广州百讯通信技术有限责任公司

内网安全管理系统

	安全管理系统
	桌面管理系统
	上网行为管理系统
	网络流量控制系统

浏览位置: 首页 > 产品中心 > 内网安全管理系统

产品概述

快速查询：产品概述　功能特色　竞争优势　成功案例　用户名录

一、产品简介
　　网络天使(Express LanVisa内网安全管理系统，是广州百讯通信技术有限责任公司自行研制开发的新一代软硬结合内网安全管理系统。集 “网络管理系统”、“桌面管理系统”、 “上网行为管理系统” 、 “网络流量系统” 于一体。内网安全管理系统通过准入客户端、安全网关以及控制台联动，实时定位网络流量异常节点，封堵一切内网安全隐患；通过对企业安全策略的分布式执行和监控、集中式管理，杜绝了因企业员工“不当、不该、不准” 的上网行为带来的安全隐患，合理的利用了企业宽带网络资源，提高企业生产工作效率，并彻底杜绝因泄密事件给企业带来巨大的经济损失；软硬件资产管理，避免企业资产的流失；各安全产品的有机联动，打破传统安全产品挂灯笼式叠加的部署方式，做到整体统一的安全管理。广州百讯自主研发的网络天使(Express LanVisa)内网安全管理系统做为内网安全管理的利剑、网络管理员的知心朋友，正是帮助网络管理人员解决内网安全所关注的主要问题。

二、产品定位
　　目前市面上内网安全管理产品繁多，但决大多数产品只是在内网安全某一个或几个方面上做文章，缺乏对内网安全整体需求的认识，同时很多宣称的功能有些偷换概念，有些经不起多用户，大流量的考验。绝大多数的产品实际上是公共机上软件处理实现的，存在着不可逾越的技术难关：那就是处理速度根本无法满足当前多线程，大流量的网络现实，只能做到采样处理，根本无法满足安全管理需要无疏漏的要求。
　　“网络天使”Express LanVisa 把握了内网安全的真正需求，是真正基于硬件系统实现的，真正能不受线程和流量约束，全线速处理的内网安全管理产品。它在对当前内网安全需求的深刻理解的基础上，充分满足了内网安全的现实需求。

三、产品构架
　　“网络天使”Express LanVisa内网安全管理系统由四个部分有机组成，分别是内网安全网关，准入代理和控制台，日志数据库四个部件相互协作，实现内网安全有效管理。
安全网关：内网安全管理的核心，中央处理芯片内嵌了核心处理程序，避免了纯软件产品对内网安全监控数据遗漏，影响网络性能的缺点，实现了内网安全管理的全面，可靠以及高性能的运转。
准入代理：内网接入控制在设备接入内网的时候对其安全状态进行检查，仅允许满足安全要求的设备接入内网；对于不安全的设备阻止其接入内部网络，避免引入安全风险。
控制台：提供可视化图形界面，方便管理员集中统一管理。
日志数据库：提供日志数据备份。

返回顶部

功能特色

一、自动监测杀毒软件安装情况
　　Express LanVisa自动检测客户机是否安装了管理员指定的杀毒软件，并且可以强制用户安装管理员指定的杀毒软件，否则不分配给用户使用网络的权限，同时能够监测用户杀毒软件的版本信息，自动引导用户进行升级操作，把病毒对网络的影响降到最低。
二、系统安全补丁的自动监测、分发
　　Express LanVisa自动侦测客户机操作系统版本以及系统补丁的安装情况，并根据系统设定的安全版本监测规则进行版本校验，对不符合安全规则的客户机自动进行系统补丁的分发、安装。
三、常见蠕虫、ARP病毒的检测控制
　　Express LanVisa能够对常见的蠕虫病毒如：冲击波、振荡波等、ARP病毒等进行实时监控，系统监测到客户机感染病毒则断开客户机的网络，自动引导客户机进行杀毒，防止病毒扩散。
四、网络流量检测、控制
　　Express LanVisa实时监测用户流量，并且对内外网流量、不同协议流量进行分类处理，通过百讯专有技术对用户流量进行控制，限制用户无限使用网络资源，保证网络资源的合理使用。
五、邮件监控
　　根据收件人、发件人属性、邮件标题内容、邮件内容等运用分组、限制、监测、禁止等手段对邮件进行监控，另外还可以对邮件进行备份。
六、文件传输控制和管理
　　Express LanVisa不但可以针对FTP协议进行网络文件传输的控制，同时也可以控制通过聊天软件进行文件传输。
七、资产管理
　　Express LanVisa能够对硬件IT资产进行完善的自动化管理，提供详细的资产变更清单，可以定期进行资产盘点，节省大量人力物力资源；Express LanVisa也可以提供详细的软件安装清单以及安装软件变化的详细记录。

