莱恩塞克资料

销售白皮书内网(终端)安全我们共同构建LanSecS(莱恩赛克)内网安全管理系统V6.03销售白皮书上下软件集团电子商务网

南京智码科技有限公司CONTENTS目录产品介绍LanSecS®(莱恩赛克)内网安全管理系统解决方案LanSecS®(莱恩赛克)内网安全管理系统功能LanSecS®(莱恩赛克)内网安全管理系统产品技术指标企业资质高新技术企业证书软件企业认定证书ISO9001:2000质量管理体系认证证书国家信息安全认证信息安全服务资质证书（一级）资信等级证书（信用等级AAA）北京市信息安全服务能力等级证书中国信息安全认证中心《ISCCC信息安全服务资质认证证书》产品资质计算机软件著作权登记证书软件产品登记证书公安部《计算机信息系统安全专用产品销售许可证》国家保密局《涉密信息系统产品检测证书》解放军《军用信息安全产品认证证书》国家信息安全测评信息技术产品安全测评证书奖项2005年中国信息安全值得信赖内网安全品牌2006年中国信息安全市场优秀内网安全产品推荐品牌奖2006年计算机网络和信息防护解决方案优秀奖2007年最具价值的内网安全产品奖2008年奥运政务网络和信息安全优秀服务企业2008年首都非公经济参与奥运服务奥运先进集体2008年中国计算机用户协会25周年内网安全产品信赖品牌奖2008年度中国内网安全最佳产品奖2009年度中国信息安全值得信赖品牌奖2000年成立于北京中关村科技园，多年来专注于以自主知识产权为核心的产品、服务的研究、发展和推广。作为国内领先的信息安全产品和服务提供商，圣博润通过先进的技术、卓越的产品、完善的服务帮助合作伙伴优化IT应用环境，提高IT应用效率，降低IT应用及管理成本。总部设在北京，在中国29个重要城市设有办事机构，在华东、华南、东北地区设有分公司，拥有以北京和南京地区为支点的研发体系，完善的公司组织架构和服务体系为客户提供最先进的产品、服务和安全服务理念。作为占据局域网信息安全理念和技术前沿的领军企业，拥有占员工人数近40%的研发和技术团队，突出的研发实力和持续的研发投入保障了公司自主创新能力的不断提升。面对局域网络信息安全的诸多问题，从评估网络安全、规划网络资源、规范网络行为、防止信息泄露等多方面入手，为用户提供自动防御的内网安全管理平台，构建真正安全易用的内网和桌面操作环境，帮助用户防患于未然。注重产品的合规性是产品研究和企业发展的重要特点，结合用户真实网络安全需求和对于相关政策的深刻理解，公司以信息安全咨询服务为依据，以LanSecS内网安全管理系统作为技术手段，与其它安全产品一起最大限度地满足了涉密网用户对安全保密管理的需求，为信息系统安全等级保护的定级、实施和测评提供必要的安全防护能力。目前，的客户群体涉及政府、能源、企业、金融、教育、医疗、烟草、军队、传媒等众多领域，在全国范围内超过2000家的客户通过的产品和解决方案合理部署和管理内部网络以降低IT运营成本，提升工作效率。2008年，作为国内软件行业的领先企业，圣博润荣幸的参与了北京奥运安全服务项目，负责奥运政务网络和信息安全的内网安全保护工作并圆满完成任务。2009年2月18日，获得北京市中关村科技园区政府部门的政策扶持，成功登陆深圳证券交易所股份报价转让系统，即“新三板”，成为国内内网安全产品和安全服务综合提供商领域内唯一一家上市公司。这一重大飞跃不仅印证了圣博润多年来的良好发展态势，更预见了公司发展历程中将获得更多国家政策层面和广泛资本市场的支持。继往开来，将继续秉承创新进取，稳定发展的原则，充分发挥自身在技术研发、行业积累、售后服务方面的独特优势，与直接客户和合作伙伴谋求更大范围内的发展和共赢。自主研发公司研发中心致力于推动信息安全技术的高速发展，面向广大用户对信息安全产品的需求，构建一流的技术力量，提升企业及客户的核心竞争力，帮助客户构建安全、高效的信息化平台。