LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)產(chǎn)品白皮書

1、LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)內(nèi)網(wǎng)安全管理系統(tǒng) V7.0產(chǎn)品白皮書產(chǎn)品白皮書北京圣博潤(rùn)高新技術(shù)股份有限公司北京圣博潤(rùn)高新技術(shù)股份有限公司 2015 年年 04 月月 產(chǎn)品白皮書版權(quán)所有 圣博潤(rùn) 第 0 頁(yè)版權(quán)聲明北京圣博潤(rùn)高新技術(shù)股份有限公司2001-2013版權(quán)所有，保留一切權(quán)力。本文件中出現(xiàn)的任何文字?jǐn)⑹?、文檔格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明，版權(quán)均屬北京圣博潤(rùn)高新技術(shù)股份有限公司（以下簡(jiǎn)稱圣博潤(rùn)公司）所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。未經(jīng)圣博潤(rùn)公司書面許可不得擅自拷貝、傳播、復(fù)制、泄露或復(fù)寫本文檔的全部或部分內(nèi)容。其中圣博潤(rùn)公司具有對(duì)所有技術(shù)的解釋權(quán)。信息更新本文檔僅用

2、于為渠道代理商或最終用戶提供信息，并且隨時(shí)可由圣博潤(rùn)公司更改或撤回。免責(zé)條款根據(jù)適用法律的許可范圍，圣博潤(rùn)公司按“原樣”提供本文檔而不承擔(dān)任何形式的擔(dān)保，包括（但不限于）任何隱含的適銷性、特殊目的適用性或無侵害性。在任何情況下，圣博潤(rùn)公司都不會(huì)對(duì)最終用戶或任何第三方因使用本文檔造成的任何直接或間接損失或損壞負(fù)責(zé)，即使圣博潤(rùn)公司明確得知這些損失或損壞，這些損壞包括（但不限于）利潤(rùn)損失、業(yè)務(wù)中斷、信譽(yù)或數(shù)據(jù)丟失。 產(chǎn)品白皮書版權(quán)所有 圣博潤(rùn) 第 1 頁(yè)目錄目錄1.1.產(chǎn)品簡(jiǎn)介產(chǎn)品簡(jiǎn)介 .12.2.產(chǎn)品構(gòu)架產(chǎn)品構(gòu)架 .13.3.產(chǎn)品功能產(chǎn)品功能 .24.4.產(chǎn)品特點(diǎn)產(chǎn)品特點(diǎn) .25.5.產(chǎn)品性能產(chǎn)品

3、性能 .36.6.產(chǎn)品部署產(chǎn)品部署 .47.7.產(chǎn)品規(guī)范產(chǎn)品規(guī)范 .48.8.產(chǎn)品資質(zhì)及榮譽(yù)產(chǎn)品資質(zhì)及榮譽(yù).4 產(chǎn)品白皮書版權(quán)所有 圣博潤(rùn) 第 0 頁(yè)1.1.產(chǎn)品簡(jiǎn)介產(chǎn)品簡(jiǎn)介L(zhǎng)anSecS內(nèi)網(wǎng)安全管理系統(tǒng)是北京圣博潤(rùn)高新技術(shù)股份有限公司（以下簡(jiǎn)稱圣博潤(rùn)）推出的專門用于政府和企業(yè)終端安全管理系統(tǒng)。系統(tǒng)通過對(duì)計(jì)算機(jī)準(zhǔn)入控制、計(jì)算機(jī)安全加固、計(jì)算機(jī)運(yùn)行維護(hù)、計(jì)算機(jī)安全審計(jì)、移動(dòng)存儲(chǔ)介質(zhì)注冊(cè)等多個(gè)方面的綜合管理，為政府和企業(yè)用戶打造一個(gè)安全、可信、規(guī)范、健康的內(nèi)網(wǎng)環(huán)境。LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)可為用戶解決如下一系列的內(nèi)網(wǎng)安全管理問題：確保入網(wǎng)終端符合要求全面監(jiān)測(cè)終端健康狀況保證終端信息安全可控動(dòng)

