爽到憋不住潮喷大喷水视频_聯(lián)軟IT安全運維管理（信創(chuàng )版）-信創(chuàng )國產(chǎn)化-聯(lián)軟科技

產(chǎn)品概述

PRODUCT OVERVIEW

LeagView?聯(lián)軟管理平臺，是聯(lián)軟科技結合多年的終端安全建設經(jīng)驗自主研發(fā)出來(lái)的旗艦級產(chǎn)品。通過(guò)一個(gè)基于信創(chuàng )的平臺，統一框架，數據集中，實(shí)現更強更智能的安全保護，涉及網(wǎng)絡(luò )準入控制、網(wǎng)絡(luò )智能防御、桌面安全管理、數據防泄露等方面，為用戶(hù)提供一體化、全方位的網(wǎng)絡(luò )與信息安全解決方案。

主要功能

MAJOR FUNCTION

統一管控平臺

準入控制

終端安全管理

數據防泄露

統一管控平臺

將信創(chuàng )終端和非信創(chuàng )終端統一在一個(gè)管理中心統一管控，通過(guò)網(wǎng)絡(luò )準入控制、資產(chǎn)自動(dòng)發(fā)現、安全策略強制執行等技術(shù)手段，讓安全管理規定落地，實(shí)現安全合規。

準入控制

將網(wǎng)絡(luò )接入管控、終端安全與安全基線(xiàn)檢查管控等安全技術(shù)有機整合，形成一個(gè)智能化的網(wǎng)絡(luò )準入系統，防范網(wǎng)絡(luò )被非法接入。

終端安全管理

提供多種資產(chǎn)管理、安全基線(xiàn)管理、遠程運維、Braise腳本語(yǔ)言、集中管控等手段，提升IT運維效率

數據防泄露

將網(wǎng)絡(luò )接入管控、終端設備管控、DLP/水印/數據流轉管控/文檔追蹤/行為與內容審計等數據管控技術(shù)有機整合，形成一個(gè)覆蓋各種場(chǎng)景的數據防泄露體系，防范敏感數據被內部人員泄露或外來(lái)黑客竊取。

主要優(yōu)勢

MAIN ADVANTAGES

完善的網(wǎng)絡(luò )準入控制機制

組網(wǎng)靈活、兼容性高：具有業(yè)界最靈活的組網(wǎng)方式，業(yè)界最全面的有線(xiàn)/WAN/VPN接入認證技術(shù)、業(yè)界最廣泛的網(wǎng)絡(luò )設備兼容性

真正的最小授權

直接與網(wǎng)絡(luò )設備聯(lián)動(dòng)，自動(dòng)下發(fā)VLAN和ACL，安全控制粒度最細，與安全助手結合可感知應用類(lèi)別，實(shí)現資源訪(fǎng)問(wèn)控制。

一體化的網(wǎng)絡(luò )安全防御體系

不僅實(shí)現網(wǎng)絡(luò )準入控制、桌面管理等系統的集成與聯(lián)動(dòng)，還實(shí)現了windows、Linux等進(jìn)口操作系統與國產(chǎn)操作系統的統一管理，具有網(wǎng)絡(luò )訪(fǎng)問(wèn)控制、主機安全檢測加固、網(wǎng)絡(luò )異常檢測、非授權外連、網(wǎng)絡(luò )行為審計等功能，平臺功能全面。

豐富的生態(tài)適配

支持UOS、銀河麒麟、中標麒麟、中科方德、Windows、macOS、Linux、iOS、Android等各種終端的802.1x協(xié)議。

主要價(jià)值

MAIN VALUE

更安全

一個(gè)平臺，對內部網(wǎng)絡(luò )及邊界，PC終端、移動(dòng)終端、啞終端、服務(wù)器和上述設備上的敏感數據進(jìn)行全面集中管控；功能強大，集數千家金融、大型企業(yè)用戶(hù)十多年經(jīng)驗智慧，持續迭代優(yōu)化。
更靈活

適應各類(lèi)復雜網(wǎng)絡(luò )與用戶(hù)環(huán)境，在數千家企業(yè)級客戶(hù)環(huán)境中成功應用。
更高ROI

不僅是安全集中管理中心，更是海量安全運維數據的采集中心和處理中心；
集中化全面管控平臺，降低安全管理復雜度，提高管理效率，減少人力投資。
滿(mǎn)足合規

通過(guò)網(wǎng)絡(luò )準入控制、資產(chǎn)自動(dòng)發(fā)現、安全策略強制執行等技術(shù)手段，讓安全管理規定落地，實(shí)現安全合規；
滿(mǎn)足公安部等保、保密局、ISO27001等政策要求；
滿(mǎn)足金融、運營(yíng)商、能源電力等相關(guān)行業(yè)監管要求。

典型應用場(chǎng)景

TYPICAL APPLICATION SCENARIOS

單機部署（中小企業(yè)）

據實(shí)驗環(huán)境測試的結果以及實(shí)際的使用情況，適用于2萬(wàn)終端以?xún)纫幠５钠髽I(yè)環(huán)境。
部署架構
所有后臺模塊部署在一臺服務(wù)器上，如果有需要可以做雙機熱備。

模塊化分布式部署（大型企業(yè)）

終端點(diǎn)數超過(guò)一定規模的時(shí)候，后臺模塊單機部署會(huì )因某個(gè)模塊存在性能瓶頸而導致整個(gè)系統宕機，因此為了降低部署方案的復雜性，方便后續維護，需要固定獨立部署一些模塊，一般將終端管理模塊和數據庫模塊獨立部署，其它模塊根據功能需求決定是否要獨立部署。

分級部署（大型企業(yè)）

考慮到客戶(hù)在管理上有分級管理的需求，管理平臺支持使用分級的方式部署。一般場(chǎng)景下總部只做全局數據匯總分析，可下發(fā)統一全局強制策略到各分支，分支機構由各地管理員自助管理系統。此外，LeagView系統還可以提供分級部署方案涉及管理員權限的劃分、級聯(lián)間數據同步、級聯(lián)間帶寬消耗以及分級管理的問(wèn)題。

主要安全設計

MAIN SAFETY DESIGN

網(wǎng)絡(luò )層

與互聯(lián)網(wǎng)隔離，但可與外部交換補丁、漏洞等數據，數據內容可審計。
系統層

專(zhuān)用安全操作系統，后臺進(jìn)程運行在安全沙盒中防止越權破壞。
應用層

WAF防入侵設計，應用層載荷混淆處理，防滲透攻擊。
操作層

三權分立，管理員、操作員、審計員相互獨立，后臺操作過(guò)程留痕。