LanSecS®主机监控与审计系统

企业本身的需求

内网安全自2002年开始受到用户和安全厂商的共同关注。经过几年的探索和实践，内网安全的概念已逐渐为用户和安全厂商接受。

从用户角度看，用户的内网安全需求已经逐渐明确。总体可分为以下几类：

♦信息泄密防护：主要包括打印机、刻录机、无线网络、邮件、文件操作、即时通讯等泄密途径的控制、监控和审计；

♦内网资源管理：主要包括硬件、软件、带宽、IP地址、交换机端口等资源和资产的管理和控制；

♦系统安全增强：主要包括操作系统安全登录、文件加密、补丁分发、病毒库升级、网络访问控制等安全手段和措施；

♦员工行为管理：主要包括即利用即时通讯工具（QQ、MSN、UC、YAHOO、OICQ）聊天、上网浏览、收发私人邮件、BT下载等网络资源滥用的管理以及游戏、视频播放等系统资源滥用的管理。

产品概述

北京圣博润高新技术有限公司一直致力于企业内网安全完整解决方案的探索和应用。产品自2002年推出至今，已经积累了15年的内网安全经验，并拥有了大量的行业用户案例（政府、军队、军工、金融、电信、能源、中小企业等）。系统是在分析上百用户的真实内网安全需求的基础上，推出的新一代内网安全管理产品。

公司根据自己多年的内网安全经验和理解，提出了自己的内网安全四要素（C3R）：机密性（Confidentiality）、可信性（Creditability）、可控性（Controllability）和可靠性（Reliability）。

内网安全四要素C3R

♦机密性：保证内网机密信息的安全性，防止机密信息从内网中任何渠道泄漏到内网范围之外,导致无法估量的损失。

♦可信性：保证内网中的用户和设备的可信性，确保只有受信任的用户才能使用内网资源，只有受信任的设备才允许在内网中使用。

♦可控性：保证内网用户行为的可控性，防止内网用户滥用内网资源带来的工作效率下降所导致的隐性损失。

♦可靠性：保证内网运行的可靠性，防止内网网络、服务器和主机因为各种原因（病毒爆发、恶意攻击、BT下载等）中断服务所导致的业务损失。

通过该产品，可使用户内网的机密性、可信性、可控性和可靠性得到最大限度的保障。系统的目标是成为最适合您的内网安全解决之道。将帮助您一起规划内网资源、规范内网行为、优化内网使用和增强内网管理。

产品功能

► 内网机密信息防护

♦计算机终端外设管理

♦内网用户认证

♦打印监控

♦文件操作审计

♦计算机终端非法外联监控

♦网络共享访问监控

► 内网可信管理

♦内网用户注册管理

♦内网用户强双因子身份认证

► 用户行为监控和审计

♦进程与服务监控

♦程序黑白名单管理

♦软件安装审计

♦邮件监控

♦网络浏览审计

♦网络访问控制

► 内网加固和运行监控

♦补丁分发管理

♦病毒库升级管理

♦操作系统登录安全增强

♦网络参数监控

♦终端计算机资源占用监控

♦计算机帐号监控

♦注册表监控

♦网络管理

♦带宽管理

♦资源与资产管理

♦安全预警（资源滥用、资产变更、补丁与病毒库升级、非法访问、设备状态异常等）

► 部署方式

单服务器多局域网

分级部署

单服务器单网络

产品特点

♦先进的系统架构和稳定的系统性能

♦分布负载均衡和动态性能扩展

♦全面主流数据库支持

♦全面支持 Windows 8.1系统

♦统一的身份管理

♦丰富的策略管理模式

♦灵活多样的部署策略

♦强大的终端安全态势分析

♦尽善尽美的分级管理模型

♦更具人性化的系统管理