返回顶部

竞争优势

　　“网络天使”Express LanVisa 作为内网安全管理的缔造者，不论在系统体系结构、系统性能、部署方式、系统扩展，还是功能特性等等，都具有其他产品无可比拟的优势：

内　容	网络天使(Express LanVisa)
系统结构	真正的硬件体系结构，由专用的 ASIC 硬件芯片加嵌入式实时操作系统来处理数据
数据处理能力	硬件处理能力非常强，实现硬件端口全线速处理，可达万兆端口线速处理。每个数据包都经过严格审查，　不会遗漏任何数据更不会成为网络瓶颈。
安全联动功能	可构建自保护网络功能 SPN （ Self-Protect-Network ），自动实现网络异常点的定位，隔离和修复。　可实现安全产品的有机联动。
部署方式	当网络规模较大时，网关可实现分布式部署，集中管理，可跨路由部署。
数据审查和拦截	全部拦截，无任何遗漏。 100 ％数据包都进行审查。
用户绑定机制监控可靠性	严格的用户绑定。不但严格绑定机器，更严格绑定人，确保所监控的数据和用户本人真实对应。避免被　人冒用，导致误判发生。
实时流量监控	基于终端网卡的实时流量监控和限制，内网流量和外网流量可分别处理。也可基于业务流进行分类管理。
端口转发速率	全线速转发。
用户准入	严格的用户准入规则，封堵一切安全漏洞
扩展功能	资产管理，进程管理，补丁分发等等
总　结	适合各种网络结构的内网安全管理

返回顶部

成功案例

　　广东龙浩集团Express LanVisa工程案例
　　广东龙浩集团是一家集高速公路投资建设，房地产开发的股份制大型企业，年纯产值达 10个亿左右。其整个网络结构庞大，有2000
多个用户终端，在其网络建设初期规划中内网安全管理是其信息化专家小组首要提出的建设要求。经过我们公司对其网络规模和系统需求做周密的评估后，给出了我们对内网安全管理的系统解决方案，并最后做了规范化的实施，使其整个网络在内网安全管理这块达到了如下功能：
1. 基于用户预先定制策略的客户端准入，避免了非法客户端的不安全接入，确保了整个网络系统安全稳定可靠的运行。
2. 基于每个客户端的实时流量监测和控制，实时准确的定位出内网流量异常节点，并提供了对异常流量节点分析的手段和依据，方便了客
　户企业信息化管理人员对整个网络运行情况的掌控和处理。最终达到了信息化建设给企业带来生产效益和企业业务增值的目的。
3. 基于每个企业员工或组的上网行为规范和管理，充分有效的利用了内网资源和INTERNET资源，提供了企业的工作和生产效率。
4. 安全接入网关本身强大的网络优化功能，使得企业网络真正成为信息化的高速公路。
5. 对企业机密数据的保护，使得信息资源真正成为了企业的宝贵财富等等。

返回顶部

用户名录

中国机械工业部威凯检测试验室	中国建设银行深圳支行	国家统战部
新华网	电子工业部第四十九集团	南方日报集团
威凯公司	广东擎天实业	珠海市坦洲中学
广东网域科技	广东龙浩集团	佳木斯工商行政管理局
广州电子公司	广州佳杰电子	衡阳市电力局
广东某市机要局	广州某建筑设计院	西北石油化工有限公司
广州布布为盈服装公司	深圳锂得力电池	郴州化工研究所
深圳速龙物流集团	汕头俊美服装公司	青岛桀骜培训学院
北京XXX炮兵部队	北京世博科技公司	太原市民政局
北京稀土研究所	北京青云集团	某省电器研究院
北京得力科技	广西热林所	宁波烟草公司
广西津津食品公司	广西广播电视公司	科学院某电子研究所
广西君为软件公司	广西电厂	信息产业部第五电子研究所
广西世杰贸易公司	益阳市机要局	......

返回顶部