《LanSecS6.2内网安全管理系统.ppt》由会员分享，可在线阅读，更多相关《LanSecS6.2内网安全管理系统.ppt（41页珍藏版）》请在三一办公上搜索。
1、内网(终端)安全管理系统,LanSecS(莱恩赛克),议程,内网安全现状与发展趋势LanSecS产品解决方案LanSecS产品功能介绍与应用为什么选用LanSecS产品LanSecS荣誉与成功案例,内网安全现状与发展趋势,内网安全威胁来源,内部网络管理的现状,网络复杂化,应用复杂化,增加终端管理困难,增加终端管理压力,内部安全防护现状,针对外部攻击的安全防护,针对内部信息的安全防护,内网安全事故经济损失,根据美国CSI/FBI Computer Crime and Security Survey，在计算机安全事件中信息泄露造成的经济损失连续5年排在第一位,内网安全管理新趋势,LanSecS产品
2、解决方案,LanSecS产品理念-（C3R）,机密性：保证内网机密信息的安全性，防止机密信息从内网 中任何渠道泄漏到内网范围之外。可信性：保证内网中的用户和设备的可信性，确保只有受信 任的用户才能使用内网资源，只有受信任的设备才 允许接入内网并在内网使用。可控性：保证内网用户行为的可控性，防止内网用户滥用、误用内网资源带来的工作效率下降。可靠性：保证内网运行的可靠性，防止内网网络、服务器、主机因为各种原因（病毒爆发、恶意攻击、BT下载 等）导致的内网服务中断。,目 标,LanSecS产品目标,有效地执行组织的内网安全策略,实时掌握内网状况，快速定位与解决问题,维护内网的机密性、可信性、可靠性和
3、可控性,提高内网工作效率，降低内网维护成本,LanSecS产品设计思路,以公安部、保密局的最新标准为依据,以多年市场调研，用户需求为基础,符合网络安全、信息安全发展趋势,单点防护+网络联动=全面管理,移动存储介质 非法外联监控 硬件资源监测 软件资源监测 系统进程监控 自动补丁分发 IP/MAC/网关 地址绑定,实时告警 信息汇总 集中分析 报表呈现 分级/分权管理,单点防护,网络联动,全面管理,设备网络物理拓扑管理计算机的在线状态监测交换机的端口监控管理非法接入监控（外来主机接入内网）故障的定位（准确定位主机的位置）,LanSecS产品解决方案概览,终端监控,终端维护,接入控制,资产管理,网
4、络管理,终端加固,LanSecS产品功能介绍与应用,系统体系架构简图,系统组件,主机安全代理运行于终端计算机，负责监控与审计功能模块管理、主机策略管理、审计事件报告等功能。身份认证设备存储用户数字证书或其它类型的身份信息。管理控制台系统管理入口。中心数据库存储注册信息、系统配置信息、安全策略以及安全事件。系统总控中心 系统后台各种管理服务，包括策略管理服务、审计管理服务、网络管理服务、证书与认证服务、预警平台、补丁与软件分发服务等。,功能模块,内网安全审计（1）,端口、软驱、光驱、USB、Modem、网络接口红外、蓝牙、无线网络设备变更跟踪与报警,文件创建、修改、删除、更名等区分本地磁盘文件和
5、移动介质文件,本地打印、共享打印、网络打印审计打印时间、文档名、用户等打印机管理，禁止添加打印机/修改打印机设置等,创建/清除共享共享连接、共享访问,多网卡检测控制非法拨号审计和监控互联网访问自检测,内网安全审计（2）,远程停止进 程与服务进程、服务文件映象MD5校验进程、服务黑、白名单管理进程、服务运行状态监控,系统日志、安全日志、应用程序日志接接收SysLog形式的日志,网页浏览、网络连接审计,主机防火墙网络连接审计与监控主机流量统计与流量控制,创建、修改、删除帐号口令安全策略符合性检查审计帐号的登录/注销行为,内网安全加固,注册管理：仅允许注册过的介质入网使用（可信接入）访问控制：只读、
