LanSec 内网安全产品，桌面管理，网络监控，能够自动识别网络拓扑,功能刚刚的...

局域网秘书(LanSec)  lansec6.10

[软件工具]莱恩塞克（LANSEC）内网安全系统

lansec6.10

链接: https://pan.baidu.com/s/1jIDZsDC 密码: ****

一些人不是喜欢监控，喜欢偷窥吗，喜欢各种见不得内容的挖掘。谁的电脑配置可以，运行够快，就安装在自己电脑虚拟机上，然后给需要监控的电脑安装监控端，静默安装，对方根本看不到任何客户端监控软件，全部给被隐藏起来。只要内网通，你就可以打开客户端，看他的桌面在干什么，审计你想要的内容，所有的东西都一览无余，关机都可以。

感觉这就是一个侦听软件，类似于黑客吧，内网管理可谓无所不能，但是会占用带宽，上网速度受影响，电脑运行速度也是会受影响。如果是做内网管理的人员，可以测试用用，免费版，可以监测3个人，基本上够用了。不用花钱了，谁人不喜欢，一个网管会用就所有类似的网管软件都毁了。

作为一个网管人员，你要是没有用过网管软件，那可不行，太外行，必须操起袖子多用多写，多思考，这样才能不断领悟和进步。好的收藏的东西共享出来，大家一起感受网管的力量，网管软件也是帮助和辅助作用，全面的企业网络管理还需要制度标准等配合，有章可依有法可循，循序渐进的做好网络管理工作，让网络安全高效快捷的服务于企业和业务开展，信息化网络化时代每个人都很重视网络管理，网络安全，网络畅通，网管软件帮助网管员找到问题的原因，记录网络发生的症状，看到所有现有应用服务的特点，规律，只有全面准确的把控所有网络现象，才运筹帷幄决胜千里。

局域网电脑管控、局域网管控、聊天管控、邮件管控、手机管控，网页过滤，文件泄密管理，屏幕管控，游戏管控，炒股管控，下载管控，流量管控等等，你必须熟悉和认识网管这些必须要知道的东西，要想知道就需要认认真真的学习使用这些软件，其中的要害，着重点也就好把控了，到底是行为审计重要，还是网络自由行重要。每个人看重点不同，但是作为一个网管一定要有自信，有自己的手上的东西能够实现管控。有成功现行的案例，说服大家你作为网管的光辉历程。

管理做到无法察觉，不影响电脑和网络速度等，网上很多网管系统，比如硬件的深信服，第三只眼，网路神警，聚生网管，超级眼，lanecat网猫，网路岗，网络执法官这些 在百度大放广告骗钱的网管软件也是功能大同小异。

本文是重点讲lansec网管，主要是有免费5个用户版的可以测试，要钱的都是骗人的未必。下面是官方给的介绍

【莱恩赛克 lansec内网系统功能介绍】

1. 应用程序管理

LanSecS内网安全管理系统通过对进程的管理来实现应用程序的管理。

实时汇总网络内所有曾经运行过的应用程序

LanSecS内网安全管理系统能对网络内所用应用程序的进行统计

通过黑名单/白/红名单策略规范应用程序运行的一致性和可控性

LanSecS内网安全管理系统支持进程的黑、白、红名单的策略管理，黑名单是指不允许使用的进程，比如BT类软件；白名单指必须随机启动的进程，比如杀毒软件；红名单是指可以运行的程序，如果办公类软件OFFICE，除此之外将不允许运行。名单的控制可以启动时间策略，及让策略在某个时间段内生效，保证应用的灵活性。

提供基于应用程序运行次数和时长的统计分析功能，便于掌握网络内应用程序的真实运行状况

提供报表和导出功能

图形化分析结果帮助用户有效决策

2设备管理

可以集中禁止计算机的USB接口、光驱、软驱、并口、串口等外部存储设备的访问使用，减少泄密途径，强化内部安全控制机制

LanSecS内网安全管理系统支持对外接设备进行控制，控制外设接口的使用进行控制，可以启用或禁用软驱、光驱、U盘、USB接口、打印机、PCMCIA设备、智能卡设备、Model、串口、并口、1394接口、红外接口、蓝牙设备、CD-RW、无线网卡等多种外接设备，防止内网中信息通过系统外设向外泄漏。

