网络接入节制系统
需要分析
随着信息化的逐步发展，网络安全面对严格的考验。众多单元在信息化建设中，为了保障自由网络、信息资源的安全，通常采取防火墙、UTM、流控、IDS等安全设备作为安全保险系统的第一道防线，通过接见节制，防御外来攻击，提供网络天堑静态防御。
但是随着信息系统的体积越来越大，接入领域越来越广，以及攻击者的入侵方式越发荫蔽，新的攻击方式层出不穷，所以单纯的依附传统网络天堑防护设备已经无法齐全防御不休变动的入侵攻击的产生，而来自网络内部自身的安全隐患，已经越来越多的造成攻击最好的切入点，凭据国际安全机构统计，各类推算机网络遭逢的攻击和粉碎八成以上来自内部，若何�；；つ谕肪嘲踩�、保障入网设备的合法性和安全已经成为目前最如饥似渴的安全问题。
产品简介
产品简介
天清网络接入节制系统是由OG东方厅自主研发的面向企业网络接入治理的一款产品，可能在不扭转网络结构的情况下，对各类复杂网络实现准入节制，在实现准入节制基础上，通过天堑探测技术，对全网的网络天堑各接入点实现自动探测和防护，加强了网络可视性和可控性。
系统支持蕴含802.1x、战术路由、VLAN隔离、DHCP等多种先进准入节制技术，提供多场景的准入节制利用，适应企业复杂的网络环境，针对内网的安全治理工作，率先提出了“设备可知“、”入网可信“、”天堑可控“、”行为可管”的网络准入治理概念，在机能上、职能上优于基于Software-baseNAC和Infrastructure-baseNAC的厂商，对网络中的用户、终端、网络、利用进行全方位的管控。
职能特点
- 多样化的准入节制技术： 系统支持６大准入节制技术，蕴含：802.1X、EVG、战术路由、端口镜像、DHCP、通明网桥，合用于分歧的网络环境，多种准入技术复合利用，大大提高了网络适应性。
- 丰硕的用户认证方式： 系统提供多种认证方式，蕴含用户名/密码、口令卡、短信认证、动态令牌、指纹认证、证书认证，凭据用户的安全需要，能够矫捷组合，使用户的认证环节更安全。
-
精准的网络资产鉴别：
系统选取先进的技术伎俩，对网络资产信息精准的鉴别，蕴含：PC机、笔记本、手机、打印机、IP电话、摄像优等设备,通过设备扫描，被动监听等多种方式相结合，将网络到的网络资产，成立台账信息，同时结合准入节制职能，对指纹信息产生变动的终端进行告警或阻断，预防犯法设备伪造MAC地址接入网络。
-
无客户端的准入规划：
系统支持无客户端模式的准入节制规划，通过web重定向疏导页面，即可实现用户的准入节制，解决了系统资源的占用、执行难题、客户端兼容性等问题，让治理单一、高效。
- 矫捷的终端基线查抄： 系统支持终端安全加固、安全基线、USB接入治理、安全防护、强制行为节制等查抄战术，并且在用户接见的整个过程傍边都能够进行查抄，一旦发现于预约义的战术不符，系统能够进行告警或阻断。
京公网安备11010802024551号