《内网安全管理系统产品介绍.ppt》由会员分享，可在线阅读，更多相关《内网安全管理系统产品介绍.ppt（59页珍藏版）》请在金锄头文库上搜索。
1、内网安全管理系统 产品介绍,LanSecS,议程,一、公司简介 二、内网安全现状 三、产品理念与设计目标 四、LanSecS产品新特性 五、系统架构设计 六、产品功能 七、产品部署 八、技术支持 九、荣誉与成功案例,一、公司简介,公司介绍,公司成立于2000年6月 公司注册资金1000万 公司现有员工75名，开发人员35人 总部设立在北京，分公司包括：南京分公司、 上海分公司、广州分公司、成都分公司,公司介绍,公司初期主要致力于安全产品集成和安全服务 2002年成立研发中心，跟踪并研究内网安全问题 打造中国内网安全管理软件第一品牌 3人通过信息安全测评中心认证（CISP) 4人取得英国标准协会
2、BS7799主任审核员证书,公司资质,公司资质,中关村高新企业,高新技术企业,公司资质,质量管理体系认证证书,软件企业认定证书,LanSecS系列产品资质,销售许可证,涉密产品检测证书,军队认证证书,产品资质,软件著作权证书,二、内网安全现状,内网安全威胁来源,内部安全防护现状,针对外部攻击的安全防护,针对内部信息的安全防护,全面管理,内网安全的盲点,终端管理,网络管理,单点防护,网络联动,三、产品理念与设计目标,LanSecS理解的内网安全,LanSecS理解的内网安全,机密性：保证内网机密信息的安全性，防止机密信息从内网中任何渠道泄漏到内网范围之外。 可信性：保证内网中的用户和设备的可信性
3、，确保只有受信任的用户才能使用内网资源，只有受信任的设备才允许接入内网并在内网使用。 可控性：保证内网用户行为的可控性，防止内网用户滥用、误用内网资源带来的工作效率下降。 可靠性：保证内网运行的可靠性，防止内网网络、服务器、主机因为各种原因（病毒爆发、恶意攻击、BT下载等）导致的内网服务中断。,LanSecS设计目标,有效地执行组织的安全策略 维护内网的机密性、可信性、可靠性和可控性 实时掌握内网状况，快速简单地定位与问题解决,四、LanSecS新特性,全新的系统设计,规范的产品需求调研、技术分析与体系设计,跨操作系统平台与数据库平台支持,后台服务、主机安全代理、管理界面全部模块化，可扩展性与
4、可装配性高； 全面增强安全审计、安全服务、安全加固、安全网管、资产管理五大功能类别； 更好地体现了内网单点防护、网络联动、全面管理的安全理念 。,控制中心支持Windows、Linux、Solaris操作系统。满足跨平台部署要求； 数据库支持Oracle、SQL Server、PostgreSQL； 安全代理支持Windows 2000、Windows XP、Windows 2003、Windows Vista,完善的分级分权管理,指令式分级管理模式，可实现跨地域分散部署和集中管理,独立的管理角色设计与权限控制,上级可对下级进行安全策略（强制和可改写两种模式）的制定和下发； 下级无条件向上级逐
5、级上报统计报表和系统运行报表； 支持层级无限。,管理角色与操作角色完全分离； 系统管理、安全管理与审计管理等管理角色完全独立； 系统操作、安全操作与审计操作等操作角色完全独立； 管理员权限控制灵活（如策略管理、部门管理、模块管理等权限）。,全面的标准符合性,满足关于移动存储介质管理、计算机设备内网接入控制、操作系统和应用软件安全漏洞修补、计算机病毒防护、安全事件监测与预警、内网用户身份鉴别、服务器与个人计算机运行状态监测、用户操作审计、文件加密、网络访问控制、网络行为审计、计算机违规外联监测等12个类别技术要求。,符合国家保密局BMB17-2006涉密信息系统分级保护技术要求,符合ISO 27
6、001对ISMS建立、实施和维护的控制要求,满足资产管理、个人信息安全、设备安全、操作审计、恶意软件防护、可移动计算机介质管理、网络管理、访问控制、用户身份识别与验证、监控与审计、移动终端管理等11个类别的控制要求。,符合SOX法案第404条款规定的对上市公司进行内控的技术要求,五、系统架构设计,系统体系架构简图,系统组件,主机安全代理 运行于终端计算机，负责监控与审计功能模块管理、主机策略管理、审计事件报告等功能。 身份认证设备 存储用户数字证书或其它类型的身份信息。 管理控制台 系统管理入口。 中心数据库 存储注册信息、系统配置信息、安全策略以及安全事件。 系统总控中心 系统后台各种管理服
7、务，包括策略管理服务、审计管理服务、网络管理服务、证书与认证服务、预警平台、补丁与软件分发服务等。,系统策略设计,策略分发状况的查询、统计与分析,策略完整性保证,策略模板概念,主机策略、帐户策略和部门策略,在线策略与离线策略,系统安全性设计,通讯安全性：加密、认证,策略安全性：签名、验证,代理安全性：自保护、运行安全,总控中心安全性： 加固、 认证、 访问控制,数据库安全性：加固、访问控制、备份恢复,六、产品功能,功能分类,内网安全审计(1),主机外设监控 端口、软驱、光驱、USB、Modem、网络接口 红外、蓝牙、无线网络 设备变更跟踪与报警 文件操作审计 文件创建、修改、删除、更名等 区分
