LanSecS6.2内网安全管理系统

《LanSecS6.2内网安全管理系统》由会员分享，可在线阅读，更多相关《LanSecS6.2内网安全管理系统（41页珍藏版）》请在装配图网上搜索。

1、内网安全现状与发展趋势LanSecS产品解决方案LanSecS产品功能介绍与应用为什么选用LanSecS产品LanSecS荣誉与成功案例内网安全现状与发展趋势内网安全威胁来源恶意攻击恶意攻击远程入侵远程入侵病毒蠕虫病毒蠕虫信息盗窃信息盗窃 操作失误操作失误非法接入非法接入 非法外联非法外联补丁缺失补丁缺失 病毒库老化病毒库老化认证缺陷认证缺陷 策略配置策略配置 审计缺乏审计缺乏 行为无控行为无控资产不明资产不明 网络无监管网络无监管网络内部网络内部网络边界网络边界7030人的因素人的因素系统因素系统因素管理因素管理因素网络复杂化网络复杂化应用复杂化应用复杂化增加终端管理困难增加终端管理困难增加

2、终端管理压力增加终端管理压力针对外部攻击的安全防护针对外部攻击的安全防护针对内部信息的安全防护针对内部信息的安全防护 病毒防御（病毒防御（Anti-Virus）防火墙（防火墙（Firewall）入侵检测（入侵检测（IDS）漏洞扫描漏洞扫描(Scanner)信息监控信息监控(NetMonitor) 信息泄漏，审计跟踪信息泄漏，审计跟踪? 补丁更新，安全加固补丁更新，安全加固?网络管理，行为管理网络管理，行为管理?资源滥用，资产不明资源滥用，资产不明?内网安全解决方案有内网安全解决方案有缺陷、不完善缺陷、不完善！信息来源信息来源 : 200: 2006 6 CSI/FBI Computer Cri

3、me & Security Survey CSI/FBI Computer Crime & Security Survey计算机安全损失97%020%40%60%80%90%100%阴谋破坏 信息外泄55% 未授权服务32% 拒绝服务31%25% 外部系统攻击13% 信息盗窃 根据美国根据美国CSI/FBI Computer Crime and Security SurveyCSI/FBI Computer Crime and Security Survey，在计算机安全事，在计算机安全事件中信息泄露造成的经济损失连续件中信息泄露造成的经济损失连续5 5年排在第一位年排在第一位

4、终端管理与网络管理有机结合终端管理与网络管理有机结合倾向于功能高度集成的终端安全产品倾向于功能高度集成的终端安全产品内网安全管理重心继续向终端计算机转移内网安全管理重心继续向终端计算机转移终端安全加固与运行维护并重终端安全加固与运行维护并重LanSecS产品解决方案LanSecS产品理念 -（C3R） n 机密性机密性：保证内网机密信息的安全性，防止机密信息从内网 中任何渠道泄漏到内网范围之外。n 可信性可信性：保证内网中的用户和设备的可信性，确保只有受信 任的用户才能使用内网资源，只有受信任的设备才 允许接入内网并在内网使用。n 可控性可控性：保证内网用户行为的可控性，防止内网用户滥用、 误

5、用内网资源带来的工作效率下降。n 可靠性可靠性：保证内网运行的可靠性，防止内网网络、服务器、 主机因为各种原因（病毒爆发、恶意攻击、BT下载 等）导致的内网服务中断。目目 标标LanSecS产品有效地执行组织有效地执行组织的内网安全策略的内网安全策略实时掌握内网状况，快速实时掌握内网状况，快速定位定位与解决问题与解决问题维护内网的机密性、可信性、可靠性和可控性维护内网的机密性、可信性、可靠性和可控性提高内网工作效率，降低内网维护成本提高内网工作效率，降低内网维护成本 以公安部、保密局的最新标准为依据以公安部、保密局的最新标准为依据以多年市场调研，用户需求为基础以多年市场调研，用户需求为基础 符

6、合网络安全、信息安全发展趋势符合网络安全、信息安全发展趋势 移动存储介质移动存储介质 非法外联监控非法外联监控 硬件资源监测硬件资源监测 软件资源监测软件资源监测 系统进程监控系统进程监控 自动补丁分发自动补丁分发 IP/MAC/网关网关 地址绑定地址绑定 实时告警实时告警 信息汇总信息汇总 集中分析集中分析 报表呈现报表呈现 分级分级/分权管理分权管理 单点防护单点防护网络联动网络联动全面管理全面管理设备网络物理拓扑管理设备网络物理拓扑管理计算机的在线状态监测计算机的在线状态监测交换机的端口监控管理交换机的端口监控管理非法接入监控（外来主非法接入监控（外来主机接入内网）机接入内网）故障的定位

