網(wǎng)絡安全準入系統(tǒng)（NAC）
發(fā)布時間：2022-06-16 16:55奇安信網(wǎng)神網(wǎng)絡安全準入系統(tǒng)主要為企事業(yè)單位解決核心業(yè)務訪問控制、入網(wǎng)安全合規(guī)性要求，實現(xiàn)用戶和設備的網(wǎng)絡實名制認證管理、網(wǎng)絡邊界接入安全防護、終端接入發(fā)現(xiàn)和定位、接入的追溯和審計等管理問題，保護企業(yè)網(wǎng)絡資源不受非法設備接入所引起的威脅，在有效管理用戶和終端接入網(wǎng)絡行為的同時，也達到規(guī)范管理計算機終端的目的。
用戶價值丨CUSTOMER VALUES
核心價值
奇安信網(wǎng)神網(wǎng)絡安全準入系統(tǒng)符合信息安全等級保護法規(guī)要求，能夠幫客戶輕松實現(xiàn)設備發(fā)現(xiàn)、資產(chǎn)識別、訪客管理、認證授權、合規(guī)檢查、隔離修復、權限管理、入網(wǎng)追蹤等“一站式”準入控制流程，讓內(nèi)部網(wǎng)絡管理變得安全、透明、可控， 做到 “協(xié)同聯(lián)動、合規(guī)入網(wǎng)、安全可控” 。
為用戶提供 “一站式” 的終端安全接入解決方案
設備發(fā)現(xiàn)、資產(chǎn)識別、訪客管理、認證授權、合規(guī)檢查、隔離修復、權限管理、入網(wǎng)追溯
產(chǎn)品功能丨PRODUCT FUNCTIONS
核心資源訪問準入控制
支持多種入網(wǎng)控制策略， 防止非法終端訪問核心業(yè)務資源?！白裕J證→入網(wǎng)”、 “安裝天擎→入網(wǎng)” 、“注冊／認證→安裝天擎→入網(wǎng)”，多種靈活方式滿足企業(yè)不同的入網(wǎng)控制需求。
網(wǎng)絡邊界接入層準入控制
支持標準802.1x認證，根據(jù)認證授權確定終端網(wǎng)絡訪問權限，具備從認證授權、入網(wǎng)檢查、隔離修復、訪問控制、入網(wǎng)追溯“一站式”的入網(wǎng)控制管理。
安全域與訪問控制管理
基于動態(tài)檢測技術和安全策略管理，可針對認證用戶和終端進行網(wǎng)絡訪問控制和安全域劃分，滿足不同強度訪問控制。
認證綁定管理
支持多種條件綁定認證，即用戶和終端、交換機、VLAN、ACL，端口、認證關聯(lián)執(zhí)行程序等進行綁定認證，并可設置入網(wǎng)有效期和用戶在線數(shù)量控制等，提高入網(wǎng)安全強度。
動態(tài)在線用戶管理
支持用戶在線跟蹤監(jiān)測，誰接入、什么時間接入、從哪里接入、已接入多長時間等，對用戶的入網(wǎng)情況進行追溯和審計，管理員可隨時強制用戶下線或賬號鎖定，確保有安全隱患的終端對網(wǎng)絡不造成影響。
產(chǎn)品優(yōu)勢丨PRODUCT ADVANTAGE
集中管理、分權管控
具備從設備發(fā)現(xiàn)、資產(chǎn)識別、訪客管理、認證授權、合規(guī)檢查、隔離修復、權限管理、入網(wǎng)追溯等 “一站式” 安全準入控制流程，與防殺毒、桌面管理、安全審計、 安全基線等功能形成終端安全一體化解決方案。
網(wǎng)絡環(huán)境適應性強
產(chǎn)品采用旁路部署方式，支持應用準入、Portal、 MAB、802.1x、策略路由、AD/LDAP等多種認證方式， 并支持混合認證模式，支持有線和無線的認證，支持集中和分布式部署方式，滿足大型網(wǎng)絡部署要求。
入網(wǎng)合規(guī)檢查修復一條龍
支持20余項安全檢查和修復行為，隔離“危險”終端入網(wǎng)，并進行引導式修復，修復成功以后才能入網(wǎng)，時刻保障客戶的入網(wǎng)安全基準線，并提供不斷更新的安全 檢查引擎和規(guī)則庫升級，具有較好的可擴展增值性。
多種容災方式
支持雙機熱備HA、冷備、一鍵逃生、域認證緩沖、第 三方認證源異常自動放行等多種逃生方式，確保非正常情況下不影響用戶網(wǎng)絡和業(yè)務系統(tǒng)的正常運行，可靠性高。