公司研发中心拥有多名国内内网安全领域资深专家，在终端管理、终端加固、内容过滤、行为监控、网络管理方面的技术发展状况及发展趋势有着深刻的理解和独到的思路。同时，研发中心始终以CMM过程管理标准严格要求软件研发工作，始终坚持规范的管理过程和有特色的管理模式，并与国内知名大学、科研机构保持深入的技术交流与合作，以保持持续的创新能力和领先优势。在桌面终端安全防护系统的关键技术上，公司具有完整的技术储备，包括：监控引擎技术、802.1X准入控制技术、IP通信加密技术、虚拟安全域技术、网管技术、磁盘加解密技术等。并在这些技术的基础上，陆续推出了一系列的桌面安全防护产品。完备的研发管理体系，充足的人才储备，对于关键技术和产品方向的把握和沉淀，为LanSecS内网安全管理产品体系的核心竞争力提供了有力保障。成长历程这里凝聚着人八年的历程，业绩的飞跃、员工的成长、用户的增长，这无一不标志着成长。我们从未停止过这样的脚步，多年如一日的建立了今天的优势，正是有了卓越的业绩、优秀的员工、成功的案例，所以有了企业成功所需要的一切。2009.2.18深交所成功挂牌2008.4.29股份制改造。LanSecS®内网安全管理系统产品介绍LanSecS®内网安全管理解决方案网络安全现状分析及引发的思考随着计算机网络技术和数字通信技术飞速发展,计算机网络技术的应用不断深入到人们的日常工作、学习和生活中，应用领域也从传统的、小型的业务系统逐渐向大型、综合、关键的业务系统扩展，如电子政务、电子商务、CIMS、知识管理、电子金融、社会保障、GIS系统等。在二十世纪末信息安全的课题就被提升到日常应用的高度，在解决了网络安全防护后，网络内部的安全问题日益突出，带来的严重危害被信息系统管理者所关注。整体网络威胁包括：网络内部安全问题上，我们所面临的挑战：安全方面的挑战终端系统安全的统一管理的挑战；非法接入及非授权存储的挑战；在线和离线信息泄露的挑战；记录安全事件发生过程并溯源的挑战。管理方面的挑战分散的桌面系统信息的统一管理的挑战；灵活并有效的管理机制的挑战；网络管理与桌面管理相结合的挑战。上面我们归纳了一些网络内部安全发展、管理发展中面临的问题和挑战，而这些问题的根源是来自于目前网络内部结构上的缺陷。网络内部问题的具体表现：桌面操作系统追求易用性分布式系统提高网络运行效率网络内部问题接入的系统和数据传输的安全性、合法性无保证桌面操作系统追求易用性分布式系统提高网络运行效率网络内部问题接入的系统和数据传输的安全性、合法性无保证交换机虽然构建“信息高速”安全和管理没有统一机制放弃安全性，非法程序无法控制、机密数据易泄露网络设备和桌面系统缺乏安全联动操作系统和交换机不同厂家无法建立统一的审计机制、非法行为难监控桌面操作系统身份认证独立……LanSecS®内网安全管理理念和目标产品理念：终端管理――>单点防护网络管理――>网络联动――>全面管理设计目标：有效地执行组织的内网安全策略维护内网的机密性、可信性、可靠性和可控性实时掌握内网状况，快速定位与解决问题提高内网工作效率，降低内网维护成本LanSecS®内网安全管理系统功能产品介绍LanSecS®（莱恩赛克）内网安全管理系统是北京圣博润高新技术有限公司自主研发、拥有自主知识产权的产品，该系统从加固终端主机、规范内网行为、规划内网资源、防止信息泄露等多方面入手，为政府机关及企事业单位提供完整的内部网络安全管理解决方案。LanSecS®（莱恩赛克）内网安全管理系统将系统加固、行为控制、资源管理、安全审计、网络管理等技术手段融为一体，以终端与网络运营、维护和管理为基础，以增强终端安全、快速定位故障和防止信息泄密为目标，把内网安全视为一个系统工程，既提供了对内网终端和网络的安全监控和维护管理、也提供了对内网资源和资产的合理分配与有效管理，从而提高了内网工作效率，降低了内网管理成本。