聯(lián)軟IT安全運維管理（信創(chuàng)版）-信創(chuàng)國產(chǎn)化-聯(lián)軟科技

產(chǎn)品概述

PRODUCT OVERVIEW

LeagView?聯(lián)軟管理平臺，是聯(lián)軟科技結(jié)合多年的終端安全建設(shè)經(jīng)驗自主研發(fā)出來的旗艦級產(chǎn)品。通過一個基于信創(chuàng)的平臺，統(tǒng)一框架，數(shù)據(jù)集中，實現(xiàn)更強更智能的安全保護，涉及網(wǎng)絡(luò)準入控制、網(wǎng)絡(luò)智能防御、桌面安全管理、數(shù)據(jù)防泄露等方面，為用戶提供一體化、全方位的網(wǎng)絡(luò)與信息安全解決方案。

主要功能

MAJOR FUNCTION

統(tǒng)一管控平臺

準入控制

終端安全管理

數(shù)據(jù)防泄露

統(tǒng)一管控平臺

將信創(chuàng)終端和非信創(chuàng)終端統(tǒng)一在一個管理中心統(tǒng)一管控，通過網(wǎng)絡(luò)準入控制、資產(chǎn)自動發(fā)現(xiàn)、安全策略強制執(zhí)行等技術(shù)手段，讓安全管理規(guī)定落地，實現(xiàn)安全合規(guī)。

準入控制

將網(wǎng)絡(luò)接入管控、終端安全與安全基線檢查管控等安全技術(shù)有機整合，形成一個智能化的網(wǎng)絡(luò)準入系統(tǒng)，防范網(wǎng)絡(luò)被非法接入。

終端安全管理

提供多種資產(chǎn)管理、安全基線管理、遠程運維、Braise腳本語言、集中管控等手段，提升IT運維效率

數(shù)據(jù)防泄露

將網(wǎng)絡(luò)接入管控、終端設(shè)備管控、DLP/水印/數(shù)據(jù)流轉(zhuǎn)管控/文檔追蹤/行為與內(nèi)容審計等數(shù)據(jù)管控技術(shù)有機整合，形成一個覆蓋各種場景的數(shù)據(jù)防泄露體系，防范敏感數(shù)據(jù)被內(nèi)部人員泄露或外來黑客竊取。

主要優(yōu)勢

MAIN ADVANTAGES

完善的網(wǎng)絡(luò)準入控制機制

組網(wǎng)靈活、兼容性高：具有業(yè)界最靈活的組網(wǎng)方式，業(yè)界最全面的有線/WAN/VPN接入認證技術(shù)、業(yè)界最廣泛的網(wǎng)絡(luò)設(shè)備兼容性

真正的最小授權(quán)

直接與網(wǎng)絡(luò)設(shè)備聯(lián)動，自動下發(fā)VLAN和ACL，安全控制粒度最細，與安全助手結(jié)合可感知應(yīng)用類別，實現(xiàn)資源訪問控制。

一體化的網(wǎng)絡(luò)安全防御體系

不僅實現(xiàn)網(wǎng)絡(luò)準入控制、桌面管理等系統(tǒng)的集成與聯(lián)動，還實現(xiàn)了windows、Linux等進口操作系統(tǒng)與國產(chǎn)操作系統(tǒng)的統(tǒng)一管理，具有網(wǎng)絡(luò)訪問控制、主機安全檢測加固、網(wǎng)絡(luò)異常檢測、非授權(quán)外連、網(wǎng)絡(luò)行為審計等功能，平臺功能全面。

豐富的生態(tài)適配

支持UOS、銀河麒麟、中標麒麟、中科方德、Windows、macOS、Linux、iOS、Android等各種終端的802.1x協(xié)議。

主要價值

MAIN VALUE

更安全

一個平臺，對內(nèi)部網(wǎng)絡(luò)及邊界，PC終端、移動終端、啞終端、服務(wù)器和上述設(shè)備上的敏感數(shù)據(jù)進行全面集中管控；功能強大，集數(shù)千家金融、大型企業(yè)用戶十多年經(jīng)驗智慧，持續(xù)迭代優(yōu)化。
更靈活

適應(yīng)各類復(fù)雜網(wǎng)絡(luò)與用戶環(huán)境，在數(shù)千家企業(yè)級客戶環(huán)境中成功應(yīng)用。
更高ROI

不僅是安全集中管理中心，更是海量安全運維數(shù)據(jù)的采集中心和處理中心；
集中化全面管控平臺，降低安全管理復(fù)雜度，提高管理效率，減少人力投資。
滿足合規(guī)

通過網(wǎng)絡(luò)準入控制、資產(chǎn)自動發(fā)現(xiàn)、安全策略強制執(zhí)行等技術(shù)手段，讓安全管理規(guī)定落地，實現(xiàn)安全合規(guī)；
滿足公安部等保、保密局、ISO27001等政策要求；
滿足金融、運營商、能源電力等相關(guān)行業(yè)監(jiān)管要求。

典型應(yīng)用場景

TYPICAL APPLICATION SCENARIOS

單機部署（中小企業(yè)）

據(jù)實驗環(huán)境測試的結(jié)果以及實際的使用情況，適用于2萬終端以內(nèi)規(guī)模的企業(yè)環(huán)境。
部署架構(gòu)
所有后臺模塊部署在一臺服務(wù)器上，如果有需要可以做雙機熱備。

模塊化分布式部署（大型企業(yè)）

終端點數(shù)超過一定規(guī)模的時候，后臺模塊單機部署會因某個模塊存在性能瓶頸而導(dǎo)致整個系統(tǒng)宕機，因此為了降低部署方案的復(fù)雜性，方便后續(xù)維護，需要固定獨立部署一些模塊，一般將終端管理模塊和數(shù)據(jù)庫模塊獨立部署，其它模塊根據(jù)功能需求決定是否要獨立部署。

分級部署（大型企業(yè)）

考慮到客戶在管理上有分級管理的需求，管理平臺支持使用分級的方式部署。一般場景下總部只做全局數(shù)據(jù)匯總分析，可下發(fā)統(tǒng)一全局強制策略到各分支，分支機構(gòu)由各地管理員自助管理系統(tǒng)。此外，LeagView系統(tǒng)還可以提供分級部署方案涉及管理員權(quán)限的劃分、級聯(lián)間數(shù)據(jù)同步、級聯(lián)間帶寬消耗以及分級管理的問題。

主要安全設(shè)計

MAIN SAFETY DESIGN

網(wǎng)絡(luò)層

與互聯(lián)網(wǎng)隔離，但可與外部交換補丁、漏洞等數(shù)據(jù)，數(shù)據(jù)內(nèi)容可審計。
系統(tǒng)層

專用安全操作系統(tǒng)，后臺進程運行在安全沙盒中防止越權(quán)破壞。
應(yīng)用層

WAF防入侵設(shè)計，應(yīng)用層載荷混淆處理，防滲透攻擊。
操作層

三權(quán)分立，管理員、操作員、審計員相互獨立，后臺操作過程留痕。