《LanSecS6.2内网安全管理系统.ppt》由会员分享，可在线阅读，更多相关《LanSecS6.2内网安全管理系统.ppt（41页珍藏版）》请在三一文库上搜索。
1、内网(终端)安全管理系统,LanSecS(莱恩赛克),议程,内网安全现状与发展趋势 LanSecS产品解决方案 LanSecS产品功能介绍与应用 为什么选用LanSecS产品 LanSecS荣誉与成功案例,内网安全现状与发展趋势,内网安全威胁来源,内部网络管理的现状,网络复杂化,应用复杂化,增加终端管理困难,增加终端管理压力,内部安全防护现状,针对外部攻击的安全防护,针对内部信息的安全防护,内网安全事故经济损失,根据美国CSI/FBI Computer Crime and Security Survey，在计算机安全事件中信息泄露造成的经济损失连续5年排在第一位,内网安全管理新趋势,LanSe
2、cS产品解决方案,LanSecS产品理念 -（C3R）,机密性：保证内网机密信息的安全性，防止机密信息从内网 中任何渠道泄漏到内网范围之外。 可信性：保证内网中的用户和设备的可信性，确保只有受信 任的用户才能使用内网资源，只有受信任的设备才 允许接入内网并在内网使用。 可控性：保证内网用户行为的可控性，防止内网用户滥用、 误用内网资源带来的工作效率下降。 可靠性：保证内网运行的可靠性，防止内网网络、服务器、 主机因为各种原因（病毒爆发、恶意攻击、BT下载 等）导致的内网服务中断。,目 标,LanSecS产品目标,有效地执行组织的内网安全策略,实时掌握内网状况，快速定位与解决问题,维护内网的机密
3、性、可信性、可靠性和可控性,提高内网工作效率，降低内网维护成本,LanSecS产品设计思路,以公安部、保密局的最新标准为依据,以多年市场调研，用户需求为基础,符合网络安全、信息安全发展趋势,单点防护 + 网络联动 = 全面管理,移动存储介质 非法外联监控 硬件资源监测 软件资源监测 系统进程监控 自动补丁分发 IP/MAC/网关 地址绑定 ,实时告警 信息汇总 集中分析 报表呈现 分级/分权管理 ,单点防护,网络联动,全面管理,设备网络物理拓扑管理 计算机的在线状态监测 交换机的端口监控管理 非法接入监控（外来主机接入内网） 故障的定位（准确定位主机的位置） ,LanSecS产品解决方案概览,
4、终端监控,终端维护,接入控制,资产管理,网络管理,终端加固,LanSecS产品功能介绍与应用,系统体系架构简图,系统组件,主机安全代理 运行于终端计算机，负责监控与审计功能模块管理、主机策略管理、审计事件报告等功能。 身份认证设备 存储用户数字证书或其它类型的身份信息。 管理控制台 系统管理入口。 中心数据库 存储注册信息、系统配置信息、安全策略以及安全事件。 系统总控中心 系统后台各种管理服务，包括策略管理服务、审计管理服务、网络管理服务、 证书与认证服务、预警平台、补丁与软件分发服务等。,功能模块,内网安全审计（1）,端口、软驱、光驱、USB、Modem、网络接口 红外、蓝牙、无线网络 设
5、备变更跟踪与报警,文件创建、修改、删除、更名等 区分本地磁盘文件和移动介质文件,本地打印、共享打印、网络打印 审计打印时间、文档名、用户等 打印机管理，禁止添加打印机/修改打印机设置等,创建/清除共享 共享连接、共享访问,多网卡检测控制 非法拨号审计和监控 互联网访问自检测,内网安全审计（2）,远程停止进 程与服务 进程、服务文件映象MD5校验 进程、服务黑、白名单管理 进程、服务运行状态监控,系统日志、安全日志、应用程序日志 接接收SysLog形式的日志,网页浏览、网络连接审计,主机防火墙 网络连接审计与监控 主机流量统计与流量控制,创建、修改、删除 帐号口令安全策略符合性检查 审计帐号的登
