举重若轻，助企业内网安全管理再上新台阶

　　摘要：LanSecS 内网安全管理系统2010版(以下简称LanSecS 2010版)是北京圣博润高新技术股份有限公司(以下简称圣博润公司)一个里程碑式的、战略性的产品版本，是圣博润公司跃居内网安全管理领域排头兵地位，成为内网安全管理领域领头羊所采取的一系列重要布局和策划之一。借助2010版的发布，圣博润公司更加明确地宣告了其专注于内网安全管理领域的决心。

　　推荐白皮书：

　　严测深信服广域网加速设备报告

　　网络世界评测实验室采用领先测试方法严格测试深信服广域网加速设备M5100-Q，它会有什么惊人的表现呢？

　　LanSecS 内网安全管理系统2010版(以下简称LanSecS 2010版)是北京圣博润高新技术股份有限公司(以下简称圣博润公司)一个里程碑式的、战略性的产品版本，是圣博润公司跃居内网安全管理领域排头兵地位，成为内网安全管理领域领头羊所采取的一系列重要布局和策划之一。借助2010版的发布，圣博润公司更加明确地宣告了其专注于内网安全管理领域的决心。

　　圣博润公司自2008年上半年开始启动LanSecS 2010版的开发项目，投入50名开发人员，历经一年半时间完成开发。充足的技术、时间和人力资源的投入，将LanSecS 2010版产品品质雕琢得珠圆玉润，熠熠生辉。下面就让我们揭开LanSecS 2010版的神秘面纱，看它给我们带来什么样的震撼和惊喜。

　　分布式负载均衡和动态性能调整

　　在LanSecS 2010版中，圣博润公司对产品架构进行了革命性的调整和优化设计。LanSecS 2010版最吸引人的地方之一是产品架构的高度优化和随之带来的显著性能提升。分布式负载均衡技术和动态性能调整技术让产品的部署灵活性和运维可靠性得到了极大的提高。LanSecS 2010版定位于为大型行业用户提供可扩展的、性能出色的桌面管理解决方案。LanSecS 2010版可以通过一个总控中心直接支撑数十万点的计算机终端管理，在这一点上，国内同类产品已经难以望其项背。

　　LanSecS 2010版总控中心采取了分层服务的设计模式，自外向内依次是路由与定位服务、系统服务、网络缓存服务和数据库服务。在这四层服务体系中，路由与定位服务、系统服务和数据库服务均可以部署多个组件，通过多组件部署，有效分散客户端连接压力。

　　另外，在总控中心运行过程中，如果系统性能下降，可以在不停止总控中心任何服务的情况下，在线动态添加硬件服务器到路由与定位服务、系统服务和数据库服务集群中，通过增加新的硬件服务器，达到动态调整系统性能的目的。这一设计理念，在内网安全管理领域居领先地位。

　　全面支持主流数据库和Windows 7操作系统

　　LanSecS 2010版是第一个宣布支持国际主流商业数据库、主流开源数据库以及国产数据库等多种数据库类型的内网安全管理产品。LanSecS 2010版支持包括Oracle，IBM DB2，MySQL，SQL Server，PostGreSql、Gbase在内的多家数据库产品。如此丰富的数据库支持，可以为用户在采购和部署产品时提供更加灵活的选择。

　　在政府和大型制造业等领域，大多数用户使用Oracle和SQL Server数据库;在金融领域，大部分用户使用IBM DB2数据库系统;在中小企业，大多数用户使用SQL Server数据库或MySQL数据库;而在一些保密性要求较高的行业中，用户则倾向于使用国产数据库来增强安全保密能力。可见不同行业的用户对数据库的使用偏好是不同的。LanSecS 2010版多数据库支持能力为不同行业用户提供了不同的数据库选择空间。大型行业用户采用已经采购的授权商业数据库，可以避免二次投资;中小企业用户采用开源数据库，则可以节省产品采购成本。多数据库支持体现了圣博润公司处处为用户着想的服务理念。

　　在国内同类产品中，LanSecS 2010版率先支持微软最新桌面操作系统Windows 7。Windows 7的普及速率远远超过了2年前微软推出的Windows Vista。Windows 7为用户带来了全新的使用体验，增加的数十项新特性为用户提供了更大的使用便利性。

　　对Windows 7的支持意味着LanSecS 2010版是国内内网安全管理领域第一个全面支持Windows系列操作系统的产品。这体现了圣博润公司跟踪国际IT发展新技术的能力和应对IT产业布局变化的快速响应能力。用户可以放心地将桌面操作系统从Windows XP和Windows Vista升级到Windows 7，在体验Windows 7便利与友好的同时，不必担心所采购的内网安全管理系统无法升级。