8、本地磁盘文件和移动介质文件 文档打印审计 本地打印、共享打印、网络打印 审计打印时间、文档名、用户等 打印机管理，禁止添加打印机/修改打印机设置等 局域网文件共享监控 创建/清除共享 默认共享、用户共享,内网安全审计(2),非法外联 多网卡检测控制 非法拨号审计和监控 互联网访问自检测 进程、服务监控 进程、服务运行状态监控 远程监控进程与服务 进程、服务文件映象MD5校验 进程、服务黑、白名单管理 主机系统日志审计 系统日志、安全日志、应用程序日志 接接收SysLog形式的日志,内网安全审计(3),用户网络行为监控 网页浏览、网络连接审计 主机网络访问控制 主机防火墙 主机并发连接审计与监控
9、 主机流量统计与流量控制 主机系统帐户管理 创建、修改、删除 帐号口令安全策略符合性检查 审计帐号的登录/注销行为,内网安全加固(1),移动存储介质管理 注册管理：仅允许注册过的介质入网使用（可信接入） 访问控制：只读、可写、透明加密 访问控制策略：密级标识、身份验证、有效时间、有效使用次数、离网失效、审计日志 补丁管理 补丁分类：操作系统补丁/应用程序补丁、安全补丁/升级补丁 补丁服务：检测、测试、安装、统计 分发策略：自动/手工、立即/指定时间、安装提示/静默安装,内网安全加固(2),防病毒软件监控 监控防病毒软件安装 监控防病毒软件运行 监控病毒库更新 主机安全策略管理 用户查看与控制
10、帐号策略：密码策略、帐户锁定策略,内网安全服务,内网时钟同步 内网安全预警平台 警报级别设定 控制中心报警 安全告警通知 通知管理 消息通告,内网安全服务,软件分发管理 MSI包制作工具 EXE、MSI包分发 软件远程安装 脚本分发、文件分发 主机远程协助 远程进程控制 远程服务控制 远程连接查看 远程流量查看 远程关机操作 远程锁屏操作 输入设备控制 远程桌面接管,内网安全网管(1),主机网络参数配置与管理 IP地址、MAC地址、网络掩码、网关等参数配置 IP与MAC绑定 禁止修改配置参数 主机非法接入监控 非法接入探测 非法主机定位 非法主机阻断、隔离 审计日志,内网安全网管(2),可视化
11、网络管理 网络拓扑自动发现：支持混合网络设备型号 自定义网络拓扑：手动添加/删除非网管设备 地图模式的网络预警：带宽滥用、 面板管理 设备、端口信息查看 端口流量统计与流量控制,内网资产管理,软、硬件资产自动收集 资产变更跟踪 资产变更报警 资产信息检索 软件安装统计查询 硬件配置统计查询 资产统计与报表,报 表 管 理,报表管理,事件信息统计查询 策略信息统计查询 历史信息统计查询 自动报表管理 报表模版定制 报表文件管理,七、产品部署,简单内网环境部署,本地多内网环境部署,异地多内网环境部署,八、技术服务,技术服务,完善的技术保障体系 多样的售后服务方式 完备的技术培训体系,技术体系,服务
12、方式,热线服务：免费800（8008102332） 在线支持： Email、网站 主动维护：每两月定期巡检，每一周定期电话回访 升级服务：提供三年系统免费升级服务 7*24小时电话响应 紧急事件响应及现场服务,紧急相应,技术培训,基础技术培训 运行维护培训,九、荣誉与成功案例,所获奖项,值得信赖的内网安全产品,2007年最具价值的内网安全产品,所获奖项,计算机用户协会荣誉证书,优秀内网安全产品推荐品牌,案例分析,LanSecS成功案例,政府机构 北京市人大常委会办公厅、 贵州省卫生厅 公安部消防培训基地 水利部水土保持监测中心 上海出入境检验检疫局 常州市新北区政府 新疆生产建设兵团检察院 国
13、家发改委宏观经济研究院信息研究咨询中心 青岛开发区工委管委计算机信息中心 厦门市住房公积金管理中心 厦门市就业服务中心 葫芦岛市财政局,新闻媒体 北京人民广播电台 中央人民广播电台 公安部消防培训基地 北京晨报社 人民公安报社 检察日报社 中国商报社 京华时报 法制晚报社 消费日报社 中国食品报社 中国建设报社 中国教育报刊社 中国工业报社 音乐生活报社,LanSecS成功案例,能源 北京鲁能煤业有限责任公司 北京市燃气集团有限责任公司 云南铜业（集团）有限公司 潞安矿务局 鞍钢集团大连石灰石新矿 山西襄垣煤矿 云南易门矿物局 电力行业 东北电网有限公司(14个单位) 巴彦淖尔电业局 乌兰察布
14、电业局 两锦供电局,科研院所 北航无人驾驶飞行器设计研究所 中国城市规划设计研究院深圳分院 中水北方勘测设计研究有限责任公司 辽宁省建设科学研究院 企业 厦门汉福企业有限公司 湖南向阳红机械厂 大连华信信托投资股份有限公司,LanSecS成功案例,电信行业 辽宁营口网通 内蒙古呼和浩特通信公司 内蒙古自治区通信公司 教育行业 北京工业大学 津市南开天中学 河南平原大学 其他 山东荣军总医院 山东大学第二医院,石油、化工行业 大庆油田有限责任公司第二采油二厂 辽河石油勘探局 中国石油化工股份有限公司巴陵分公司 长庆石油勘探局第三采油技术服务处 化学工业第二设计院 教育行业 北京工业大学 津市南开天中学 河南平原大学,谢 谢,