系统功能LanSecS®（莱恩赛克）内网安全管理系统着重于内网终端管理和网络管理。其核心功能由设备智能探测器、客户端、安全管理核心平台协同完成。终端管理终端加固补丁管理通过系统漏洞扫描技术，检测终端计算机需要安装的补丁程序和已经安装的补丁程序情况。通过补丁管理服务器，可手动或自动下载缺失的补丁并进行后台安装，从而保证计算机系统补丁的及时更新。系统对终端计算机补丁的安装情况具有详细的统计。防病毒软件监控对客户端杀毒软件的安装情况、运行情况和病毒库升级情况进行检测，一旦发现未安装防病毒软件、或者防病毒软件未运行、或者病毒库未及时升级，客户端程序会自动断开网络连接，减少病毒扩散的概率。主机防火墙允许或阻断客户端对某些网络地址或是网段的访问。在网络访问控制上，策略还可以细化到针对特定的协议、特定的网络端口进行访问控制，并可设置在特定时间段内允许或是阻断网络连接。终端监控外设控制从操作系统驱动层上实现计算机外挂设备的强制控制。包括USB可移动存储设备、打印机、DVD/CD-ROM、软盘、磁带机、PCMCIA设备、COM/LPT埠、1394设备、红外设备等。一旦出现违规使用设备的事件，将会产生警报信息并上传到审计中心。上网监控检测客户端浏览互联网的行为，并记录互联网访问。方便网络管理人员从专业人员的角度对应用者提供安全建议。进程管理与控制检测客户端上运行的进程状态，并对受控终端上运行的进程进行强制控制，允许或禁止某些进程的启动。拨号访问控制允许或阻断用户通过拨号访问Internet，从拨号连接的手段上控制内网计算机连接Internet。IP/MAC地址绑定对受控终端进行IP地址和MAC地址的绑定，防止用户随意更改网络配置，增加网络环境的健壮性。打印控制通过控制台制订策略控制用户对打印机的使用。可以避免网内用户通过打印的途径达到机密信息外泄的目的。非法外联监控对受控终端的非法连接互联网的行为进行监控，一旦发现终端计算机有连接互联网的行为，立即断网隔离。主机性能监控主动监测终端计算机的系统资源使用状况，一旦发现系统资源使用异常，如CPU、内存的使用超过了设定的阈值，终端计算机将产生报警信息并上传到服务器。终端维护远程协助远程协助使网络管理人员可以通过桌面快照查看当时计算机的操作状态，并可控制鼠标与键盘的使用。同时提供网络管理人员远程操作计算机的功能，例如远程关机、重启或锁定等操作，方便了计算机的远程维护。软件分发根据企业软件部署策略，通过“推送”模式简化企业的软件分发与部署，并可对软件部署状态进行统计，提高了大规模部署软件的效率。终端资产维护自动登记受控终端安装的硬件（包括CPU、内存、硬盘、显示卡、网卡等）和软件列表，获得终端主机的软、硬件清单。当受控终端的软、硬件发生变更时能自动向服务器发出报警信息。终端信息报告与汇总收集终端主机相关信息并汇总传送到服务器，包括客户端补丁安装情况，终端系统的用户、工作组、逻辑驱动器等信息，终端的系统日志，终端的网络访问记录，移动存储设备的使用情况记录，拨号访问记录和打印机使用记录等。网络管理拓扑发现与绘制网络设备探测网络探测器基于SNMP协议自动探测网络中的支持SNMP协议的网络设备，准确读取网络设备的信息库。网络拓扑绘制在准确获得网络设备信息的基础上，利用特殊算法对数据信息进行智能分析，自动计算网络拓扑，并以图形方式展现。设备信息呈现在网络拓扑图中，可以方便地查看设备的配置信息，如System、Interface、IP地址、ARP表和流量等，便于管理人员对网络设备的管理。性能监测与故障定位网络性能监测自动监测网络中的资源使用情况，如网络带宽占用、端口流量等，并以曲线图的方式动态显示，帮助系统管理员监视、分析网络性能。主机故障定位在拓扑图中全景显示网络故障点，通过鼠标点击，可以层级推进，逐步定位到故障点，并显示故障点的故障信息和其它相关信息,帮助系统管理员监视、分析全网性能。