北信源網(wǎng)絡(luò)接入控制管理系統(tǒng) 精細(xì)管理安全接入每一刻

網(wǎng)絡(luò)接入控制管理系統(tǒng)能夠強(qiáng)制提升企業(yè)網(wǎng)絡(luò)終端的接入安全，保證企業(yè)網(wǎng)絡(luò)保護(hù)機(jī)制不被間斷，使網(wǎng)絡(luò)安全得到更有效提升。與此同時(shí)基于設(shè)備接入控制網(wǎng)關(guān)，還可以對于遠(yuǎn)程接入企業(yè)內(nèi)部網(wǎng)絡(luò)的計(jì)算機(jī)進(jìn)行身份、唯一性及安全認(rèn)證。
通過網(wǎng)絡(luò)接入控制管理系統(tǒng)可以滿足企業(yè)要求，將設(shè)備接入控制擴(kuò)展到超出簡單遠(yuǎn)程訪問及路由器、專有協(xié)議和已管理設(shè)備的限定之外；能夠覆蓋到企業(yè)網(wǎng)絡(luò)的每一個(gè)角落，甚至是當(dāng)使用者拿著他們的移動(dòng)設(shè)備離開企業(yè)網(wǎng)絡(luò)時(shí)，仍能有效的提供設(shè)備接入控制的執(zhí)行。網(wǎng)絡(luò)接入控制管理系統(tǒng)針對所有的網(wǎng)絡(luò)架構(gòu)工作，并且不必進(jìn)行昂貴的網(wǎng)絡(luò)架構(gòu)改造。
品牌：北信源

標(biāo)簽：北信源網(wǎng)絡(luò)接入控制管理系統(tǒng) 訪問權(quán)限終端認(rèn)證安全策略流量監(jiān)控違規(guī)外聯(lián)防御網(wǎng)絡(luò)安全

保密資格認(rèn)證

產(chǎn)品介紹

?產(chǎn)品介紹

·產(chǎn)品背景
網(wǎng)絡(luò)接入控制管理系統(tǒng)能夠強(qiáng)制提升企業(yè)網(wǎng)絡(luò)終端的接入安全，保證企業(yè)網(wǎng)絡(luò)保護(hù)機(jī)制不被間斷，使網(wǎng)絡(luò)安全得到更有效提升。與此同時(shí)基于設(shè)備接入控制網(wǎng)關(guān)，還可以對于遠(yuǎn)程接入企業(yè)內(nèi)部網(wǎng)絡(luò)的計(jì)算機(jī)進(jìn)行身份、唯一性及安全認(rèn)證。
通過網(wǎng)絡(luò)接入控制管理系統(tǒng)可以滿足企業(yè)要求，將設(shè)備接入控制擴(kuò)展到超出簡單遠(yuǎn)程訪問及路由器、專有協(xié)議和已管理設(shè)備的限定之外；能夠覆蓋到企業(yè)網(wǎng)絡(luò)的每一個(gè)角落，甚至是當(dāng)使用者拿著他們的移動(dòng)設(shè)備離開企業(yè)網(wǎng)絡(luò)時(shí)，仍能有效的提供設(shè)備接入控制的執(zhí)行。網(wǎng)絡(luò)接入控制管理系統(tǒng)針對所有的網(wǎng)絡(luò)架構(gòu)工作，并且不必進(jìn)行昂貴的網(wǎng)絡(luò)架構(gòu)改造。

·系統(tǒng)功能描述
1)802.1x接入認(rèn)證管理；
2)虛擬強(qiáng)制隔離接入認(rèn)證管理；
3)未注冊終端接入訪問區(qū)域限制（vlan限制）；
4)未安裝殺毒軟件等必備軟件自動(dòng)安裝下載管理；
5)未打補(bǔ)丁終端接入限制；
6)運(yùn)行不可信進(jìn)程、服務(wù)、注冊表終端接入限制；
7)未達(dá)到預(yù)定義安全級別的終端接入訪問區(qū)域限制；
8)自定義終端安全接入必須的桌面運(yùn)行安全環(huán)境。

·系統(tǒng)功能特點(diǎn)
1)802.1X接入認(rèn)證支持市場主流交換機(jī)，支持無線AP的認(rèn)證接入；
2)可以與用戶現(xiàn)有域環(huán)境及LDAP服務(wù)器結(jié)合，實(shí)現(xiàn)身份認(rèn)證；
3)虛擬強(qiáng)制隔離技術(shù)無需硬件支持，即可實(shí)現(xiàn)終端的強(qiáng)制接入認(rèn)證，未注冊終端網(wǎng)絡(luò)隔離及重定向功能；
4)部署方式極其靈活，完美實(shí)現(xiàn)內(nèi)網(wǎng)終端間互訪權(quán)限的控制；
5)支持終端用戶漫游狀態(tài)下的接入控制管理。
系統(tǒng)管理構(gòu)架北信源網(wǎng)絡(luò)接入控制管理系統(tǒng)由以下幾部分組成：
1) 策略服務(wù)器：系統(tǒng)策略管理中心，提供系統(tǒng)的參數(shù)配置和安全策略管理。
2）認(rèn)證客戶端：安裝在終端計(jì)算機(jī)，通過用戶名和密碼向認(rèn)證服務(wù)器發(fā)起認(rèn)證，實(shí)現(xiàn)正常工作區(qū)、訪客隔離區(qū)、安全修復(fù)區(qū)的自動(dòng)切換。
3）Radius認(rèn)證服務(wù)器：接收客戶端認(rèn)證請求信息數(shù)據(jù)包并進(jìn)行驗(yàn)證。
4）Radius認(rèn)證系統(tǒng) (交換機(jī)) ：可網(wǎng)管支持802.1x的網(wǎng)絡(luò)設(shè)備（交換機(jī)），接收認(rèn)證客戶端的認(rèn)證請求數(shù)據(jù)包與Radius認(rèn)證服務(wù)器完成認(rèn)證過程。
5）可選配強(qiáng)制注冊網(wǎng)關(guān)（硬件）：在不完全支持802.1x的網(wǎng)絡(luò)中可選裝強(qiáng)制注冊網(wǎng)關(guān)，完成未注冊終端訪問網(wǎng)頁時(shí)進(jìn)行DNS重定向或HTTP重定向，以達(dá)到強(qiáng)制注冊目的。