天清网络接入控制系统解决方案_第1页
天清网络接入控制系统解决方案_第2页
天清网络接入控制系统解决方案_第3页
天清网络接入控制系统解决方案_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、 天清网络接入控制系统解决方案启明星辰 目录网络接入控制系统需求分析产品简介功能特点需求分析随着信息化的逐渐发展，网络安全面临严峻的考验。众多单位在信息化建设中，为了保证自由网络、信息资源的安全，一般采取防火墙、UTM、流控、IDS等安全设备作为安全保障体系的第一道防线，通过访问控制，防御外来攻击，提供网络边界静态防御。但是随着信息系统的体积越来越大，接入范围越来越广，以及攻击者的入侵方式更加隐蔽，新的攻击方式层出不穷，所以单纯的依靠传统网络边界防护设备已经无法完全防御不断变化的入侵攻击的发生，而来自网络内部本身的安全隐患，已经越来越多的变成攻击最好的切入点，根据国际安全机构统计，各种计算机网

2、络遭受的攻击和破坏八成以上来自内部，如何保护内网环境安全、保证入网设备的合法性和安全已经成为目前最刻不容缓的安全问题。产品简介产品简介天清网络接入控制系统是由启明星辰自主研发的面向企业网络接入管理的一款产品，能够在不改变网络结构的情况下，对各种复杂网络实现准入控制，在实现准入控制基础上，通过边界探测技术，对全网的网络边界各接入点实现自动探测和防护，加强了网络可视性和可控性。系统支持包括802.1x、策略路由、VLAN隔离、DHCP等多种先进准入控制技术，提供多场景的准入控制应用，适应企业复杂的网络环境，针对内网的安全管理工作，率先提出了“设备可知“、”入网可信“、”边界可控“、”行为可管”的网

3、络准入管理概念，在性能上、功能上优于基于Software-baseNAC和Infrastructure-baseNAC的厂商，对网络中的用户、终端、网络、应用进行全方位的管控。功能特点多样化的准入控制技术： 系统支持大准入控制技术，包括：802.1X、EVG、策略路由、端口镜像、DHCP、透明网桥，适用于不同的网络环境，多种准入技术复合应用，大大提高了网络适应性。丰富的用户认证方式： 系统提供多种认证方式，包括用户名/密码、口令卡、短信认证、动态令牌、指纹认证、证书认证，根据用户的安全需求，可以灵活组合，使用户的认证环节更安全。精准的网络资产识别：系统采用先进的技术手段，对网络资产信息精准的识别，包括：PC机、笔记本、手机、打印机、IP电话、摄像头等设备,通过设备扫描，被动监听等多种方式相结合，将收集到的网络资产，建立台账信息，同时结合准入控制功能，对指纹信息发生变化的终端进行告警或阻断，防止非法设备伪造MAC地址接入网络。无客户端的准入方案：系统支持无客户端模式的准入控制方案，通过web重定向引导页面，即可完成用户的准入控制，解决了系统资源的占用、实施困难、客户端兼容性等问题，让管理简单、高效。灵活的终端基线检查： 系统支持终端安全加固、安全基线、USB接入管理、安全防护、

人人文库> 全部分类> 专业文献 > IT计算机

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论