6、可写、透明加密访问控制策略：口令保护、密级标识、身份验证、有效时间、有效使用次数、离网失效、审计日志,补丁分类：操作系统补丁/应用程序补丁、安全补丁/升级补丁补丁服务：检测、测试、安装、替换、卸载、统计分发策略：自动/手工、立即/指定时间、安装提示/静默安装,监控防病毒软件安装监控防病毒软件运行监控病毒库更新,用户查看与控制帐号策略：密码策略、帐户锁定策略,内网安全服务,同步终端系统时间,警报级别设定控制中心报警安全告警通知,消息通告用户咨询,MSI包制作工具EXE、MSI包分发软件远程安装脚本分发、文件分发,远程进程控制远程服务控制远程连接查看远程流量查看远程关机操作远程锁屏操作输入设备控制
7、远程桌面接管,内网安全网管,IP地址、MAC地址、网络掩码、网关等参数配置IP与MAC绑定禁止修改配置参数,非法接入探测非法主机定位非法主机阻断、隔离审计日志,网络拓扑自动发现：支持混合网络设备型号自定义网络拓扑：手动添加/删除非网管设备地图模式的网络预警面板管理设备、端口信息查看端口流量统计与流量控制,内网资产管理,软、硬件资产自动收集资产变更跟踪资产变更报警资产信息检索软件安装统计查询硬件配置统计查询资产统计与报表,报表管理,事件信息统计查询策略信息统计查询历史信息统计查询自动报表管理报表模版定制报表文件管理,LanSecS产品典型应用,局域网环境应用,管理控制台,注册终端,总控中心,中心
8、数据库,注册终端,DMZ区,内网二,内网一,数据流向,广域网环境应用（多级部署）,为什么选用LanSecS产品,公司成立于2000年6月，注册资产1000万，拥有员工近百名；研发中心、技术支持、凝瑞资讯、培训中心等全方位的服务链。成熟的LanSecS内网安全管理系统已被应用到政府、军队、企业、医疗等各个行业。,总部设在北京，分公司包括：南京分公司、上海分公司、广州分公司、四川分公司。全国有近116家代理商。07年销售额比06年同比100%速度增长。,LanSecS产品优势,圣博润公司拥有八年网络安全服务经验，最了解用户需求；LanSecS内网安全管理系统是市场上最具价值的内网安全产品；科学的体
9、系架构，灵活、完备的系统策略设计；完善的分级、分权管理；多层次的安全性措施，保证系统运行的安全可靠；便于根据用户需求二次研发，定制功能。,LanSecS产品系统优势,全方位的安全审计功能，有效地防止泄密；可视化、自动化的安全网管功能，实现高效的网络管理；完善的基于数字证书的身份认证机制；丰富、多样的统计报表功能；高度模块化设计，需求响应迅速；所有组件支持自动升级，系统维护方便、快捷；客户端监控代理安装部署方式灵活、多样。,LanSecS带给企业管理者(BOSS)的好处（一赢）,员工利益的保证,信息管理的规范,工作效率的提高,管理模式的提升,管理制度的落实,竞争能力增强,健康的企业文化,LanSecS带给IT管理员(IT Admin)的好处（二赢）,维护工作量降低,促进信息化推广,方便网络资源管理,职位重要性增强,管理能力提高,方便责任追查,方便电脑管理,LanSecS荣誉与成功案例,LanSecS系列产品资质,销售许可证,涉密产品检测证书,军队认证证书,软件著作权证书,所获荣誉,值得信赖的内网安全产品,最具价值的内网安全产品,信息安全服务平台运维支持单位,所获荣誉,计算机用户协会荣誉证书,优秀内网安全产品推荐品牌,LanSecS成功案例,谢 谢！,
