莱恩赛克产品功能介绍

澳洋集团有限公司澳洋集团有限公司 内网安全管理项目内网安全管理项目 莱恩赛克管理系统功能介绍莱恩赛克管理系统功能介绍 苏州金商保密科技有限公司苏州金商保密科技有限公司 20092009年年0505月月 目目 录录 1 应用程序管理 3 1 1 实时汇总网络内所有曾经运行过的应用程序 1 2 通过黑名单 白名单策略规范应用程序运行的一致性和可控性 1 3 提供基于应用程序运行次数和时长的统计分析功能 便于掌握网络内应用程序的 真实运行状况 1 4 提供报表和导出功能 1 5 图形化分析结果帮助用户有效决策 2 设备管理 4 2 1 可以集中禁止计算机的 USB 接口 光驱 软驱 并口 串口等外部存储设备的访 问使用 减少泄密途径 强化内部安全控制机制 2 2 支持批量设置 方便统一管理 3 软件分发 补丁管理 4 3 1 全面统计操作系统补丁安装状况并自动更新 3 2 提供三种软件分发方式 单个安装程序 多文件安装程序和文件传送 让耗 时耗力的软件安装和升级工作自动化 4 网络访问管理 4 4 1 提供网络安全接入管理功能 能够对非法 IP 进以及不符合 IP MAC 绑定规则 的计算机进行阻断 4 2 可以集中设置是否允许客户端计算机访问 WEB Email FTP NNTP 共享等网络 服务 4 3 可以集中设置客户端禁止开放哪些网络端口 5 文件访问管理 5 5 1 支持文件操作记录监控 支持对文件拷贝 删除 创建等行为的跟踪 5 2 支持对 USB 硬盘 等各种介质文件的操作记录跟踪 6 远程管理 5 6 1 提供远程查看 远程控制 远程重启 远程关机 远程开机等功能 6 2 可以设置远程查看和远程控制时是否需要客户端同意 7 客户端管理 7 7 1 客户端支持自动升级 不需要重复安装部署 7 2 提供针对客户端的搜索 暂停管理 删除和远程卸载功能 便于客户端的维 护 7 3 远程安装工具可以扫描出网络内客户端的安装状况 7 4 可以搜索出网络中长时间 可自定义 不登录的计算机 8 软件升级服务 7 莱恩赛克内网系统功能介绍莱恩赛克内网系统功能介绍 1 1 应用程序管理应用程序管理 LanSecSLanSecS 内网安全管理系统通过对进程的管理来实现应用程序的管理 内网安全管理系统通过对进程的管理来实现应用程序的管理 实时汇总网络内所有曾经运行过的应用程序 LanSecS 内网安全管理系统能对网络内所用应用程序的进行统计 通过黑名单 白 红名单策略规范应用程序运行的一致性和可控性 LanSecS 内网安全管理系统支持进程的黑 白 红名单的策略管理 黑名单 是指不允许使用的进程 比如 BT 类软件 白名单指必须随机启动的进程 比如杀毒软件 红名单是指可以运行的程序 如果办公类软件 OFFICE 除 此之外将不允许运行 名单的控制可以启动时间策略 及让策略在某个时 间段内生效 保证应用的灵活性 提供基于应用程序运行次数和时长的统计分析功能 便于掌握网络内应用 程序的真实运行状况 提供报表和导出功能 图形化分析结果帮助用户有效决策 2 2 设备管理设备管理 可以集中禁止计算机的 USB 接口 光驱 软驱 并口 串口等外部存储设 备的访问使用 减少泄密途径 强化内部安全控制机制 LanSecS 内网安全管理系统支持对外接设备进行控制 控制外设接口的使用 进行控制 可以启用或禁用软驱 光驱 U 盘 USB 接口 打印机 PCMCIA 设 备 智能卡设备 Model 串口 并口 1394 接口 红外接口 蓝牙设备 CD RW 无线网卡等多种外接设备 防止内网中信息通过系统外设向外泄漏 支持批量设置 方便统一管理 LanSecS 内网安全管理系统支持批量策略统一下发 可以针对部门或个人进 行统一分发或单独调整 灵活而且方便 3 3 软件分发软件分发 补丁管理补丁管理 LanSecSLanSecS 内网安全管理系统支持完善的软件和补丁分发管理 