【IT168 安全】目前国内内网安全管理产品有上百个品牌，可谓鱼龙混杂，虽然不乏各自特点，但从总体上看，低水平的复制和竞争状况非常明显，鲜有旗帜性、标杆性产品。就目前的发展趋势看，内网安全管理产品的终端计算机管理能力将成为内网安全管理产品的发展方向。

　　动态的性能调整

　　不同行业的用户对数据库的使用偏好是不同的。最近圣博润发布LanSecS 内网安全管理系统2010版(以下简称LanSecS 2010)，支持包括Oracle、IBM DB2、MySQL、SQL Server、PostGreSql和Gbase在内的多家数据库产品。

　　圣博润公司董事长兼总经理孟岗说，这种多数据库支持能力为不同行业用户提供了不同的数据库选择空间。大型行业用户采用已经采购的授权商业数据库，可以避免二次投资;中小企业用户采用开源数据库，则可以节省产品采购成本。

　　除此之外，LanSecS 2010最吸引人的地方是产品架构的高度优化和随之带来的显著性能提升。分布式负载均衡技术和动态性能调整技术让产品的部署灵活性和运维可靠性得到了很好的提高。它可以通过一个总控中心直接支撑数十万点的计算机终端管理，这使其在国内同类产品中表现突出。

　　如上图所示，LanSecS 2010总控中心采取了分层服务的设计模式，自外向内依次是路由与定位服务、系统服务、网络缓存服务和数据库服务。在这四层服务体系中，路由与定位服务、系统服务和数据库服务均可以部署多个组件，通过多组件部署，有效分散客户端连接压力。

　　另外，在总控中心运行过程中，如果系统性能下降，可以在不停止总控中心任何服务的情况下，在线动态添加硬件服务器到路由与定位服务、系统服务和数据库服务集群中，通过增加新的硬件服务器，达到动态调整系统性能的目的。

　　内网安全态势分析

　　在保证安全的同时，谁能够为用户提供更加方便的终端计算机管理手段，谁就占据了这类产品的主导地位。记者了解到，国内目前知名品牌如鼎普科技、圣博润和北信源等公司都在逐步加强在这方面的能力。

　　LanSecS 2010提供了一项引人注目的新功能：内网安全态势分析。这也是国内同类产品中首次提出这一概念并加以实现的产品。

　　LanSecS 2010的内网安全态势分析，涵盖了包括安全事件发生频率变化、计算机运行状态变化、资产变更状况、USB移动存储介质使用状况、补丁更新状况、防病毒软件运行状况、计算机流量变化状况、违规进程运行状况、计算机总体健康变化状况等数十种终端计算机安全管理关键指标。

　　在系统部署方面，LanSecS 2010提供了更加丰富的系统部署策略支持，可以根据用户不同的需求，设置不同的部署策略，从而对部署过程进行监控。

　　在系统运维管理方面，LanSecS 2010从策略模式、操作向导等多个方面提供了更加人性化的管理手段。在安全策略管理上，系统增加了账户策略和网络策略两种策略形式，大大提高了客户桌面安全策略管理的灵活性。在管理操作上，系统采用了向导模式，用户可以更加快捷地实现策略、软件、消息的分发。