莱恩赛克产品功能介绍.doc

PAGE

澳洋集团有限公司

内网安全管理项目

莱恩赛克管理系统功能介绍

苏州金商保密科技有限公司

2009年05月

目录

TOC\o1-3\h\z\u1.应用程序管理 3

1.1实时汇总网络内所有曾经运行过的应用程序

1.2通过黑名单/白名单策略规范应用程序运行的一致性和可控性

1.3提供基于应用程序运行次数和时长的统计分析功能，便于掌握网络内应用程序的真实运行状况

1.4提供报表和导出功能

1.5图形化分析结果帮助用户有效决策

2设备管理 4

2.1可以集中禁止计算机的USB接口、光驱、软驱、并口、串口等外部存储设备的访问使用，减少泄密途径，强化内部安全控制机制

2.2支持批量设置，方便统一管理

3.软件分发/补丁管理 4

3.1全面统计操作系统补丁安装状况并自动更新

3.2提供三种软件分发方式：单个安装程序，多文件安装程序和文件传送，让耗时耗力的软件安装和升级工作自动化

4.网络访问管理 4

4.1提供网络安全接入管理功能，能够对非法IP进以及不符合IP/MAC绑定规则的计算机进行阻断

4.2可以集中设置是否允许客户端计算机访问WEB/Email/FTP/NNTP/共享等网络服务

4.3可以集中设置客户端禁止开放哪些网络端口

5.文件访问管理 5

5.1支持文件操作记录监控，支持对文件拷贝、删除、创建等行为的跟踪

5.2支持对USB/硬盘/等各种介质文件的操作记录跟踪

6.远程管理 5

6.1提供远程查看、远程控制、远程重启、远程关机、远程开机等功能

6.2可以设置远程查看和远程控制时是否需要客户端同意

7.客户端管理 7

7.1客户端支持自动升级，不需要重复安装部署

7.2提供针对客户端的搜索、暂停管理、删除和远程卸载功能，便于客户端的维护

7.3远程安装工具可以扫描出网络内客户端的安装状况

7.4可以搜索出网络中长时间（可自定义）不登录的计算机

8.软件升级服务 7

莱恩赛克内网系统功能介绍

1.应用程序管理

LanSecS内网安全管理系统通过对进程的管理来实现应用程序的管理。

实时汇总网络内所有曾经运行过的应用程序

LanSecS内网安全管理系统能对网络内所用应用程序的进行统计

通过黑名单/白/红名单策略规范应用程序运行的一致性和可控性

LanSecS内网安全管理系统支持进程的黑、白、红名单的策略管理，黑名单是指不允许使用的进程，比如BT类软件；白名单指必须随机启动的进程，比如杀毒软件；红名单是指可以运行的程序，如果办公类软件OFFICE，除此之外将不允许运行。名单的控制可以启动时间策略，及让策略在某个时间段内生效，保证应用的灵活性。

提供基于应用程序运行次数和时长的统计分析功能，便于掌握网络内应用程序的真实运行状况

提供报表和导出功能

图形化分析结果帮助用户有效决策

2设备管理

可以集中禁止计算机的USB接口、光驱、软驱、并口、串口等外部存储设备的访问使用，减少泄密途径，强化内部安全控制机制

LanSecS内网安全管理系统支持对外接设备进行控制，控制外设接口的使用进行控制，可以启用或禁用软驱、光驱、U盘、USB接口、打印机、PCMCIA设备、智能卡设备、Model、串口、并口、1394接口、红外接口、蓝牙设备、CD-RW、无线网卡等多种外接设备，防止内网中信息通过系统外设向外泄漏。

支持批量设置，方便统一管理

LanSecS内网安全管理系统支持批量策略统一下发，可以针对部门或个人进行统一分发或单独调整，灵活而且方便。

3.软件分发/补丁管理

LanSecS内网安全管理系统支持完善的软件和补丁分发管理，包括：

全面统计操作系统补丁安装状况并自动更新

提供三种软件分发方式：单个安装程序，多文件安装程序和文件传送，让耗时耗力的软件安装和升级工作自动化。

软件分发功能支持多种软件分发格式，包括：程序生成安装包、多文件MSI安装包、独立软件安装包、软件分发过程不受客户端用户权限限制。

软件分发功能支持对文件进行分发功能，分发到客户端后的路径可以有管理员进行设置。

软件分发支持：exe、msi、msp、bat、vbs以及普通文档等类型的软件，甚至支持多文件类型软件分发，例如：office等大型软件。

软件分发任务，可以灵活指定分发的时间和目标计算机，并可以通过分发结果状态来跟踪分发任务的进度

LanSecS内网安全管理系统可以为软件分发作业设置开始时间；可以设定软件分发保证正常业务占有网络资源；可以针对某一特定用户群分发。可以强制分发给客户端，也可以定义客户端自行选择是否安装服务器分发的软件。

可支持在用户不登