(莱恩赛克产品功能介绍.docVIP

澳洋集团有限公司 内网安全管理项目 莱恩赛克管理系统功能介绍 苏州金商保密科技有限公司 2009年05月 目 录 1. 应用程序管理 3 1.1 实时汇总网络内所有曾经运行过的应用程序 1.2 通过黑名单/白名单策略规范应用程序运行的一致性和可控性 1.3 提供基于应用程序运行次数和时长的统计分析功能，便于掌握网络内应用程序的真实运行状况 1.4 提供报表和导出功能 1.5图形化分析结果帮助用户有效决策 2设备管理 4 2.1 可以集中禁止计算机的USB接口、光驱、软驱、并口、串口等外部存储设备的访问使用，减少泄密途径，强化内部安全控制机制 2.2支持批量设置，方便统一管理 3. 软件分发/补丁管理 4 3.1全面统计操作系统补丁安装状况并自动更新 3.2 提供三种软件分发方式：单个安装程序，多文件安装程序和文件传送，让耗时耗力的软件安装和升级工作自动化 4. 网络访问管理 4 4.1 提供网络安全接入管理功能，能够对非法IP进以及不符合IP/MAC绑定规则的计算机进行阻断 4.2 可以集中设置是否允许客户端计算机访问WEB/Email/FTP/NNTP/共享等网络服务 4.3可以集中设置客户端禁止开放哪些网络端口 5. 文件访问管理 5 5.1支持文件操作记录监控，支持对文件拷贝、删除、创建等行为的跟踪 5.2支持对USB/硬盘/等各种介质文件的操作记录跟踪 6. 远程管理 5 6.1提供远程查看、远程控制、远程重启、远程关机、远程开机等功能 6.2可以设置远程查看和远程控制时是否需要客户端同意 7. 客户端管理 7 7.1客户端支持自动升级，不需要重复安装部署 7.2提供针对客户端的搜索、暂停管理、删除和远程卸载功能，便于客户端的维护 7.3 远程安装工具可以扫描出网络内客户端的安装状况 7.4可以搜索出网络中长时间（可自定义）不登录的计算机 8. 软件升级服务 7  莱恩赛克内网系统功能介绍 1. 应用程序管理 LanSecS内网安全管理系统通过对进程的管理来实现应用程序的管理。 实时汇总网络内所有曾经运行过的应用程序 LanSecS内网安全管理系统能对网络内所用应用程序的进行统计 通过黑名单/白/红名单策略规范应用程序运行的一致性和可控性 LanSecS内网安全管理系统支持进程的黑、白、红名单的策略管理，黑名单是指不允许使用的进程，比如BT类软件；白名单指必须随机启动的进程，比如杀毒软件；红名单是指可以运行的程序，如果办公类软件OFFICE，除此之外将不允许运行。名单的控制可以启动时间策略，及让策略在某个时间段内生效，保证应用的灵活性。 提供基于应用程序运行次数和时长的统计分析功能，便于掌握网络内应用程序的真实运行状况 提供报表和导出功能 图形化分析结果帮助用户有效决策 2设备管理 可以集中禁止计算机的USB接口、光驱、软驱、并口、串口等外部存储设备的访问使用，减少泄密途径，强化内部安全控制机制 LanSecS内网安全管理系统支持对外接设备进行控制，控制外设接口的使用进行控制，可以启用或禁用软驱、光驱、U盘、USB接口、打印机、PCMCIA设备、智能卡设备、Model、串口、并口、1394接口、红外接口、蓝牙设备、CD-RW、无线网卡等多种外接设备，防止内网中信息通过系统外设向外泄漏。 支持批量设置，方便统一管理 LanSecS内网安全管理系统支持批量策略统一下发，可以针对部门或个人进行统一分发或单独调整，灵活而且方便。 3. 软件分发/补丁管理 LanSecS内网安全管理系统支持完善的软件和补丁分发管理，包括： 全面统计操作系统补丁安装状况并自动更新 提供三种软件分发方式：单个安装程序，多文件安装程序和文件传送，让耗时耗力的软件安装和升级工作自动化。 软件分发功能支持多种软件分发格式，包括：程序生成安装包、多文件MSI安装包、独立软件安装包、软件分发过程不受客户端用户权限限制。 软件分发功能支持对文件进行分发功能，分发到客户端后的路径可以有管理员进行设置。 软件分发支持：exe、msi、msp、bat、vbs以及普通文档等类型的软件，甚至支持多文件类型软件分发，例如：office等大型软件。 软件分发任务，可以灵活指定分发的时间和目标计算机 ，并可以通过分发结果状态来跟踪分发任务的进度 LanSecS内网安全管理系统可以为软件分发作业设置开始时间；可以设定软件分发保证正常业务占有网络资源；可以针对某一特定用户群分发。可以强制分发给客户端，也可以定义客户端自行选择是否安装服务器分发的软件。 可支持在用户不登录系统或者登录用户是普通用户权限等情况进行软件自动分发的功能。 4. 网络访问