制

●丰富的日志和报表功能

●可灵活添加自定义扩展信息

优势

●自动收集、统计IP地址和接口资源信息

●灵活的自定义信息和精准的资源对应关系

●简单明了的数据整合，便捷的信息导入导出

●大规模网络可分级分权进行管理

●广泛全面的支持各主流厂商设备

●违规行为的实时告警和处置，清晰的历史记录

●友好的界面，简单的配置管理

案例-广东某银行

客户需求：

●将用户信息和IP地址、MAC地址信息对应起来，统计地址和端口的使用情况

●监管二级机构是否遵守802.1X和MAC地址绑定的安全管理规范

●出现违规行为时进行告警，并保留历史记录以便追溯

IPAM实施方案和效果：

●在IPAM中根据需求为用户添加自定义信息字段，将手工维护的地址信息表和员工信息表进行合并后导入IPAM，并根据自动发现的信息进行对比和修正，将员工信息与MAC地址、IP地址、交换机端口绑定起来。任何安全隐患涉及的地址或端口均可方便对应到使用人员，并大幅度简化了管理工作。

●通过分级分权管理方式，二级机构可自行管理地址和端口使用情况，同时总部可以通过IPAM监控所有交换机端口状态，确保二级机构遵守安全管理规范。在不增加总部人员维护工作量的同时加强了对下级的监管力度。

●设置告警策略，当出现违规行为时进行告警，并可根据策略执行响应动作；所有告警信息均长期保留用于追溯。

●通过丰富的报表功能，以及地址和端口的生命周期管理方式，可以方便的监测地址和端口的容量并进行管理。