网络资源管理IP地址管理有效管理和分配内网IP地址资源，可设置保留IP、特权IP，可根据设备特征信息绑定IP地址，防止IP地址滥用。网络资产统计可以按设备类型（如服务器、主机、打印机、交换机、子网、部门等）方法对设备进行分类管理，列表显示出设备的名称、所属部门、IP地址、MAC地址、发现时间等信息。埠管理控制通过控制台可以实现交换机埠的打开或关闭，控制交换机埠资源的使用。非法接入监测非法接入监测根据注册信息和未知（未登记）IP地址、MAC地址列表的比较，自动发现未知设备的内网接入行为，并可定位非法设备接入的交换机端口，使得系统管理员能及时发现非法入侵者。非法接入阻断对非法接入的设备，可立即阻断，保证未授权设备无法接入内网，该功能可防止外来计算机随意接入内部网络，防止非可信接入设备对内部网络形成安全隐患。统计、分析与报表审计统计报表提供强大的报表机制，为系统管理员分析诊断网络故障提供了数据分析的基础。可以根据部门、设备、事件类别等多种条件进行查询统计，生成各种审计统计报表。包括：系统配置审计报表系统所有软硬件资产信息审计报表系统补丁查询报表控制台操作行为规则审计报表打印行为审计监控报表拨号行为审计监控报表网络访问审计报表计算机信息综合查询报表对生成的各种报表均提供打印预览功能，支持所见所得的报表打印。技术特色特有的主动防御体系理论先进的内网安全理论模型完善的网络拓扑自动学习能力遵循国际标准SNMP协议区域式集中管理理念领先的安全监控和管理技术灵活的多级分布式部署运行环境审计监控客户端配置要求硬件：CPUPentiumIII1GHZ以上，内存128M以上，硬盘20G以上操作系统：Windows2000/XP/2003安全管理控制台配置要求硬件：CPUPentium４2GHZ以上，内存512M以上，硬盘40G以上操作系统：Microsoftwindows2000Server,SQLServer2000产品技术参数表版本信息生产厂家北京圣博润高新技术股份有限公司产品名称LanSecS内网安全管理系统英文名称LanSecS版本号v6.20系统架构系统架构分级管理可以支持无限级的管理模式分权管理基于角色进行系统管理用户的权限设置数据库支持MSSQLServer2000/2005/2008、南大通用WEB审计管理模式支持管理员通过WEB对注册主机、非法主机、单位资产、接入控制、主机补丁等信息进行审计查询客户端注册方式支持IP地址方式和域名方式注册客户端系统备份与恢复针对LanSecS系统进行备份和恢复，并且可以对审计数据进行备份和恢复系统功能安全审计外设监控对所有外接设备监控，禁止、允许或强制启用指定外接设备，并进行记录。设备权限控制设置对设备进行停用、卸载、更新驱动程序等操作权限文件审计实时监控本地磁盘和移动磁盘中文件的创建、删除、修改、改名等操作文件内容检索可根据设定的关键字对文件内容进行检索，对检索的结果进行审计或者报警文件内容扫描针对策略中设置的关键字对本地磁盘、移动磁盘、本地磁盘与移动磁盘或指定的路径进行扫描文件内容动态监控对新建、拷贝、复制、修改的文件内容立即根据设置的关键字完成检索；支持MicrosoftOffice的word、excel、powerpoint，金山的wps，Adobe的pdf，以及txt、html、xml等文件类型打印审计对打印操作行为进行监控功能，什么时间、什么人、打印什么文件共享审计对共享文件夹的建立审计，并且可以根据策略自动清除,可强制只读共享系统日志审计对操作系统日志的自动收集、记录非法外联检测控制自动检测客户端访问互联网的能力，如果有访问能力则进行断网处理非法拨号检测控制禁止使用Modem、ADSL、无线CDMA等拨号事件多网卡检测控制检测系统多网卡，管理进行多网卡安装的操作IP/MAC地址绑定对客户端的IP/MAC地址进行绑定，客户