北信源網絡接入控制管理系統精細管理安全接入每一刻

網絡接入控制管理系統能夠強制提升企業網絡終端的接入安全，保證企業網絡保護機制不被間斷，使網絡安全得到更有效提升。與此同時基于設備接入控制網關，還可以對于遠程接入企業內部網絡的計算機進行身份、唯一性及安全認證。
通過網絡接入控制管理系統可以滿足企業要求，將設備接入控制擴展到超出簡單遠程訪問及路由器、專有協議和已管理設備的限定之外；能夠覆蓋到企業網絡的每一個角落，甚至是當使用者拿著他們的移動設備離開企業網絡時，仍能有效的提供設備接入控制的執行。網絡接入控制管理系統針對所有的網絡架構工作，并且不必進行昂貴的網絡架構改造。
品牌：北信源

標簽：北信源網絡接入控制管理系統訪問權限終端認證安全策略流量監控違規外聯防御網絡安全

保密資格認證

產品介紹

?產品介紹

·產品背景
網絡接入控制管理系統能夠強制提升企業網絡終端的接入安全，保證企業網絡保護機制不被間斷，使網絡安全得到更有效提升。與此同時基于設備接入控制網關，還可以對于遠程接入企業內部網絡的計算機進行身份、唯一性及安全認證。
通過網絡接入控制管理系統可以滿足企業要求，將設備接入控制擴展到超出簡單遠程訪問及路由器、專有協議和已管理設備的限定之外；能夠覆蓋到企業網絡的每一個角落，甚至是當使用者拿著他們的移動設備離開企業網絡時，仍能有效的提供設備接入控制的執行。網絡接入控制管理系統針對所有的網絡架構工作，并且不必進行昂貴的網絡架構改造。

·系統功能描述
1)802.1x接入認證管理；
2)虛擬強制隔離接入認證管理；
3)未注冊終端接入訪問區域限制（vlan限制）；
4)未安裝殺毒軟件等必備軟件自動安裝下載管理；
5)未打補丁終端接入限制；
6)運行不可信進程、服務、注冊表終端接入限制；
7)未達到預定義安全級別的終端接入訪問區域限制；
8)自定義終端安全接入必須的桌面運行安全環境。

·系統功能特點
1)802.1X接入認證支持市場主流交換機，支持無線AP的認證接入；
2)可以與用戶現有域環境及LDAP服務器結合，實現身份認證；
3)虛擬強制隔離技術無需硬件支持，即可實現終端的強制接入認證，未注冊終端網絡隔離及重定向功能；
4)部署方式極其靈活，完美實現內網終端間互訪權限的控制；
5)支持終端用戶漫游狀態下的接入控制管理。
系統管理構架北信源網絡接入控制管理系統由以下幾部分組成：
1) 策略服務器：系統策略管理中心，提供系統的參數配置和安全策略管理。
2）認證客戶端：安裝在終端計算機，通過用戶名和密碼向認證服務器發起認證，實現正常工作區、訪客隔離區、安全修復區的自動切換。
3）Radius認證服務器：接收客戶端認證請求信息數據包并進行驗證。
4）Radius認證系統 (交換機) ：可網管支持802.1x的網絡設備（交換機），接收認證客戶端的認證請求數據包與Radius認證服務器完成認證過程。
5）可選配強制注冊網關（硬件）：在不完全支持802.1x的網絡中可選裝強制注冊網關，完成未注冊終端訪問網頁時進行DNS重定向或HTTP重定向，以達到強制注冊目的。