4、態(tài)監(jiān)測(cè)內(nèi)網(wǎng)安全態(tài)勢(shì)快速定位解決終端故障規(guī)范企業(yè)員工網(wǎng)絡(luò)行為統(tǒng)一內(nèi)網(wǎng)用戶身份管理杜絕移動(dòng)存儲(chǔ)介質(zhì)濫用提高和實(shí)現(xiàn)軟件正版化2.2.產(chǎn)品構(gòu)架產(chǎn)品構(gòu)架LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)在架構(gòu)設(shè)計(jì)上采用了三層管理結(jié)構(gòu)：終端監(jiān)控引擎、總控中心、管理控制臺(tái)。終端監(jiān)控引擎以服務(wù)的形式運(yùn)行于終端計(jì)算機(jī)上，是終端計(jì)算機(jī)管理的核心和基礎(chǔ)部件，用于對(duì)被管理終端計(jì)算機(jī)的安全加固、運(yùn)行維護(hù)和監(jiān)測(cè)審計(jì)等管理職能。終端監(jiān)控引擎的設(shè)計(jì)充分考慮了穩(wěn)定性、安全性和兼容性要求。終端監(jiān)控引擎可防止惡意停止，并全面兼容防病毒軟件、防火墻軟件、設(shè)計(jì)開發(fā)軟件、業(yè)務(wù)軟件、辦公軟件。總控中心用于計(jì)算機(jī)的集中管理，為終端監(jiān)控引擎和管理控制臺(tái)提供一系列

5、的管理服務(wù)。由策略管理服務(wù)、審計(jì)管理服務(wù)、Radius 認(rèn)證服務(wù)、文件備份服務(wù)、補(bǔ)丁與軟件分發(fā)服務(wù)、時(shí)間同步服務(wù)、網(wǎng)絡(luò)管理服務(wù)、分級(jí)管理服務(wù)、事件訂閱服務(wù)、健康狀態(tài)監(jiān)測(cè)服務(wù)等組成。視內(nèi)網(wǎng)規(guī)模和性能要求，這些服務(wù)可分別部署在不同的硬件平臺(tái)上，也可部署在同一個(gè)硬件平臺(tái)上。管理控制臺(tái)是系統(tǒng)管理人員提供系統(tǒng)管理入口。采用了 B/S 方式進(jìn)行系統(tǒng)管理，通過管理控制臺(tái)可以完成系統(tǒng)管理的全部操作。三層管理結(jié)構(gòu)大大提高了系統(tǒng)設(shè)計(jì)開發(fā)、安裝部署和運(yùn)行維護(hù)的靈活性、便利性和擴(kuò)展性。 產(chǎn)品白皮書版權(quán)所有 圣博潤(rùn) 第 1 頁(yè)圖 1 LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)架構(gòu)3.3.產(chǎn)品功能產(chǎn)品功能安全審計(jì)安全審計(jì)：提供內(nèi)網(wǎng)主

6、機(jī)安全事件的審計(jì)功能，包括文件操作、文檔打印、共享訪問、服務(wù)與進(jìn)程活動(dòng)、系統(tǒng)日志、系統(tǒng)賬戶監(jiān)控等。提供終端計(jì)算機(jī)用戶行為的監(jiān)控與審計(jì)，包括信息泄密、資源濫用、即時(shí)通訊、郵件收發(fā)和網(wǎng)站訪問等。安全服務(wù)安全服務(wù)：通過預(yù)警平臺(tái)、遠(yuǎn)程協(xié)助、軟件及文件分發(fā)等功能實(shí)現(xiàn)遠(yuǎn)程桌面維護(hù)以及安全動(dòng)態(tài)、桌面通知、信息發(fā)布。安全加固安全加固：提供強(qiáng)大的補(bǔ)丁自動(dòng)分發(fā)機(jī)制、病毒庫(kù)自動(dòng)下載機(jī)制、本地文件安全存儲(chǔ)以及移動(dòng)存儲(chǔ)介質(zhì)的認(rèn)證與注冊(cè)管理等功能，保證終端運(yùn)行環(huán)境的安全可控，保障內(nèi)網(wǎng)運(yùn)行的可靠性。另外，還提供主機(jī)安全策略和 IE 安全策略的統(tǒng)一設(shè)置，加強(qiáng)主機(jī)的安全性。資產(chǎn)管理資產(chǎn)管理：提供對(duì)內(nèi)網(wǎng)資產(chǎn)和資源的集中管理能力，