7、（准确定位故障的定位（准确定位主机的位置）主机的位置） LanSecS终端监控终端维护接入控制资产管理网络管理终端加固LanSecS产品功能介绍与应用 主机安全代理主机安全代理 运行于终端计算机，负责监控与审计功能模块管理、主机策略管理、审计事件报告等功能。 身份认证设备身份认证设备 存储用户数字证书或其它类型的身份信息。 管理控制台管理控制台 系统管理入口。 中心数据库中心数据库 存储注册信息、系统配置信息、安全策略以及安全事件。 系统总控中心系统总控中心 系统后台各种管理服务，包括策略管理服务、审计管理服务、网络管理服务、 证书与认证服务、预警平台、补丁与软件分发服务等。端口、软驱、端口、

8、软驱、光驱、光驱、USB、Modem、网络、网络接口接口红外、蓝牙、红外、蓝牙、无线网络无线网络设备变更跟设备变更跟踪与报警踪与报警文件创建、修文件创建、修改、删除、更名改、删除、更名等等区分本地磁盘区分本地磁盘文件和移动介质文件和移动介质文件文件本地打印、共本地打印、共享打印、网络打享打印、网络打印印审计打印时间、审计打印时间、文档名、用户等文档名、用户等打印机管理，打印机管理，禁止添加打印机禁止添加打印机/修改打印机设修改打印机设置等置等创建创建/清除共享清除共享共享连接、共共享连接、共享访问享访问主机外设监控主机外设监控文件操作审计文件操作审计文件打印审计文件打印审计文件共享监控文件共享

9、监控主机外设监控主机外设监控多网卡检测控多网卡检测控制制非法拨号审计非法拨号审计和监控和监控互联网访问自互联网访问自检测检测远程停止进远程停止进 程程与服务与服务进程、服务文进程、服务文件映象件映象MD5校校验验进程、服务黑、进程、服务黑、白名单管理白名单管理进程、服务运进程、服务运行状态监控行状态监控系统日志、安系统日志、安全日志、应用程全日志、应用程序日志序日志接接收接接收SysLog形式的形式的日志日志网页浏览、网网页浏览、网络连接审计络连接审计主机防火墙主机防火墙网络连接审网络连接审计与监控计与监控主机流量统主机流量统计与流量控制计与流量控制服务进程监控服务进程监控主机系统日志审计主机

10、系统日志审计 网络行为监控网络行为监控主机网络访问控制主机网络访问控制主机系统帐号管理主机系统帐号管理创建、修改、创建、修改、删除删除帐号口令安全帐号口令安全策略符合性检策略符合性检查查审计帐号的登审计帐号的登录录/注销行为注销行为注册管理：注册管理：仅允许注册过的介质入网使用（可信接入）访问控制：访问控制：只读、可写、透明加密访问控制策略：访问控制策略：口令保护、密级标识、身份验证、有效时间、有效使用次数、离网失效、审计日志补丁分类：补丁分类：操作系统补丁/应用程序补丁、安全补丁/升级补丁补丁服务：补丁服务：检测、测试、安装、替换、卸载、统计分发策略：分发策略：自动/手工、立即/指定时间、安

11、装提示/静默安装监控防病毒监控防病毒软件安装软件安装监控防病毒监控防病毒软件运行软件运行监控病毒库监控病毒库更新更新移动存储介质管理移动存储介质管理 补丁管理补丁管理 防病毒软件监控防病毒软件监控主机安全策略管理主机安全策略管理用户查看与用户查看与控制控制帐号策略：帐号策略：密码策略、帐密码策略、帐户锁定策略户锁定策略同步终端系统同步终端系统时间时间警报级别设警报级别设定定控制中心报控制中心报警警安全告警通安全告警通知知消息通告消息通告用户咨询用户咨询MSI包制作包制作工具工具EXE、MSI包分发包分发软件远程安软件远程安装装脚本分发、脚本分发、文件分发文件分发内网时钟同步内网时钟同步 安全预

