网络接入控制系统
需求剖析
随着信息化的逐渐生长，，，， ，网络清静面临严肃的磨练。。。。。 。众多单位在信息化建设中，，，， ，为了包管自由网络、信息资源的清静，，，， ，一样平常接纳防火墙、UTM、流控、IDS等清静装备作为清静包管系统的第一道防地，，，， ，通过会见控制，，，， ，防御外来攻击，，，， ，提供网络界线静态防御。。。。。 。
可是随着信息系统的体积越来越大，，，， ，接入规模越来越广，，，， ，以及攻击者的入侵方法越发隐藏，，，， ，新的攻击方法层出不穷，，，， ，以是纯粹的依赖古板网络界线防护装备已经无法完全防御一直转变的入侵攻击的爆发，，，， ，而来自网络内部自己的清静隐患，，，， ，已经越来越多的酿成攻击最好的切入点，，，， ，凭证国际清静机构统计，，，， ，种种盘算机网络遭受的攻击和破损八成以上来自内部，，，， ，怎样保�；；；；つ谕樾吻寰病苋胪氨傅恼毙院颓寰惨丫晌衷谧羁探够旱那寰参侍狻！！�。。 。
产品简介
产品简介
天清网络接入控制系统是由18新利自主研发的面向企业网络接入管理的一款产品，，，， ，能够在不改变网络结构的情形下，，，， ，对种种重大网络实现准入控制，，，， ，在实现准入控制基础上，，，， ，通过界线探测手艺，，，， ，对全网的网络界线各接入点实现自动探测和防护，，，， ，增强了网络可视性和可控性。。。。。 。
系统支持包括802.1x、战略路由、VLAN隔离、DHCP等多种先进准入控制手艺，，，， ，提供多场景的准入控制应用，，，， ，顺应企业重大的网络情形，，，， ，针对内网的清静管理事情，，，， ，率先提出了“装备可知“、”入网可信“、”界线可控“、”行为可管”的网络准入管理看法，，，， ，在性能上、功效上优于基于Software-baseNAC和Infrastructure-baseNAC的厂商，，，， ，对网络中的用户、终端、网络、应用举行全方位的管控。。。。。 。
功效特点
- 多样化的准入控制手艺： 系统支持６大准入控制手艺，，，， ，包括：802.1X、EVG、战略路由、端口镜像、DHCP、透明网桥，，，， ，适用于差别的网络情形，，，， ，多种准入手艺复合应用，，，， ，大大提高了网络顺应性。。。。。 。
- 富厚的用户认证方法： 系统提供多种认证方法，，，， ，包括用户名/密码、口令卡、短信认证、动态令牌、指纹认证、证书认证，，，， ，凭证用户的清静需求，，，， ，可以无邪组合，，，， ，使用户的认证环节更清静。。。。。 。
-
精准的网络资产识别：
系统接纳先进的手艺手段，，，， ，对网络资产信息精准的识别，，，， ，包括：PC机、条记本、手机、打印机、IP电话、摄像头等装备,通过装备扫描，，，， ，被动监听等多种方法相团结，，，， ，将网络到的网络资产，，，， ，建设台账信息，，，， ，同时团结准入控制功效，，，， ，对指纹信息爆发转变的终端举行告警或阻断，，，， ，避免不法装备伪造MAC地址接入网络。。。。。 。
-
无客户端的准入计划：
系统支持无客户端模式的准入控制计划，，，， ，通过web重定向指导页面，，，， ，即可完成用户的准入控制，，，， ，解决了系统资源的占用、实验难题、客户端兼容性等问题，，，， ，让管理简朴、高效。。。。。 。
- 无邪的终端基线检查： 系统支持终端清静加固、清静基线、USB接入管理、清静防护、强制行为控制等检查战略，，，， ，并且在用户会见的整个历程当中都可以举行检查，，，， ，一旦发明于预界说的战略不符，，，， ，系统可以举行告警或阻断。。。。。 。
京公网安备11010802024551号