6、录/注销行为,内网安全加固,注册管理：仅允许注册过的介质入网使用（可信接入） 访问控制：只读、可写、透明加密 访问控制策略：口令保护、密级标识、身份验证、有效时间、有效使用次数、离网失效、审计日志,补丁分类：操作系统补丁/应用程序补丁、安全补丁/升级补丁 补丁服务：检测、测试、安装、替换、卸载、统计 分发策略：自动/手工、立即/指定时间、安装提示/静默安装,监控防病毒软件安装 监控防病毒软件运行 监控病毒库更新,用户查看与控制 帐号策略：密码策略、帐户锁定策略,内网安全服务,同步终端系统时间,警报级别设定 控制中心报警 安全告警通知,消息通告 用户咨询,MSI包制作工具 EXE、MSI包分发
7、软件远程安装 脚本分发、文件分发,远程进程控制 远程服务控制 远程连接查看 远程流量查看 远程关机操作 远程锁屏操作 输入设备控制 远程桌面接管,内网安全网管,IP地址、MAC地址、网络掩码、网关等参数配置 IP与MAC绑定 禁止修改配置参数,非法接入探测 非法主机定位 非法主机阻断、隔离 审计日志,网络拓扑自动发现：支持混合网络设备型号 自定义网络拓扑：手动添加/删除非网管设备 地图模式的网络预警 面板管理 设备、端口信息查看 端口流量统计与流量控制,内网资产管理,软、硬件资产自动收集 资产变更跟踪 资产变更报警 资产信息检索 软件安装统计查询 硬件配置统计查询 资产统计与报表,报表管理,事
8、件信息统计查询 策略信息统计查询 历史信息统计查询 自动报表管理 报表模版定制 报表文件管理,LanSecS产品典型应用,局域网环境应用, ,管理控制台,注册终端,总控中心,中心数据库,注册终端, , ,DMZ区,内网二, ,内网一,数据流向,广域网环境应用（多级部署）,为什么选用LanSecS产品,公司成立于2000年6月，注册资产1000万，拥有员工近百名； 研发中心、技术支持、凝瑞资讯、培训中心等全方位的服务链。 成熟的LanSecS内网安全管理系统已被应用到政府、军队、企业、医疗等各个行业。,总部设在北京，分公司包括：南京分公司、上海分公司、广州分公司、四川分公司。 全国有近116家代
9、理商。 07年销售额比06年同比100%速度增长。,LanSecS产品优势,圣博润公司拥有八年网络安全服务经验，最了解用户需求； LanSecS内网安全管理系统是市场上最具价值的内网安全产品； 科学的体系架构，灵活、完备的系统策略设计； 完善的分级、分权管理； 多层次的安全性措施，保证系统运行的安全可靠； 便于根据用户需求二次研发，定制功能。,LanSecS产品系统优势,全方位的安全审计功能，有效地防止泄密； 可视化、自动化的安全网管功能，实现高效的网络管理； 完善的基于数字证书的身份认证机制； 丰富、多样的统计报表功能； 高度模块化设计，需求响应迅速； 所有组件支持自动升级，系统维护方便、快
10、捷； 客户端监控代理安装部署方式灵活、多样。,LanSecS带给企业管理者(BOSS)的好处（一赢）,员工利益的保证,信息管理的规范,工作效率的提高,管理模式的提升,管理制度的落实,竞争能力增强,健康的企业文化,LanSecS带给IT管理员(IT Admin)的好处（二赢）,维护工作量降低,促进信息化推广,方便网络资源管理,职位重要性增强,管理能力提高,方便责任追查,方便电脑管理,LanSecS荣誉与成功案例,LanSecS系列产品资质,销售许可证,涉密产品检测证书,军队认证证书,软件著作权证书,所获荣誉,值得信赖的内网安全产品,最具价值的内网安全产品,信息安全服务平台 运维支持单位,所获荣誉,计算机用户协会荣誉证书,优秀内网安全产品推荐品牌,LanSecS成功案例,谢 谢！,