　　统一的内网身份管理

　　LanSecS 2010版提供的网络接入认证、文件备份和帐户策略等功能均涉及到内网用户身份的管理。与其它同类产品不同，LanSecS 2010版采用了全网统一的身份管理设计思路。通过为内网用户分配唯一的帐户和密码，当用户计算机接入内网、用户登录操作系统以及用户进行文档备份时，均采用同一个帐号进行身份认证。这不仅省却了用户记忆多个帐户和密码的麻烦，也大大减轻了系统管理和维护人员的管理压力。

　　LanSecS 2010版支持从Windows域、其它应用系统的LDAP目录服务直接同步用户帐户到自身系统的功能。启用帐户同步后，LanSecS 2010版系统自身无需维护帐户，而是通过Windows域或其它应用系统进行帐户维护操作。通过帐户同步，可以进一步统一内网用户的身份管理，将LanSecS 2010版系统自身的帐户和Windows域帐户以及其它应用系统帐户进行集中管理，这不仅减轻了管理人员的压力，也是身份管理的发展趋势。

　　强大的内网安全态势分析

　　LanSecS 2010版提供了一项引人注目的新功能：内网安全态势分析。这也是国内同类产品中首次提出这一概念并加以实现的产品。圣博润公司在数千家客户的反馈中，敏感的捕捉到了这一潜在需求，并在LanSecS 2010版中得以实现。

　　LanSecS 2010版的内网安全态势分析，涵盖了包括安全事件发生频率变化、计算机运行状态变化、资产变更状况、USB移动存储介质使用状况、补丁更新状况、防病毒软件运行状况、计算机流量变化状况、违规进程运行状况、计算机总体健康变化状况等数十种终端计算机安全管理关键指标。下图是部分指标的安全态势分析示意图。

　　LanSecS 2010版的内网安全态势分析可为用户内网环境的安全状况以及安全变化态势提供准确可靠的关键指标数据支持，从而为用户进一步采取相对应的安全措施和管理手段提供更加科学的决策支持。

　　系统部署和运维管理更具人性化

　　LanSecS 2010版在丰富系统功能和提升系统性能的同时，却并没有增加系统部署和运维管理的复杂性。相反，LanSecS 2010版的系统部署和运维管理更具人性化。这无疑是令人欣喜的。

　　在系统部署方面，LanSecS 2010版提供了更加丰富的系统部署策略支持，可以根据用户不同的需求，设置不同的部署策略，从而对部署过程进行监控。例如，客户端的安装、卸载都可以设定相应的策略，来规定哪些计算机，在什么时间内可以安装和卸载客户端。另外，通过审批策略，可让安装过程更加灵活和可控，只有管理员审核通过的计算机，才能接入内网并接受集中管理。

　　在系统运维管理方面，LanSecS 2010版从策略模式、操作向导、数据模板和查询统计等多个方面为用户提供了更加人性化的系统运维管理手段。在安全策略管理上，系统在计算机策略的基础上，增加了帐户策略和网络策略两种策略形式，大大提高了客户桌面安全策略管理的灵活性;在策略、软件、消息分发等管理操作上，系统采用了向导模式，用户根据向导提示可以更加简单和快速的实现策略、软件、消息的分发;系统还内置了多达四十类数据模板和上百种策略模板，用户只需要在模板基础上稍作调整，即可形成自己的管理策略，极大方便了策略的配置和分发;在数据展现方面，通过丰富的查询和统计功能，将用户最关心的数据直接推送到用户面前，给用户最直观的数据展现和建议。

　　从上述方面可以看出，LanSecS 2010版在系统管理的人性化方面做出了相当大的努力。也更加体现了圣博润公司处处为客户着想的服务理念。

　　目前国内内网安全管理产品有上百个品牌，可谓是鱼龙混杂，虽然大家不乏有各自的特点，但总体上看低水平的复制和竞争状况非常明显，鲜有旗帜性、标杆性产品。通过以上对LanSecS 2010版的介绍，可以看出圣博润公司进一步强调了内网安全管理产品的终端计算机管理能力。这也正是内网安全管理产品的发展方向所在。在保证安全的同时，谁能够为用户提供更加方便的终端计算机管理手段，谁就占据了这类产品的主导地位。LanSecS 2010版进一步凸显了圣博润在内网安全管理领域所作的努力，通过管理能力的提升、管理手段的丰富、管理过程的人性化为用户提供了桌面管理的可供借鉴的新思路。

　　当前内网安全管理产品市场已经进入新一轮的洗牌阶段，LanSecS 2010版的发布将加快这一过程。祝愿圣博润公司LanSecS 2010版的推出获得巨大的成功，为用户提供更加完善和个性化的内网安全管理解决方案。