全站搜索
产品详情
产品详情
终端安全准入系统
奇安信终端安全准入系统(NAC)主要帮企事业单位解决设备接入的安全防护、入网安全的合规性检查、用户和设备的实名制认证、核心业务和网络边界的接入安全、接入的追溯和审计等管理问题,避免网络资源受到非法终端接入所引起的安全威胁。产品提供从接入感知、资产发现、访客管理、身份认证、安全检查、隔离修复、访问控制到入网追溯的“一站式”准入控制流程,有效管理用户和终端的接入行为,保障终端入网的安全可信,使内部网络接入变得安全、透明、可控,同时满足信息安全等级保护法规要求。
核心功能
1.核心资源访问准入控制
支持多种入网控制策略,防止非法终端访问核心业务资源,通过“注册/认证→入网”、“安装天擎→入网”、“注册/认证→安装天擎→入网”保障天擎的快速安装部署,实时监测天擎的保活状态,多种灵活方式满足不同场景的入网合规需求。
2.网络边界接入层准入控制
支持标准802.1x认证,根据身份授权确定终端的网络访问权限,具备从认证授权、入网检查、隔离修复、访问控制到入网追溯的“一站式”网络边界准入控制管理能力。
3.入网安全检查
支持多种入网合规检查策略,全面隔离“危险”终端,包括杀毒软件是否安装、应用软件是否安装、风险端口检查、非法外联检查、进程及注册表检查、防火墙是否启用、账号安全检查、U盘是否开自动运行、远程桌面是否开启、文件共享是否开启等等,并支持安全检查不合规隔离后的自动修复及引导修复管理流程。
4.资产发现
支持网络资产的发现统计,通过资产扫描,对网络中设备的类型和数量进行分类统计,能够识别网内接入设备的类型、品牌、操作系统、网络信息(IP、MAC)位置信息、开放端口、运行服务等,以便信息管理人员对资产情况及风险有全面的掌握。
5.访客管理
提供访客入网管理流程,访客申请注册账号,通过管理员授权后,才可访问网络资源,可针对不同访客角色进行资源访问权限控制、访问有效时间等操作。
6.安全域与访问控制管理
基于动态检测技术和安全策略管理,可针对认证用户和终端进行网络访问控制和安全域划分,满足不同强度访问控制要求。
7.认证绑定管理
支持多种条件绑定认证,可将用户和终端、交换机、VLAN、ACL、端口、认证关联执行程序等进行绑定认证,并可设置入网有限期和用户在线数量控制等,提高入网安全强度。
8.认证联动管理
认证支持本地用户管理库系统,并可扩展多种第三方认证源联动认证,例如AD认证、LDAP认证、Email认证、HTTP认证、集成认证等,适应多种网络环境,满足实名制、统一认证管理要求。
9.日志报表
支持详尽的接入认证和安全检查日志报表,可提供接入认证日志和报表、安检日志和报表、安全检查统计分析等多维度信息数据的查询审计,管理员可通过日志数据追溯及分析全网终端的接入安全状况。
产品特点
1.集中管理
具备从资产发现、访客管理、身份认证、安全检查、隔离修复、访问控制到入网追溯的“一站式”安全准入管理流程,能够集中管理与监测准入设备,分权分域管理,并可与防病毒、桌面管控、安全审计、安全基线等功能形成终端安全一体化解决方案。
2.网络环境适应性强
产品可采用旁路部署方式,不改变用户网络架构;支持多种认证技术方案,可支持应用准入、Portal、MAB MAC、802.1x、策略路由、AD/LDAP等多种认证方式,并支持混合认证模式,同时支持有线和无线的认证,支持集中和分布式部署方式,满足大型网络的部署要求。
3.实名制统一认证管理
可支持AD、LDAP、Email、Http多种第三方服务器联动认证,确保实名制统一认证管理,使终端接入管理变得安全、透明、可控,满足信息安全管理要求。
4.入网合规检查修复一条龙
支持20余项安全检查和修复行为,隔离“危险”终端入网,并可进行引导式修复,修复成功以后才能入网,时刻保障客户的入网安全基准线,并提供不断更新的安全检查引擎和规则库升级,具有较好的可扩展增值性。
5.多种容灾方式
支持双机热备HA、冷备、一键逃生、域认证缓冲、第三方认证源异常自动放行等多种逃生方式,确保非正常情况下不影响用户网络和业务系统的正常运行,可靠性高。
适用场景
奇安信终端安全准入系统满足信息安全等级保护政策要求,满足政府、金融、央企、交通、公安、税务、电力、运营商、医疗卫生等各行业的终端安全准入管理需求,保障用户或设备接入内部网络的安全可信,保护IT基础设施的稳定运行和数据安全,同时满足国家或行业的安全技术规范要求。
部署方式
产品可采用旁路部署方式,对网络环境依赖较小,不改变用户网络架构,支持集中和分布式部署方式。而且,该产品支持多种准入技术混合部署模式,可实现核心区域的准入控制、终端层的准入控制、接入层边界的准入控制,满足不同场景下的应用部署需求。其准入设备引擎可基于终端安全“一体化”管理平台集中管理与监测,分权分域管理,实名制统一认证管理,全网漫游,实现设备分布式部署、管理集中的特点,满足大型网络环境下的部署要求。
脚注信息
版权所有 津ICP备12006553号 天津伟天科技发展有限公司 津公网安备 12010402000903号