7、包括計(jì)算機(jī)、交換機(jī)、操作系統(tǒng)、軟件、硬件，并對(duì)資產(chǎn)和資源的變更進(jìn)行監(jiān)控和預(yù)警。準(zhǔn)入控制準(zhǔn)入控制：采用可信接入技術(shù)，對(duì)于接入內(nèi)網(wǎng)的計(jì)算機(jī)進(jìn)行嚴(yán)格的身份認(rèn)證和健康檢查，保證內(nèi)網(wǎng)業(yè)務(wù)數(shù)據(jù)和系統(tǒng)環(huán)境的安全。補(bǔ)丁管理：補(bǔ)丁管理：可以實(shí)現(xiàn) Windows 平臺(tái)下的補(bǔ)丁審批、分發(fā)和補(bǔ)丁修復(fù)狀態(tài)統(tǒng)計(jì)，管理、分發(fā)和自動(dòng)安裝 Windows 系列操作系統(tǒng)補(bǔ)丁和微軟應(yīng)用程序補(bǔ)丁。并且提供單獨(dú)的 XP 補(bǔ)丁管理模塊，實(shí)現(xiàn)對(duì)后續(xù) XP 補(bǔ)丁的管理。 產(chǎn)品白皮書版權(quán)所有 圣博潤(rùn) 第 2 頁(yè)4.4.產(chǎn)品產(chǎn)品特點(diǎn)特點(diǎn)完善的分級(jí)管理架構(gòu)，完善的分級(jí)管理架構(gòu)， “分散不分立分散不分立”：通過分級(jí)管理，系統(tǒng)可實(shí)現(xiàn)跨地域分散部署和集

8、中管理。 “分散不分立” ，形成有效的和有機(jī)的內(nèi)網(wǎng)安全管理架構(gòu)。靈活的分權(quán)管理機(jī)制，靈活的分權(quán)管理機(jī)制， “集中不集權(quán)集中不集權(quán)”:”:系統(tǒng)提供了基于安全角色的授權(quán)管理機(jī)制，根據(jù)功能模塊或行政機(jī)構(gòu)的劃分自定義安全角色，一種安全角色只能執(zhí)行其所轄部門范圍內(nèi)的相應(yīng)安全代理的安全策略和審計(jì)事件的管理。 “集中不集權(quán)” ，保證了管理的安全性。多層次的安全措施，保證系統(tǒng)運(yùn)行的安全可靠多層次的安全措施，保證系統(tǒng)運(yùn)行的安全可靠: :系統(tǒng)從數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)通訊、策略分發(fā)與存儲(chǔ)等多個(gè)層面加強(qiáng)了安全保護(hù)，確保系統(tǒng)運(yùn)行的安全可靠。全方位的安全審計(jì)功能，有效地防止信息泄密全方位的安全審計(jì)功能，有效地防止信息泄密: :系統(tǒng)

9、提供對(duì)所有輸入/輸出設(shè)備、文件系統(tǒng)、進(jìn)程、服務(wù)、注冊(cè)表、網(wǎng)絡(luò)應(yīng)用、用戶身份、操作系統(tǒng)安全策略等進(jìn)行綜合的監(jiān)控和審計(jì)，全方位的監(jiān)控操作系統(tǒng)的運(yùn)行狀態(tài)以及用戶的操作行為，實(shí)現(xiàn)涉密信息的全程審計(jì)與跟蹤。完善的基于數(shù)字證書的身份認(rèn)證機(jī)制完善的基于數(shù)字證書的身份認(rèn)證機(jī)制: :系統(tǒng)內(nèi)嵌身份認(rèn)證服務(wù)，實(shí)現(xiàn)了與數(shù)字證書的完美結(jié)合，管理控制臺(tái)、監(jiān)控代理、總控中心以及所有系統(tǒng)管理用戶和計(jì)算機(jī)終端用戶均通過數(shù)字證書進(jìn)行身份認(rèn)證。豐富、多樣的統(tǒng)計(jì)報(bào)表功能豐富、多樣的統(tǒng)計(jì)報(bào)表功能: :系統(tǒng)提供列表和統(tǒng)計(jì)圖的報(bào)表輸出，報(bào)表的輸出支持HTML、EXCEL、PDF、RTF 等四種格式。同時(shí)提供手動(dòng)報(bào)表、自動(dòng)報(bào)表等兩種運(yùn)行模式

