LanSecS技术指标..doc

产 品 技 术 参 数 表 版本信息 生产厂家 产品名称 LanSecS内网安全管理系统 英文名称 LanSecS 系 统 架 构 系统架构 分级管理 分级分权管理模式，可以支持无限级的管理模式 分权管理 基于角色进行用户的权限设置 数据库支持 SQL Server、Oracle 、MySQL 、IBM DB2、PostGreSQL、Gbase 客户端注册方式 支持IP地址方式和域名方式注册客户端 WEB模式管理 支持管理员通过WEB管理界面对注册主机、非法主机、单位资产、接入控制、主机补丁等信息进行策略定制、下发及系统配置等管理工作 系统备份与恢复 针对LanSecS系统进行备份和恢复，备份支持手动和自动定时备份两种模式，可以对审计数据进行备份和恢复 安 全 审 计 系统功能 安全审计 I/O设备输出审计 对硬件设备的使用进行监控。采取黑名单和白名单的控制方式，可区分普通光驱和刻录机。 网络设备监控 可以设置无线上网卡、蓝牙、冗余网卡等设备的使用权限 违规外联监控 实时监测和阻断终端计算机的MODEM拨号、ADSL拨号、网关上网、代理上网等行为，实现对终端计算机连接互联网或者其它网络行为的严格控制。 文档打印审计 对终端计算机的打印操作进行监控与管理。全面监控本地打印、虚拟打印和共享打印。 文件审计与文件保护 对文件的创建、删除、改名、访问等操作行为进行审计；对文件内容进行关键字扫描监控； 对指定文件或文件夹的安全进行保护，限定特定进程对被保护对象的操作。 共享审计与共享访问控制 对终端计算机的系统默认共享、用户文件夹共享及共享文件夹的操作权限情况进行监控，避免内网用户通过共享的途径达到机密信息外泄 本地帐户审计 对本地计算机的帐户安全相关参数进行配置，并可设置弱口令检查，禁用guest用户，对帐户和组权限变更进行监控和审计 进程管理 对本地计算机运行程序进行管理，包括运行控制、运行保护、运行统计与进程别名管理 服务管理 对本地计算机上所运行服务进行管理，监控本地服务的运行状况。通过黑名单、白名单和红名单方式管理 软件安装监控 对终端计算机上的软件安装行为进行监控，通过设置软件安装程序控制是否允许客户安装某些软件 注册表监控 对终端计算机本地注册表的访问进行监控和保护，可以设置注册表自动恢复以及读写权限 网络行为审计 对终端计算机的网络访问的监控与审计。包括HTTP访问、SMTP/POP3邮件收发、WEB邮件收发等。系统提供基于规则的访问控制手段，并可实现网络痕迹检查 安 全 加 固 安全加固 网络参数配置 对终端计算机的网络相关参数的配置和变更监控管理，包括参数绑定、参数变更监控、ARP攻击防护与IP地址保护，具有支持多个网络参数的统一配置管理、支持多个同类参数的绑定、支持IP地址范围控制等特点 终端安全配置 管理终端计算机的本地安全策略、对本地系统环境进行安全设置管理，如设置强制启用屏保以及恢复密码、禁止修改网络参数、禁止使用IE代理等，从而实现主机运行安全策略的最优化，确保终端主机的安全管理 终端防火墙 系统内置防火墙是基于NDIS的桌面防火墙，对终端计算机的访问目标进行限定，对终端计算机的网络访问进行控制。具有基于优先级的网络访问控制能力、提供网络访问审计能力、支持策略模板 移动存储介质管理 未授权移动存储介质 所有未在系统中进行注册管理的移动存储介质。系统根据策略决定是否允许未注册移动存储介质使用。 加密移动存储介质 经过系统加密格式化并注册的移动存储介质。 多分区U盘 经过系统格式化为多个分区并注册的U盘，包括启动区、交换区、加密区、日志区，用户的访问操作权限可细化到分区。 专用安全U盘 与系统配套提供的专用U盘，可格式化为多个分区，自带COS操作系统。 特权移动存储介质 经系统注册并打印特权标签的移动存储介质，尤其适用于各种数码产品存储卡。 终端主机准入控制 主机健康检查 对接入内网的计算机的安全状况进行检查 接入认证 对主机进行身份认证，系统支持用户名/口令、PKI数字证书以及设备特征标识三种身份信息的认证方式。 主机隔离与修复 根据策略将未通过认证的主机隔离到修复区/工作区/访客区。 主机状态动态检测 对接入网络的计算机进行动态监测，监测的内容包括身份确认、安全状态确认等 IP通讯控制 网内主机之间的通讯采用PKI数字证书标识双方的身份，并同时对通讯数据进行加密。 运 维 管 理 运维管理 主机性能监测 对终端计算机的CPU使用、内存使用和磁盘使用情况的动态监测 软件