网络接入控制系统
需求分析
随着信息化的逐渐生长，网络宁静面临严峻的考验。众多单元在信息化建设中，为了保证自由网络、信息资源的宁静，一般接纳防火墙、UTM、流控、IDS等宁静设备作为宁静保障体系的第一道防线，通过访问控制，防御外来攻击，提供网络界限静态防御。
但是随着信息系统的体积越来越大，接入范围越来越广，以及攻击者的入侵方式越发隐蔽，新的攻击方式层出不穷，所以单纯的依靠传统网络界限防护设备已经无法完全防御不停变化的入侵攻击的发生，而来自网络内部自己的宁静隐患，已经越来越多的酿成攻击最好的切入点，凭据国际宁静机构统计，种种计算机网络遭受的攻击和破坏八成以上来自内部，如何�；つ谕肪衬病⒈Ｖと胪璞傅暮戏ㄐ院湍惨丫晌壳白羁滩蝗莼旱哪参侍�。
产物简介
产物简介
天清网络接入控制系统是由抖圈为赌而生自主研发的面向企业网络接入管理的一款产物，能够在不改变网络结构的情况下，对种种庞大网络实现准入控制，在实现准入控制基础上，通过界限探测技术，对全网的网络界限各接入点实现自动探测和防护，加强了网络可视性和可控性。
系统支持包罗802.1x、计谋路由、VLAN隔离、DHCP等多种先进准入控制技术，提供多场景的准入控制应用，适应企业庞大的网络环境，针对内网的宁静管理事情，率先提出了“设备可知“、”入网可信“、”界限可控“、”行为可管”的网络准入管理看法，在性能上、功效上优于基于Software-baseNAC和Infrastructure-baseNAC的厂商，对网络中的用户、终端、网络、应用进行全方位的管控。
功效特点
- 多样化的准入控制技术： 系统支持６大准入控制技术，包罗：802.1X、EVG、计谋路由、端口镜像、DHCP、透明网桥，适用于差异的网络环境，多种准入技术复合应用，大大提高了网络适应性。
- 富厚的用户认证方式： 系统提供多种认证方式，包罗用户名/密码、口令卡、短信认证、动态令牌、指纹认证、证书认证，凭据用户的宁静需求，可以灵活组合，使用户的认证环节更宁静。
-
精准的网络资产识别：
系统接纳先进的技术手段，对网络资产信息精准的识别，包罗：PC机、条记本、手机、打印机、IP电话、摄像头等设备,通过设备扫描，被动监听等多种方式相结合，将收集到的网络资产，建立台账信息，同时结合准入控制功效，对指纹信息发生变化的终端进行告警或阻断，防止非法设备伪造MAC地址接入网络。
-
无客户端的准入方案：
系统支持无客户端模式的准入控制方案，通过web重定向引导页面，即可完成用户的准入控制，解决了系统资源的占用、实施困难、客户端兼容性等问题，让管理简单、高效。
- 灵活的终端基线检查： 系统支持终端宁静加固、宁静基线、USB接入管理、宁静防护、强制行为控制等检查计谋，而且在用户访问的整个过程当中都可以进行检查，一旦发现于预界说的计谋不符，系统可以进行告警或阻断。
京公网安备11010802024551号