端修改后自行恢复网络参数绑定对主机名、网关、掩码、DNS及IP获取方式，进行绑定，客户端修改后自行恢复系统账户审计对本地帐户与组进行管理（添加/删除/修改），对其变化进行审计互联网访问审计对客户端访问互联网操作行为进行记录，并可进行URL关键字过滤邮件监控可控制通过邮件客户端工具（如OUTLOOK、FOXMAIL）发送和接收邮件的行为邮件审计对通过邮件客户端工具接收和发送的邮件进行审计；审计通过设置关键字邮件（可对收件人、发件人、主题、附件名称及邮件内容进行关键字设置）即时通讯工具监控对客户端主机的即时通讯工具进行管理与审计，从而限制对QQ、MSN，yahoomessenger，wangwang、skyper等即时通过工具运行主机防火墙主机防火墙，对客户端的访问进行管理控制带宽管理控制限制用户的带宽、并发连接数，当超过设置的带宽、并发连接数阀值后，可提供断网及关机保护网络连接审计监控周期性审计代理主机的网络连接状态进程、服务黑名单设置进程、服务黑名单，禁止使用黑名单的所有进程、服务进程、服务红名单设置进程、服务红名单，不运行进程红名单的进程、服务，将进行隔离处理进程白名单设置进程白名单，凡是不在白名单中的进程，均禁止启用U盘存储设备审计对移动设备的使用进行审计，并且审计对移动设备文件操作安全加固安全加固移动存储介质注册管理对内部可以使用的移动存储介质进行注册管理，未注册移动设备禁止使用,支持普通U盘、移动硬盘、指定安全U盘、数码相机存储卡等。普通介质多分区管理对主流U盘可作多分区处理，可对各分区设置不同读写权限。移动存储介质加密管理对内部可以使用的移动存储介质进行透明加密移动存储介质访问控制可限定对移动存储介质的访问行为，包括只读、读写、禁止、授权时间范围和使用次数等移动存储介质范围控制可限定移动存储介质的使用范围，包括全局、部门和主机等移动存储介质状态控制对移动存储介质的当前使用状态进行控制，包括：正常使用、停用、报废和销毁强制注销移动存储介质在本单位注册过但注册信息丢失的U盘，可以进行强制注销U盘信息注册移动存储介质查询可通过U盘类型、使用状态、起始时间和结束时间增加多分区U盘分别设置各区口令可分别设置交换区、加密区和日志区口令，日志区口令必须设置操作系统补丁管理对windows系列系统的补丁进行更新应用软件补丁管理对应用软件Office的补丁进行更新补丁更新定制管理对补丁更新情况进行定制，不安装不需要更新的补丁补丁更新查询管理对已将安装和未安装的补丁进行查询补丁更新测试功能对新补丁可以指定补丁测试机进行更新检查安全策略管理对主机的安全策略进行配置防病毒软件安装监控对防病毒软件的安装情况监控，未安装指定防病毒软件立即进行隔离病毒库更新监控检查防病毒软件的病毒库更新状况，病毒库更新不及时立即通知管理员计算机网络接入控制对计算机接入网络中交换机的行为进行控制，只有通过认证的计算机才能接入网络。支持802.1x协议。计算机网络接入认证健康安全检查支持针对主机的健康状况检查，包括补丁、防病毒和进程，可以根据健康检查结果（通过补丁更新状态、防病毒软件的运行和病毒库更新状态、以及进程黑/白/红名单控制状态）决定是否允许计算机接入网络，支持第三方RADIUS服务器进行动态VLAN划分（微软IAS服务、CISCO的ACS服务）。强制关机对计算机进行指定时间的强制关机。屏幕保护程序强制计算机启用屏幕保护程序。启动项保护禁止添加用户启动项。注册表启动项保护禁止添加注册表启动项。控制面板保护禁止私自访问计算机控制面板或隐藏控制面板中的某个程序。注册表编辑工具保护禁止访问注册表编辑工具。移动介质自动运行禁止移动存储介质的自动运行。登录用户名保护禁止显示上次登录的用户名。IP通讯认证与加密强制对计算机之间的IP通讯进行认证和加密，无法提供认证信息的计算机将禁止与其它合法计算机进行IP层通讯。