经过一年多的不懈努力,国内信息安全厂商北京盛博润高科技有限公司于2007年7月隆重推出了具有革命性软件架构的LanSecS(r)内网安全管理系统6.2新版本。让我们来了解一下新一代内网安全有哪些新技术。
LanSecS满足ISMS ISO27001对信息安全管理体系的建立、实施和维护的控制要求;作为为客户提供信息安全产品和服务的专业公司,在信息安全管理方面必然有更高的要求。无论是对信息安全管理的认识,还是信息安全体系的建立,都必须达到相应的国际行业标准,这样才能保证内部执行严格的信息安全管理规范,外部协助工业企业推动信息安全管理平台的建立。
BS7799是LanSecS的另一个重要标准。据了解,BS7799是国际上具有代表性的信息安全管理体系标准。2005年11月,随着ISO27001:2005的正式出版,它取代了以前的BS7799-2:2002。目前,7799系列标准的编号已改为ISO27001系列。在集成电路、软件外包等一些行业,信息安全管理体系认证已经成为工业企业选择客户的硬性条件之一。
盛博润完全符合信息安全的所有标准,处于安全行业的前沿。相信这必将促使国内安全厂商跟进苦练内功,同时也将提高国内客户选择安全厂商的门槛。这也是对国内信息安全水平的一次重要提升,无论是对安全厂商还是工业企业都会起到很好的促进作用。
在大型复杂的工业企业局域网中,以往的内网安全在分级去中心化方面混乱低效,清晰的去中心化管理模式成为大势所趋。针对这种情况,新版LanSecS全面支持强制分级管理模式,可以实现分散部署,跨区域集中管理;上级可以制定安全策略并下发到下级,下级可以根据上级制定的上报策略自动生成并逐级上报审计报告;比如在以前的技术中,如果上级要查看某段时间的报表数据,工业企业的管理员级别进入界面进行条件查询,然后手动整理数据,形成报表,非常麻烦和耗时。在LanSecS6.2版本中,你只需要以上级的身份下达一个报表指令,然后LanSecS6.2自动生成文本、WORD等报表,速度极快,一目了然。
LanSecS6.2还实现了系统管理、安全管理和审计管理的三权分立,可以将一个总任务分成若干个小任务分别完成,(还支持功能和区域的划分)最大程度上防止管理员权限的滥用。由于LMG是UMG视图中的被管理对象,其管理视图可以同步显示在UMG上,因此很容易实现对下级网络管理的实时监督和指导。
“一体化”也成为信息安全技术的趋势,其在兼容性、易用性、扩展性等方面的优势将不言而喻。LanSecS6.2全面增强安全审计、安全服务、安全加固、安全网络管理、资产管理五大功能类别;新版本还继承了上一版本“单点防护、网络联动、综合管理”的特色管理理念。在网络管理方面,提供异构网络的网络管理功能,可以发现、绘制、显示和告警异构网络的链路拓扑、网络拓扑和主机拓扑。它可以动态显示网络流量和设备的运行状态。帮助工业企业定制网络拓扑管理。