支持批量设置，方便统一管理

LanSecS内网安全管理系统支持批量策略统一下发，可以针对部门或个人进行统一分发或单独调整，灵活而且方便。

3. 软件分发/补丁管理

LanSecS内网安全管理系统支持完善的软件和补丁分发管理，包括：

全面统计操作系统补丁安装状况并自动更新

提供三种软件分发方式：单个安装程序，多文件安装程序和文件传送，让耗时耗力的软件安装和升级工作自动化。

软件分发功能支持多种软件分发格式，包括：程序生成安装包、多文件MSI安装包、独立软件安装包、软件分发过程不受客户端用户权限限制。

软件分发功能支持对文件进行分发功能，分发到客户端后的路径可以有管理员进行设置。

软件分发支持：exe、msi、msp、bat、vbs以及普通文档等类型的软件，甚至支持多文件类型软件分发，例如：office等大型软件。

软件分发任务，可以灵活指定分发的时间和目标计算机 ，并可以通过分发结果状态来跟踪分发任务的进度

LanSecS内网安全管理系统可以为软件分发作业设置开始时间；可以设定软件分发保证正常业务占有网络资源；可以针对某一特定用户群分发。可以强制分发给客户端，也可以定义客户端自行选择是否安装服务器分发的软件。

可支持在用户不登录系统或者登录用户是普通用户权限等情况进行软件自动分发的功能。

4. 网络访问管理

提供网络安全接入管理功能，能够对非法IP进以及不符合IP/MAC绑定规则的计算机进行阻断

LanSecS内网安全管理系统支持非法接入的实时阻断，能及时扫描非法IP的进入，并进行及时阻断，保护内网不受侵扰。

可以集中设置是否允许客户端计算机访问WEB/Email/FTP/NNTP/共享等网络服务

LanSecS内网安全管理系统支持统一的设置，是否允许客户端计算机访问WEB/Email/FTP/NNTP/共享等网络服务

可以集中设置客户端禁止开放哪些网络端口

LanSecS内网安全管理系统支持防火墙功能，可针对来源、目的IP地址、来源、目的网络端口，及网络协议进行细致分类控制。

提供网络端口扫描功能，可以获悉计算机端口的开放状况

LanSecS内网安全管理系统支持网络端口的扫描，可以准确获悉计算机端口的开发状况

5. 文件访问管理

LanSecS内网安全管理系统支持完善的文件操作审计功能，包括：

支持文件操作记录监控，支持对文件拷贝、删除、创建、重命名、编辑等行为的跟踪

支持对USB/硬盘/指定目录等各种介质文件的操作记录跟踪

6. 远程管理

LanSecS内网安全管理系统支持强大的远程协助管理功能，包括：

提供远程查看、远程控制、远程重启、远程关机、远程注销等功能。

除强制远程查看、接管桌面，远程查看或控制可提供用户告知提示，可以设置远程查看和远程控制时是否需要客户端同意，在用户允许的情况下进行查看或控制记录远程管理操作日志，支持对管理员远程操作的审计功能。