区域访问控制对计算机访问特定区域设备时，强制要求身份认证，并可进行访问控制。（需配合LanSecS安全认证网关使用）控制端保护对控制端计算机的使用进行特定IP的限制。安全服务安全服务预警平台所有的报警信息进行集中管理控制和显示软件分发软件在线分发，并在线进行软件安装时间同步同步客户端与服务器的时间远程桌面控制远程接管客户端主机，接管鼠标和键盘，客户端黑屏操作，进行远程故障排除和问题解决远程桌面监控远程查看监视客户端主机的操作行为远程进程查看和控制远程客户端主机的进程远程服务查看和控制远程客户端主机的服务远程共享查看查看和控制远程客户端主机的共享文件夹，并对共享文件夹进行关闭远程网络连接查看查看制远程客户端主机的网络连接远程终端流量查看查看远程客户端主机的流量，并可以查看流入和流出、tcp等流量远程注销远程对客户端主机进行注销操作远程关机远程对客户端主机进行关机操作安全网管安全网管自动识别设备自动发现识别网络中使用的设备并进行集中管理物理拓扑绘制根据识别的设备进行网络拓扑图的绘制逻辑拓扑绘制根据识别的设备进行逻辑拓扑图的绘制网络拓扑自定义根据绘制的网络拓扑图进行手工的调整网络设备接入控制对网络中所有终端进行授权认证，发现未经授权的终端接入行为应能及时发现并阻止其接入网络，支持基于交换机802.1X的Radius认证、终端IP通讯加密及探针阻断多种方式相结合。ip地址管理对网络中的IP地址进行集中管理，查询IP使用情况网络参数管理查看客户端的网络参数配置主机资源监控网络接口流量进行监控，一旦超出设定的阈值，立即向预警中心报警。非法内联监控对非法主机的接入进行控制，只有通过身份认证的主机才可以接入移动探针功能非法内联功能阻断技术采用动态探针和指定探针相结合的方式，保证阻断安全性、灵活性动态显示主机状态通过绘制的网络拓扑显示主机的运行状态信息网络设备阈值报警设置网络流量阀值，不同的阀值采用不同的颜色报警故障定位通过网络拓扑定位查找故障主机连接路径流量监控对网络设备的端口流量进行监控，并进行报警端口控制对网络设备的端口进行开启和关闭操作资产管理资产管理硬件资产自动收集自动收集客户端的硬件资产信息软件资产自动收集自动收集客户端的软件资产信息硬件资产统计查询自定义查询内容，对客户端的硬件配置情况进行统计查询软件资产统计查询自定义查询内容，对客户端的软件安装情况进行统计查询软件资产、硬件资产检索根据检索条件对软件资产和硬件资产进行在线检索资产变更管理对客户端的软件、硬件资产变化进行报警资产统计报表对资产进行统计报表生成与打印系统管理功能系统管理功能策略模版管理定制策略模版定对不同客户端只要使用不同策略模版即可实时告警管理对客户端违规行为通过预警平台进行实时告警代理注册管理代理需要进行注册才可以正常通讯，如果没有注册客户端将不能正常管理代理升级管理只需要升级补丁部署在服务器上，代理会自动进行升级代理状态管理对客户端代理的状态进行查看在线、离线、是否安装代理、是否工作正常系统报表功能系统报表功能事件查询与统计对安全事件进行查询与统计，生成DOC、HTML、PDF、XML等格式系统查询与统计对系统的模块部署、主机状态等系统信息进行查询与统计，生成DOC、HTML、PDF、XML等格式策略查询与统计对系统部署的策略模块进行查询和统计，生成DOC、HTML、PDF、XML等格式资产查询与统计对客户端主机的资产进行查询与统计，生成DOC、HTML、PDF、XML等格式历史查询与统计对历史信息进行查询与统计，生成DOC、HTML、PDF、XML等格式报表模版管理定制报表的模版，根据报表模版进行报表定制，生成DOC、HTML、PDF、XML等格式自动报表生成管理可以根据时间定时进行报表的定制和生成，支持日、周、月报表生成报表导出管理可以将生成的报表进行导出，生成DOC、HTML、PDF、XML等格式，并进行打印处理系统可用性