北京圣博润高新技术有限公司是中关村科技园区内的股份制高新技术企业,自2000年成立以来专注于自有知识产权软件的开发与推广,是国内领先的内网安全及桌面管理的解决方案和产品提供商。现在公司有将近100人,公司从2000年成立开始只做网络安全,2000-2001年做安全集成,2001年开始发现客户在内网安全、终端管理方面有比较强烈的需求,所以从那时起开始研发内网安全产品:“LanSecS®(莱恩赛克)内网安全管理系统” 。那时内网规模并不大,市场化真正提出这个概念是在04、05年,现在已经是一个很普及的概念了,圣博润公司一直以来都专注内网安全,有将近100人的团队,技术专业度比较高,专业配备也比较合适,研发团队有30多人,技术支持30多人,市场团队30多人。

e-works:圣博润公司主要有哪些的产品?各有什么特色?
韩涌:公司有四大类产品:•LanSecS®内网安全管理系统、•LanSecS®统一安全管理系统(UTM)、•LanSecS®安全资源管理平台、•LanSecS®网络审计系统,整个模式是希望给用户提供一个一整套的安全解决方案。很多用户不是单一遇到一个问题,简单的讲为什么会有UTM,信息安全市场是一个很创新的领域,需要更多新的概念新的产品出来。内网安全给用户提供两方面概念:安全、管理,从这两个角度来做,对很多客户很重要,客户的出发点不一样,政府客户对保密性更看重,企业级用户对管理性更看重。LanSecS®统一安全管理系统(UTM)包括了防火墙(VPN)、防病毒、入侵检测、防垃圾邮件、应用程序控制等,希望企业有一个闸门帮他们综合做好安全出口工作。网络审计系统,有的用户需要专门审计系统,这套产品具有强审计的功能,网络审计系统是在网关级产品。
e-works:贵公司一直在宣传主动防御体系,能否请您介绍一下?
韩涌:内网处于管理很被动的状态,事故出来后再去补救。很多企业有一套安全管理制度,管理制度不会固化到产品里,每个用户要的管理策略不同、强度也不同,类似ERP软件,由用户提出,用软件执行。用户领导出一些文件,如上班时间不许玩游戏、炒股票、聊QQ,内网安全管理可以帮忙执行。企业级用户对管理的优先性和效率很看重,我们都可以做到,把领导的意图通过软件执行下去,节省了网管员大量的时间和精力。我们的产品有策略模板,网管员可以根据策略模板设置不同的策略,使不同级别、不同部门的权限不一样,这些都可以先设置好,然后直接使用,是很灵活的管理工具,可以很切实的落实领导的想法。网络审计是网关的强审计,针对内网安全要求很高的企业。内网控制在每个客户端,对每台电脑来讲都是安全的。
e-works:安全资源管理平台这个产品的目的是什么?
韩涌:LanSecS®安全资源管理平台为解决各个安全产品之间的协作问题而建立了一个信息交换、信息存储、信息处理平台,该系统能够充分发挥现有的产品的潜力,为用户建立一个具有全局性的网络安全处理、防御、响应综合平台。同时为用户网络安全体系提供全面的自动管理手段,提高工作效率;自动监测和汇总网内各种资源的运行状况,为用户维护和调整整体安全策略提供依据。
e-works:圣博润公司的信息安全方面产品在与国内外同类产品竞争中有哪些优势?贵公司提供的产品功能?
韩涌:一个特色是管理方面,我们的产品提供了一个主动防御的模式,包含的内容不仅是终端安全管理,还包含了网络设备的管理,从安全的角度去进行网络设备的管理,管理的客户对象包含服务器、路由器、交换机、网关等。一般国内外其他产品包括主要是客户端管理和资产管理(网络设备管理),是分开的。而我们进行的是单点防护+网络联动实现全面管理,所谓单端防护就是终端管理;网络联动是网络管理,例如一个小型企业有200台电脑,有一台中了蠕虫,就会利用系统漏洞感染其他电脑,当蠕虫大量爆发的时候不能第一时间找到感染源,而有了网络管理软件,可以生成物理拓扑图,看到每个端口的流量,看到每台机器的流量,从而发现哪里出问题了,迅速的定位问题所在点。从单点防护到网络联动实现全面管理是LanSecS产品的特色。另一个特色是安全方面,安全细节的防护比较深入,安全细节包括几大部分:第一部分是:移动存储设备的管理,包括移动硬盘、U盘等外接存储设备管理,同时对移动存储设备进行加密处理,丢失移动存储设备也不会造成泄密事件。第二部分是内部信息加密,这个加密有效的解决了“内鬼”的问题,离开的时候其他员工不能看到机器上的信息;第三部分是终端安全性加固,比如说在制造业企业里,研发网络不能连接Internet,是一个独立的网段,如何更好的保护机密信息,控制泄密途径,既可以做审计又可以做控制。又如内部的终端很多系统是不安全的,补丁不能及时升级、装的防毒软件不能定期更新,LanSecS可以管理上述问题,达到加强系统安全的目的,LanSecS产品是基于主动防御,集智能安全网管+内网安全审计+内网安全管理于一体,给用户提供一个整体的内网安全解决方案。