10、。高度模塊化設(shè)計(jì)，需求響應(yīng)迅速高度模塊化設(shè)計(jì)，需求響應(yīng)迅速: :系統(tǒng)管理控制臺(tái)、安全代理和總控中心均采用模塊化設(shè)計(jì)，并提供用戶設(shè)計(jì)、開發(fā)接口和示例，用戶可以根據(jù)企業(yè)的安全需求定制采購(gòu)，同時(shí)也可以根據(jù)需求的變化，在運(yùn)行時(shí)動(dòng)態(tài)改變其工作狀態(tài)，提高系統(tǒng)的運(yùn)行效率。所有組件支持自動(dòng)升級(jí)，系統(tǒng)維護(hù)方便、快捷所有組件支持自動(dòng)升級(jí)，系統(tǒng)維護(hù)方便、快捷: :系統(tǒng)的主機(jī)代理及其功能模塊均支持基于版本號(hào)的網(wǎng)絡(luò)自動(dòng)下載更新，只需要在總控中心一次部署即可以完成全網(wǎng)的自動(dòng)升級(jí)。系統(tǒng)的維護(hù)和升級(jí)非常方便?？蛻舳吮O(jiān)控代理安裝部署方式靈活、多樣客戶端監(jiān)控代理安裝部署方式靈活、多樣: : LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)客戶端

11、監(jiān)控代理同時(shí)支持域模式安裝、本地安裝、網(wǎng)絡(luò)分發(fā)安裝以及 WEB 安裝等多種安裝部署方式，用戶可以根據(jù)實(shí)際網(wǎng)絡(luò)環(huán)境自由選擇。5.5.產(chǎn)品性能產(chǎn)品性能LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)主要性能指標(biāo)如下：總控中心最大并發(fā)連接數(shù)：3000； 產(chǎn)品白皮書版權(quán)所有 圣博潤(rùn) 第 3 頁(yè)總控中心最大可管理注冊(cè)主機(jī)數(shù)量：20000 臺(tái)；總控中心網(wǎng)絡(luò)帶寬占用：100K/1000 客戶端；終端監(jiān)控引擎 CPU 占用（靜態(tài)模式）： 1%；終端監(jiān)控引擎內(nèi)存占用（靜態(tài)模式）：8M。6.6.產(chǎn)品部署產(chǎn)品部署LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)支持本地部署和分級(jí)部署，分級(jí)部署示意圖如下： 圖 2 分級(jí)部署示意圖7.7.產(chǎn)品規(guī)范產(chǎn)品規(guī)范

12、LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)的設(shè)計(jì)參考了如下國(guó)家標(biāo)準(zhǔn)規(guī)范：BMB17-2006：涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求BMB20-2007：涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理規(guī)范BMB22-2007：涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)分級(jí)保護(hù)測(cè)評(píng)指南GB/T22239-2008：信息系統(tǒng)安全等級(jí)保護(hù)基本要求GBT 22240-2008：信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南GBT 22241-2008：信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南8.8.產(chǎn)品資質(zhì)及榮譽(yù)產(chǎn)品資質(zhì)及榮譽(yù)國(guó)家保密局涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書公安部計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證中國(guó)信息安全測(cè)評(píng)中心國(guó)家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書自主創(chuàng)新產(chǎn)品認(rèn)證證書2005 年中國(guó)信息安全值得信賴內(nèi)網(wǎng)安全品牌2006 年中國(guó)信息安全市場(chǎng)優(yōu)秀內(nèi)網(wǎng)安全產(chǎn)品推薦品牌獎(jiǎng)2006 年計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)信息防護(hù)解決方案優(yōu)秀獎(jiǎng)2007 年最具價(jià)值的內(nèi)網(wǎng)安全產(chǎn)品獎(jiǎng)2008 年度內(nèi)