系统可用性客户端平台支持支持微软2000、XP、2003、Vista（32位）操作系统客户端的安全性客户端进程终端用户无法停止，不能被防病毒软件杀掉策略安全性校验策略文件加密传输、策略文件加密存储客户端通讯安全性客户端与服务器通讯采用SSL加密传输方式系统响应方式系统响应方式实时告警通过预警平台实时显示客户端的违规行为事件日志通过事件报表查询，定义查询条件对事件进行查询互联网告警对违规事件通过上传互联网服务器方式通告邮件告警对违规事件通过邮件通告管理员阻断连接对违规事件，采用阻断方式进行紧急处理记录将事件数据记录到数据库，以便查询统计本地消息提醒在代理终端以消息框通知用户事件信息关机对违规用户进行强制关机标准支持标准支持SNMP协议支持标准的SNMP简单网络管理协议支持802.1X协议支持基于交换机802.1X协议的访问控制和认证协议。BMB17-2006符合国家保密局BMB17-2006涉密信息系统分级保护技术12项要求ISO27001符合ISO27001对ISMS建立、实施和维护的控制的11项要求部分用户政府机构第29届奥林匹克运动会组织委员会中华人民共和国60周年庆典筹委会办公室国家发改委信息中心国家发改委宏观经济研究院信息研究咨询中心国家广播电影电视总局北京市人大常委会办公厅北京市药品监督管理局黑龙江省高级人民法院吉林省人大办公厅吉林省高级人民法院吉林省高级人民检察院中国对外出版社发行事业局广西壮族自治区人民检察院北京市人民政府台湾事务办公室数字金阳贵州省卫生厅上海出入境检验检疫局吉林省工商行政管理局吉林省高速公路管理局监控中心中共长春市委机关信息化服务中心内蒙古文化厅辽宁省出入境检验检疫局山东省监狱管理局贵州省贵阳市金阳行政区天津审计局洛阳市检察院厦门市旅游局青岛开发区工委管委计算机信息中心郑州市教育局晋中市人民政府北京市大兴区统计局临江市就业服务局济宁公安局交警支队永州市经济信息中心威海经济开发区昆明国家高新技术产业开发区管理委员会哈尔滨市南岗区政府信息中心南阳市环保局惠州市信息产业局大连保税区信息化建设领导小组办公室张家界市财政局淄博周村区信息中心烟台市公安局吉林市政协吉林省信访局长春市委长春市司法局辽宁省气象台河南省劳动和社会保障信息中心山西省临汾市监察委聊城市公安局厦门市卫生局贵州机场洛阳市伊川县地方税务局吉林市残疾人联合会沈阳市人事局萧山机场公安局阜新市国土资源局中国国际贸易促进委员会长春市分会塘沽区建设工程交易管理中心松原市人民政府镇平县地税局洛阳市洛龙区地方税务局洛阳市地方税务局涉外分局洛阳市偃师地方税务局洛阳市地税局西工区分局洛阳市地方税务局稽查局浙江湖州市人民检察院浙江三门县人民检察院浙江舟山市人民检察院浙江富阳市人民检察院浙江丽水市中级人民法院浙江省监狱管理局浙江省经济贸易委员会浙江省余姚法院浙江舟山市环保局浙江海盐县环保局洛阳市汝阳县地方税务局洛阳市洛宁县地方税务局洛阳市涧西区地方税务局洛阳市老城区地方税务局洛阳市瀍河区地方税务局洛阳市地方税务局直属局洛阳市地方税务局高新局洛阳市地方税务局经济局洛阳市地方税务局票管局杭州市萧山区人民检察院杭州市拱墅区人民检察院浙江定海区人民检察院浙江普陀区人民检察院浙江嵊泗县人民检察院浙江岱山县人民检察院杭州市行政服务中心浙江省桐庐县行政服务中心浙江省民族宗教委员会浙江萧山国际机场浙江省椒江区环保局浙江桐乡市国土局浙江省十里丰监狱浙江东阳市国土局浙江安吉县国土局宁波市人民检察院浙江嘉兴市国土资源局浙江衢州市国土资源局浙江省人民检察院浙江武义县国土局。。。。。。