7. 客户端管理

LanSecS内网安全管理系统提供全面的客户端管理功能，充分考虑用户的实际使用情况

客户端支持自动升级，不需要重复安装部署

提供针对客户端的搜索、暂停管理、删除和远程卸载功能，便于客户端的维护

计算机树状可以按照在线、离线、IP地址、部门/员工名等多种方式排序

可以扫描出网络内客户端的安装状况，通过域脚本或共享方式进行远程推送安装客户端

可以搜索出网络中长时间（可自定义）不登录的计算机，并可以设置策略，对长时间不在线主机进行隔离。

内网安全审计简易罗列一些功能，供关注参考：

　　主机外设监控

　　端口、软驱、光驱、USB、Modem、网络接口

　　红外、蓝牙、无线网络

　　设备变更跟踪与报警

　　文件操作审计

　　文件创建、修改、删除、更名等

　　区分本地磁盘文件和移动介质文件

　　文档打印审计

　　本地打印、共享打印、网络打印

　　审计打印时间、文档名、用户等

　　打印机管理，禁止添加打印机/修改打印机设置等

　　局域网文件共享监控

　　创建/清除共享

　　共享连接、共享访问

　　内网安全审计(2)

　　非法外联

　　多网卡检测控制

　　非法拨号审计和监控

　　互联网访问自检测

　　进程、服务监控

　　进程、服务运行状态监控

　　远程停止进程与服务

　　进程、服务文件映象MD5校验

　　进程、服务黑、白名单管理

　　主机系统日志审计

　　系统日志、安全日志、应用程序日志

　　接接收SysLog形式的日志

　　内网安全审计(3)

　　用户网络行为监控

　　网页浏览、网络连接审计

　　主机网络访问控制

　　主机防火墙

　　网络连接审计与监控

　　主机流量统计与流量控制

　　主机系统帐户管理

　　创建、修改、删除

　　账号口令安全策略符合性检查

　　审计账号的登录/注销行为

　　内网安全加固(1)

　　移动存储介质管理

　　注册管理：仅允许注册过的介质入网使用（可信接入）

　　访问控制：只读、可写、透明加密

　　访问控制策略：口令保护、密级标识、身份验证、有效时间、有效使用次数、离网失效、审计日志

　　补丁管理

　　补丁分类：操作系统补丁/应用程序补丁、安全补丁/升级补丁

　　补丁服务：检测、测试、安装、替换、卸载、统计

　　分发策略：自动/手工、立即/指定时间、安装提示/静默安装

　　内网安全加固(2)

　　防病毒软件监控

　　监控防病毒软件安装

　　监控防病毒软件运行

　　监控病毒库更新

　　主机安全策略管理

　　用户查看与控制

　　账号策略：密码策略、帐户锁定策略

　　内网安全服务

　　内网时钟同步

　　内网安全预警平台

　　警报级别设定

　　控制中心报警

　　安全告警通知

　　通知与交互管理

　　消息通告

　　用户咨询

　　内网安全服务

　　软件分发管理

　　MSI包制作工具

　　EXE、MSI包分发

　　软件远程安装

　　脚本分发、文件分发

　　主机远程协助

　　远程进程控制

　　远程服务控制

　　远程连接查看

　　远程流量查看

　　远程关机操作

　　远程锁屏操作

　　输入设备控制

　　远程桌面接管

　　内网安全网管(1)

　　主机网络参数配置与管理

　　IP地址、MAC地址、网络掩码、网关等参数配置

　　IP与MAC绑定

　　禁止修改配置参数

　　主机非法接入监控

　　非法接入探测

　　非法主机定位

　　非法主机阻断、隔离

　　审计日志

　　内网安全网管(2)

　　可视化网络管理

　　网络拓扑自动发现：支持混合网络设备型号

　　自定义网络拓扑：手动添加/删除非网管设备

　　地图模式的网络预警：带宽滥用、

　　面板管理

　　设备、端口信息查看

　　端口流量统计与流量控制

　　内网资产管理

　　软、硬件资产自动收集

　　资产变更跟踪

　　资产变更报警

　　资产信息检索

　　软件安装统计查询

　　硬件配置统计查询

　　资产统计与报表

　　报 表 管 理

　　事件信息统计查询

　　策略信息统计查询

　　历史信息统计查询

　　自动报表管理

　　报表模版定制

　　报表文件管理

lansec6.10

链接: https://pan.baidu.com/s/1jIDZsDC 密码: ****