包括 内网安全管理系统支持完善的软件和补丁分发管理 包括 全面统计操作系统补丁安装状况并自动更新 提供三种软件分发方式 单个安装程序 多文件安装程序和文件传送 让 耗时耗力的软件安装和升级工作自动化 软件分发功能支持多种软件分发格式 包括 程序生成安装包 多文件 MSI 安装包 独立软件安装包 软件分发过程不受客户端用户权限限制 软件分发功能支持对文件进行分发功能 分发到客户端后的路径可以有管 理员进行设置 软件分发支持 exe msi msp bat vbs 以及普通文档等类型的软件 甚 至支持多文件类型软件分发 例如 office 等大型软件 软件分发任务 可以灵活指定分发的时间和目标计算机 并可以通过分发 结果状态来跟踪分发任务的进度 LanSecS 内网安全管理系统可以为软件分发作业设置开始时间 可以设定软 件分发保证正常业务占有网络资源 可以针对某一特定用户群分发 可以 强制分发给客户端 也可以定义客户端自行选择是否安装服务器分发的软 件 可支持在用户不登录系统或者登录用户是普通用户权限等情况进行软件自 动分发的功能 4 4 网络访问网络访问管理管理 提供网络安全接入管理功能 能够对非法 IP 进以及不符合 IP MAC 绑定规 则的计算机进行阻断 LanSecS 内网安全管理系统支持非法接入的实时阻断 能及时扫描非法 IP 的进入 并进行及时阻断 保护内网不受侵扰 可以集中设置是否允许客户端计算机访问 WEB Email FTP NNTP 共享等网络 服务 LanSecS 内网安全管理系统支持统一的设置 是否允许客户端计算机访问 WEB Email FTP NNTP 共享等网络服务 可以集中设置客户端禁止开放哪些网络端口 LanSecS 内网安全管理系统支持防火墙功能 可针对来源 目的 IP 地址 来源 目的网络端口 及网络协议进行细致分类控制 提供网络端口扫描功能 可以获悉计算机端口的开放状况 LanSecS 内网安全管理系统支持网络端口的扫描 可以准确获悉计算机端口 的开发状况 5 5 文件访问文件访问管理管理 LanSecSLanSecS 内网安全管理系统支持完善的文件操作审计功能 包括 内网安全管理系统支持完善的文件操作审计功能 包括 支持文件操作记录监控 支持对文件拷贝 删除 创建 重命名 编辑等 行为的跟踪 支持对 USB 硬盘 指定目录等各种介质文件的操作记录跟踪 6 6 远程管理远程管理 LanSecSLanSecS 内网安全管理系统支持强大的远程协助管理功能 包括 内网安全管理系统支持强大的远程协助管理功能 包括 提供远程查看 远程控制 远程重启 远程关机 远程注销等功能 除强制远程查看 接管桌面 远程查看或控制可提供用户告知提示 可 以设置远程查看和远程控制时是否需要客户端同意 在用户允许的情况 下进行查看或控制记录远程管理操作日志 支持对管理员远程操作的审 计功能 7 7 客户端客户端管理管理 LanSecSLanSecS 内网安全管理系统提供全面的客户端管理功能 充分考虑用户的实际内网安全管理系统提供全面的客户端管理功能 充分考虑用户的实际 使用情况使用情况 客户端支持自动升级 不需要重复安装部署 提供针对客户端的搜索 暂停管理 删除和远程卸载功能 便于客户端 的维护 计算机树状可以按照在线 离线 IP地址 部门 员工名等多种方式排序 可以扫描出网络内客户端的安装状况 通过域脚本或共享方式进行远程 推送安装客户端 可以搜索出网络中长时间 可自定义 不登录的计算机 并可以设置策 略 对长时间不在线主机进行隔离 8 8 软件升级服务软件升级服务 LanSecSLanSecS 内网安全管理系统提供软件的升级服务内网安全管理系统提供软件的升级服务 9 9 功能参数功能参数 生产厂家生产厂家北京圣博润高新技术有限公司北京圣博润高新技术有限公司 产品名称产品名称 LanSecSLanSecS 