铭冠网御星云内网安全管理系统

产品概述

网御内网安全管理系统（Leadsec ISM）以内网终端计算机为管理对象，通过“终端准入控制、终端安全控制、桌面合规管理、终端泄密控制和终端审计”五维化管理，全面提升内网安全防护能力和合规管理水平，帮助用户构建起安全可信的合规内网。

产品架构

网御ISM采用基于可信任计算的CSC体系架构（CSC=Clients+Server+Checkpoint），CSC体系架构具备完整的控制检查点，使ISM具备有效的执行力和卓越的安全性、可靠性、可扩展性与健壮性，确保内网合规、管理无盲点。

客户端代理（Clients）

ISM客户端代理从ISM管理服务器获取策沈阳小程序定制略规则，在计算机终端执行策略规则，检查终端安全基线，执行终端综合防护，并将终端安全基线报告给ISM管理服务器。

管理服务器（Server）

ISM管理服务器用于配置管理计算机终端安全策略，下发策略给ISM客户端代理及ISM策略网关。

策略网关（Checkpoint）

ISM策略网关是执行应用准入的强制组件。Checkpoint的中文名称是准入控制检查点，是网御ISM准入控制的生效点和执行点，在实际部署中包括使应用准入和网络准入生效的服务器或网络设备。ISM策略网关从ISM管理控制中心获取策略规则，以准入控制手段强制执行内网安全策略，拒绝不符合安全策略的计算机终端访问企业的关键系统及应用。