联想网御新推"业务导向安全管理"体系架构

继2007年4月联想网御成功发布 "下一代安全架构"安全理念之后，近日，基于下一代安全架构三大核心之一的"业务导向的安全管理"体系，联想网御已形成安全设备管理系统、异常流量管理系统、终端管理系统、补丁管理系统、文件保密管理系统、安全审计系统和应用安全管理系统等全系列安全管理产品及应用方案，代表了目前在国内安全管理领域领先的理念和技术成果，成为渠道商和用户积极关注的热点之一。

联想网御基于从边界安全到全网安全、从平台安全到业务安全的发展思路，构建了以业务为导向的安全管理体系，在对企业的网络平台和终端系统进行统一的安全管理的基础上，进一步对企业的业务系统进行安全管理，可有效地保障企业业务系统的稳定运行，促进企业的健康发展。该体系由核心技术、安全管理产品和应用解决方案组成。

联想网御业务导向的安全管理体系构建在三项核心技术之上，分别是关联安全标准（CSC：Correlative Security Criterion）、可信终端管理（TTM：Trusted Terminal Management）和应用安全仿真（ASE：Application Security Emulation）。

关联安全标准技术通过安全管理协议、安全联动协议、安全审计协议等关联安全协议实现了对多种类、多系列、多厂商的安全设备集中管理，完成了设备与设备之间、设备与终端之间、设备与应用之间的协同防御，并可以对网络中的各种安全设备和系统进行集中的、可视的综合审计，从而有效地帮助用户构建深度安全防御体系。

可信终端管理技术以解决计算机资源应用的可信问题，构建企业内部可信计算环境为目标，基于可信计算平台和可信网络接入理论，结合终端控制、保护、加密技术，实现企业内网可信接入控制，为终端计算平台提供可信保护，对终端计算机数据进行可信处理，对终端计算机行为进行可信管理，从而实现对终端计算机的可信管理。

应用安全仿真技术以确保业务系统的可用性和处理性能为主要目标，针对关键应用不允许中断的特点，采用用户行为仿真、应用服务仿真、服务器仿真等多种仿真技术，确保应用服务器全天候可用，从而保障业务永续并推动业务快速发展。

基于关联安全标准、可信终端管理和应用安全仿真三项核心技术，以及多年来在信息安全领域丰富的研发经验，联想网御推出的全系列安全管理产品，以及在网络安全管理、终端安全管理和业务安全管理三个层面上形成的完整的安全管理应用方案，实现了对网络基础设施、用户终端系统和业务应用系统的安全管理，从而有效地保证了企业业务系统的健康稳定运行。相信将为中国信息安全市场带来新的活力。