内网安全管理系统内网安全管理系统 英文名称英文名称 LanSecSLanSecS 版本版本 信息信息 版本号版本号 V6 20V6 20 系系 统统 架架 构构 分级管理分级管理分级分权管理模式 可以支持无限级的管理模式 分权管理分权管理基于角色进行用户的权限设置 数据库支持数据库支持 MS SQL Server2000 2005 客户端注册方式客户端注册方式支持 IP 地址方式和域名方式注册客户端 系统系统 架构架构 系统备份与恢复系统备份与恢复 针对 LanSecS 系统进行备份和恢复 并且可以对审计数据 进行备份和恢复 安安 全全 审审 计计 外设监控外设监控 对所有输入输出设备监控 禁止和允许使用制定外接设备 并进行记录 文件审计文件审计 实时监控本地文件的创建 删除 修改 复制 改名等操 作 打印审计打印审计 对打印操作行为进行监控功能 什么时间 什么人 打印 什么文件 共享审计共享审计 对共享文件夹的建立审计 根据策略自动清除共享或强制 只读共享 进程审计进程审计 对进程信息和运行状态的远程实时管理 基于黑名单的自 动控制功能 系统日志审计系统日志审计对操作系统日志的自动收集 记录 非法外联检测控制非法外联检测控制 自动检测客户端访问互联网的能力 如果有访问能力则进 行断网处理 非法拨号检测控制非法拨号检测控制禁止 Modem ADSL 无线 CDMA 等拨号事件 多网卡检测控制多网卡检测控制检测系统多网卡设置 不允许进行多网卡安装 网络参数管理网络参数管理 对 IP MAC 地址 主机名 网关 掩码 DNS 及 IP 获取方 式 进行绑定 客户端修改后自行恢复 系统账户审计系统账户审计 对本地帐户与组进行管理 添加 删除 修改 对其变化 进行审计 互联网访问审计互联网访问审计 对客户端访问互联网操作行为进行记录 并可进行 URL 关 键字过滤 主机防火墙主机防火墙主机防火墙 对客户端的访问进行管理控制 带宽管理控制带宽管理控制 限制用户的带宽 并发连接数 当超过设置的带宽 并发 连接数阀值后 可提供断网及关机保护 网络连接审计监控网络连接审计监控周期性审计代理主机的网络连接态 进程黑名单进程黑名单设置进程黑名单 禁止使用黑名单的所有进程 进程白名单进程白名单 设置进程白名单 不运行进程白名单的进程 将进行隔离 处理 安安 全全 审审 计计 U U 盘存储设备审计盘存储设备审计 对移动设备的使用进行审计 并且审计对移动设备文件拷 贝 系系 统统 功功 能能 安安 全全 安安 全全 加加 固固 移动存储介质注册管移动存储介质注册管 理理 对内部可以使用的移动存储介质进行注册管理 未注册移 动设备禁止使用 移动存储介质加密管移动存储介质加密管 理理 对内部可以使用的移动存储介质进行透明加密 移动存储介质访问控移动存储介质访问控 制制 可限定对移动存储介质的访问行为 包括只读 读写 禁 止 授权时间范围和使用次数等 移动存储介质范围控移动存储介质范围控 制制 可限定移动存储介质的使用范围 包括全局 部门和单机 等 操作系统补丁管理操作系统补丁管理对 windows 系列系统的补丁进行更新 应用软件补丁管理应用软件补丁管理对应用软件 Office SQL 的补丁进行更新 补丁更新定制管理补丁更新定制管理对补丁更新情况进行定制 不安装不需要更新的补丁 补丁更新查询管理补丁更新查询管理对已将安装和未安装的补丁进行查询 补丁更新测试功能补丁更新测试功能对新补丁可以指定补丁测试机进行更新检查 安全策略管理安全策略管理对主机的安全策略进行配置 防病毒软件安装监控防病毒软件安装监控 对防病毒软件的安装情况监控 未安装指定防病毒软件立 即进行隔离 加加 固固 病毒库更新监控病毒库更新监控 检查防病毒软件的病毒库更新状况 病毒库更新不及时立 即通知管理员 安安 全全 服服 务务 预警平台预警平台所有的报警信息进行集中管理控制和显示 软件分发软件分发软件在线分发 