12、警平台安全预警平台通知与交互管理通知与交互管理 软件分发管理软件分发管理 远程协助远程协助远程进程控制远程进程控制远程服务控制远程服务控制远程连接查看远程连接查看远程流量查看远程流量查看远程关机操作远程关机操作远程锁屏操作远程锁屏操作输入设备控制输入设备控制远程桌面接管远程桌面接管IP地址、地址、MAC地地址、网络掩码、网址、网络掩码、网关等参数配置关等参数配置IP与与MAC绑定绑定禁止修改配置参禁止修改配置参数数非法接入探测非法接入探测非法主机定位非法主机定位非法主机阻断、非法主机阻断、隔离隔离审计日志审计日志网络拓扑自动发现：网络拓扑自动发现：支持混合网络设备型号自定义网络拓扑：自定义网络

13、拓扑：手动添加/删除非网管设备地图模式的网络预警地图模式的网络预警面板管理面板管理设备、端口信息查看设备、端口信息查看端口流量统计与流量端口流量统计与流量控制控制主机网络参数管理主机网络参数管理 非法接入管理非法接入管理 可视化网路管理可视化网路管理软、硬件资产自动收集软、硬件资产自动收集资产变更跟踪资产变更跟踪资产变更报警资产变更报警资产信息检索资产信息检索软件安装统计查询软件安装统计查询硬件配置统计查询硬件配置统计查询资产统计与报表资产统计与报表事件信息统计查询事件信息统计查询策略信息统计查询策略信息统计查询历史信息统计查询历史信息统计查询自动报表管理自动报表管理报表模版定制报表模版定制报

14、表文件管理报表文件管理LanSecS产品典型应用 管理控制台注册终端总控中心中心数据库注册终端 DMZ区内网二 内网一数据流向三级中心数据库 总控中心控制台注册终端中心数据库总控中心注册终端控制台控制台注册终端总控中心中心数据库二级一级级联方向级联方向 为什么选用LanSecS产品公司成立于公司成立于20002000年年6 6月，注册资产月，注册资产10001000万，拥有员工近百名；万，拥有员工近百名；研发中心、技术支持、凝瑞资讯、培训中心等全方位的服务链。研发中心、技术支持、凝瑞资讯、培训中心等全方位的服务链。成熟的成熟的LanSecSLanSecS内网安全管理系统已被应用到政府、军队、企

15、业、医疗等各个行业。内网安全管理系统已被应用到政府、军队、企业、医疗等各个行业。总部设在北京，分公司包括：南京分公司、上海分公司、广州分公司、四川分公司。总部设在北京，分公司包括：南京分公司、上海分公司、广州分公司、四川分公司。全国有近全国有近116家代理商。家代理商。07年销售额比年销售额比06年同比年同比100%速度增长。速度增长。 圣博润公司拥有圣博润公司拥有八年网络安全八年网络安全服务经验，最了解用户需求；服务经验，最了解用户需求； LanSecS内网安全管理系统是市场上内网安全管理系统是市场上最具价值的内网安全产品；最具价值的内网安全产品； 科学的体系架构，灵活、完备的系统策略设计；

16、科学的体系架构，灵活、完备的系统策略设计； 完善的分级、分权管理；完善的分级、分权管理；多层次的安全性措施，保证系统运行的安全可靠；多层次的安全性措施，保证系统运行的安全可靠； 便于根据用户需求二次研发，定制功能。便于根据用户需求二次研发，定制功能。全方位的安全审计功能，有效地防止泄密；全方位的安全审计功能，有效地防止泄密；可视化、自动化的安全网管功能，实现高效的网络管理；可视化、自动化的安全网管功能，实现高效的网络管理；完善的基于数字证书的身份认证机制；完善的基于数字证书的身份认证机制；丰富、多样的统计报表功能；丰富、多样的统计报表功能；高度模块化设计，需求响应迅速；高度模块化设计，需求响应

17、迅速；所有组件支持自动升级，系统维护方便、快捷；所有组件支持自动升级，系统维护方便、快捷；客户端监控代理安装部署方式灵活、多样。客户端监控代理安装部署方式灵活、多样。LanSecS带给企业管理者(BOSS)的好处（一赢）员工利益的保证员工利益的保证信息管理的规范信息管理的规范工作效率的提高工作效率的提高管理模式的提升管理模式的提升管理制度的落实管理制度的落实竞争能力增强竞争能力增强健康的企业文化健康的企业文化LanSecS带给IT管理员(IT Admin)的好处（二赢）维护工作量降低维护工作量降低促进信息化推广促进信息化推广方便网络资源管理方便网络资源管理职位重要性增强职位重要性增强管理能力提高管理能力提高方便责任追查方便责任追查方便电脑管理方便电脑管理 LanSecS荣誉与成功案例