石油、能源中国石油天然气管道工程有限公司中国石油化工股份有限公司巴陵分公司中国石油天然气股份有限公司大港油田分公司滩海勘探开发公司北京市燃气集团有限责任公司中国石油集团工程设计有限责任公司东北分公司长庆石油勘探局第三采油技术服务处大庆油田有限责任公司第二采油厂化学工业第二设计院大庆油田有限责任公司第七采油厂辽河石油勘探局保密委员会大庆油田有限责任公司储运销售分公司哈尔滨天源石化工程设计有限责任公司山西省地方国营襄垣煤矿鞍钢集团大连石灰石新矿北京鲁能煤业有限责任公司山西潞安矿务局云南铜业（集团）有限公司云南易门矿务局兖矿集团南屯煤矿河北冀东水泥集团有限公司邯郸纵横钢铁集团有限公司阳泉煤业集团有限责任公司供应处山东临邑恒源石油化工集团。。。。。。水力、电力东北电网有限公司水利部水土保持监测中心内蒙古巴彦淖尔电业局包头供电局辽宁省电力有限公司鞍山供电公司山西省电力公司吕梁供电分公司福建省周宁县供电有限公司江苏省水文水资源勘测局无锡分局国投云南大朝山水电有限公司河北安新供电公司河北易县供电责任有限公司辽宁两锦供电局辽宁省锦州市东港电力内蒙古赤峰市赤峰电业局内蒙古海勃湾电力股份有限公司河南省新乡市辉县电业局河北省沙河市电力局辽宁省电力有限公司辽阳分公司乌兰察布电业局山东荷泽供电公司客户服务中心青岛市平度电业局山东送变电工程公司吉林珲春电厂鄂尔多斯电业局通辽电业局五原县电力有限责任公司杭锦后旗电力有限责任公司定陶县供电公司清苑县电力局华能国际电力股份有限公司丹东电厂东北电科院沈阳超高压局齐齐哈尔超高压局锦州超高压局云峰发电厂太平湾发电厂哈尔滨超高压局白山发电厂丰满发电厂蒲石河抽水蓄能电站长春超高压局东北电力培训中心东北电网大连培训中心军工、军队中国船舶工业集团公司第605研究院中国船舶工业集团上海总部中国船舶工业集团北京总部中国人民解放军63918部队(总装设计院)汾西机器厂浙江省武警总队航空一集团青云机械厂太原重型机械(集团)有限公司中国航空工业规划设计研究院73909部队（徐州）河北航天信息有限公司航天科工防御技术研究试验中心电信、金融内蒙古自治区通信公司内蒙古呼和浩特市通信公司吉林市网通公司大庆市网通伊春市网通公司中国网通营口分公司阜新市移动通信公司大兴安岭市网通公司农行内蒙古分行营业部中国人民银行长沙中心支行中国光大银行信用卡中心厦门国际银行中国银行股份有限公司乌海分行哈尔滨银行股份有限公司天津农村合作银行朝阳市商业银行福建省农村信用社联合社南平办事处农行内蒙古分行营业部中国人民银行洛阳市中心支行中国人民银行周口市中心支行华夏银行股份有限公司华夏银行股份有限公司呼和浩特分行科研院所辽宁省建设科学研究院北航无人驾驶飞行器设计研究所中国城市规划设计研究院深圳分院内蒙古自治区邮电勘察规划设计院河南省黎明化工研究院中水北方勘测设计研究有限责任公司机械部第四设计研究院上海市电力公司电力表计量测管理所浙江城乡规划设计研究院太原矿山机器集团有限公司设计研究院教育行业北京工业大学天津市南开中学北京市市政管理学校中国现代文学馆北京市奋斗小学河南平原大学志鸿教育集团吉林财税高等专科学校吉林省吉林市第一中级中学滨州医学院烟台校区南阳市第二十二中学医疗中国人民解放军307医院北京市体检中心北京市血液中心北京丰台南苑医院北京市垂杨柳医院北京市第六医院北京三博脑科医院北京燕化医院北京市顺义区中医医院北京市房山区第一医院北京市博爱医院北京市三博脑科医院有限公司中国中医院望京医院北京航天中心医院南昌大学附属第一医院山东大学第二医院山东省荣军医院山西医科大学第一医院淄博市第一医院淄博妇幼保健院广州市民政局精神病医院山东省日照市人民医院河北省医科大学第三医院南京市中西医结合医院南京市鼓楼医院大连市甘井子区人民医院鞍山市鞍钢总医院重庆市第三人民医院重庆石柱县人民医院河南濮阳市人民医院上海市闵行区颠桥镇卫生院福建省漳州市中医院厦门市中山医院张店区中医院郑州市第六人民医院河北省玉田县人民医院河北省邢台市广宗县医院泉州市惠安县医院南京市鼓楼医院浙江省长兴县人民医院浙江省武警总队杭州医院浙江省武警总队嘉兴医院浙江省台州市中医院浙江省绍兴市中医院浙江省新昌县人民医院长春中医药大学。。