IP-guard网络准入控制方案-文档资料

1、IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统IP-guard 网络准入控制系统网络准入控制系统www.ip-IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统IP-guard 网络准入控制系统网络准入控制系统目标方案部署收益IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统uIP-guard审计和控制功能强大,但仍有客户端脱离管控，使安全管理出现漏洞私自重装操作系统安装虚拟机系统，或多操作系统通过防火墙阻止等破坏管控系统运行u未授权计算机非法接入企业网络、访问重要服务器，威胁企业信息安全各种外来计算机、智能手机

2、、平板设备随意访问企业面临的问题企业面临的问题IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统企业面临的问题企业面临的问题随意接入，窃取信息随意接入，窃取信息IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统企业面临的问题企业面临的问题逃避管控，威胁内网逃避管控，威胁内网IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统解决方法解决方法IP-guardIP-guard 网络准入控制系统网络准入控制系统IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统认证方式认证方式信任信任授权授权白名单白

3、名单客户端客户端验证验证服务器服务器验证验证特殊特殊验证验证IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统两种部署方式两种部署方式串接方式串接方式IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统两种部署方式两种部署方式串接方式串接方式优点优点u 部署简单无需对网络配置做任何更改，部署简单、设置灵活u 适用范围广无惧复杂环境，各种网络环境均可应用u 抗故障能力强具备ByPass模块，对企业网络稳定性无影响IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统两种部署方式两种部署方式准旁路方式IP-guard企 业 信

4、 息 监 管 系 统企 业 信 息 监 管 系 统两种部署方式两种部署方式优点优点u 仅需一个硬件，成本更低可同时限制对不同服务器、局域网、互联网的访问u 对网络带宽几乎无影响准旁路方式中，只需对上行数据做合法性验证，控制器可以提供更好的性能，防止成为性能瓶颈准旁路方式IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统两种部署方式两种部署方式串接方式要求低部署灵活准旁路方式要求较高功能灵活IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统u要求简单对企业网络环境无额外要求安装部署简单方便无须在核心网络设备上做复杂配置u配置灵活可限制对重要服务

5、器、局域网和互联网的访问IP-guard 网络准入控制系统网络准入控制系统特点特点IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统参数参数型号型号接口速度接口速度参考用户数参考用户数适用范围适用范围带宽带宽支持支持ByPassIPG-1000F百兆100中小型企业100MIPG-2000F准千兆300中小型企业1000MIPG-3000F千兆1000中型企业1000MYIPG-4000F千兆3000大中型企业1000MYIPG-4800F千兆5000大中型企业1000MY系统型号和参数系统型号和参数IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统l接入限制，杜绝信息泄露接入限制，杜绝信息泄露l实时监管，落实安全管理实时监管，落实安全管