并在线进行软件安装 支持断点续传功能 时间同步时间同步同步客户端与服务器的时间 远程桌面控制远程桌面控制 远程接管客户端主机 接管鼠标和键盘 客户端黑屏操作 进行远程故障排除和问题解决 远程桌面监控远程桌面监控远程查看监视客户端主机的操作行为 远程进程远程进程查看和控制远程客户端主机的进程 远程服务远程服务查看和控制远程客户端主机的服务 远程共享查看远程共享查看 查看和控制远程客户端主机的共享文件夹 并对共享文件 夹进行关闭 远程网络连接查看远程网络连接查看查看制远程客户端主机的网络连接 远程终端流量查看远程终端流量查看 查看远程客户端主机的流量 并可以查看流入和流出 tcp 等流量 远程注销远程注销远程对客户端主机进行注销操作 安安 全全 服服 务务 远程关机远程关机远程对客户端主机进行关机操作 安安 全全 网网 管管 自动识别设备自动识别设备自动发现识别网络中使用的设备并进行集中管理 物理拓扑绘制物理拓扑绘制根据识别的设备进行网络拓扑图的绘制 逻辑拓扑绘制逻辑拓扑绘制根据识别的设备进行逻辑拓扑图的绘制 网络拓扑自定义网络拓扑自定义根据绘制的网络拓扑图进行手工的调整 安安 全全 网网 管管 ipip 地址管理地址管理对网络中的 IP 地址进行集中管理 查询 IP 使用情况 网络参数管理网络参数管理查看客户端的网络参数配置 主机资源监控主机资源监控 网络接口流量进行监控 一旦超出设定的阈值 立即向预 警中心报警 非法内联监控非法内联监控 对非法主机的接入进行控制 只有安装代理端程序的主机 才可以接入 移动探针功能移动探针功能 非法内联功能阻断技术采用动态探针和指定探针想结合的 方式 保证阻断安全性 灵活性 动态显示主机状态动态显示主机状态通过绘制的网络拓扑显示主机的运行状态信息 网络设备阈值报警网络设备阈值报警设置网络流量阀值 不同的阀值采用不同的颜色报警 故障定位故障定位通过网络拓扑定位查找故障主机连接路径 流量监控流量监控对网络设备的端口流量进行监控 并进行报警 端口控制端口控制对网络设备的端口进行开启和关闭操作 资资 产产 管管 理理 硬件资产自动收集硬件资产自动收集自动收集客户端的硬件资产信息 软件资产自动收集软件资产自动收集自动收集客户端的软件资产信息 硬件资产统计查询硬件资产统计查询自定义查询内容 对客户端的硬件配置情况进行统计查询 软件资产统计查询软件资产统计查询自定义查询内容 对客户端的软件安装情况进行统计查询 软件资产 硬件资产软件资产 硬件资产 检索检索 根据检索条件对软件资产和硬件资产进行在线检索 资产变更管理资产变更管理对客户端的软件 硬件资产变化进行报警 资资 产产 管管 理理 资产统计报表资产统计报表对资产进行统计报表生成与打印 系系 统统 管管 理理 功功 能能 策略模版管理策略模版管理定制策略模版定对不同客户端只要使用不同策略模版即可 实时告警管理实时告警管理对客户端违规行为通过预警平台进行实时告警 代理注册管理代理注册管理 代理需要进行注册才可以正常通讯 如果没有注册客户端 将不能正常管理 代理升级管理代理升级管理只需要升级补丁部署在服务器上 代理会自动进行升级 系统管系统管 理功能理功能 代理状态管理代理状态管理 对客户端代理的状态进行查看在线 离线 是否安装代理 是否工作正常 系系 统统 报报 表表 功功 能能 事件查询与统计事件查询与统计 对安全事件进行查询与统计 生成 DOC HTML PDF XML 等格式 系统查询与统计系统查询与统计 对系统的模块部署 主机状态等系统信息进行查询与统计 生成 DOC HTML PDF XML 等格式 策略查询与统计策略查询与统计 对系统部署的策略模块进行查询和统计 生成 DOC HTML PDF XML 等格式 资产查询与统计资产查询与统计 对客户端主机的资产进行查询与统计 生成 DOC HTML PDF XML 等格式 系统报系统报 表功能表功能 历史查询与统计历