資源描述：
《北信源產(chǎn)品體系簡介.docx》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、北信源產(chǎn)品體系簡介12020年5月29日文檔僅供參考產(chǎn)品簡介22020年5月29日文檔僅供參考一、準(zhǔn)入控制系列產(chǎn)品1、北信源網(wǎng)絡(luò)接入控制管理系統(tǒng)產(chǎn)品背景北信源網(wǎng)絡(luò)接入控制管理系統(tǒng)能夠強(qiáng)制提升企業(yè)網(wǎng)絡(luò)終端的接入安全,確保企業(yè)網(wǎng)絡(luò)保護(hù)機(jī)制的連續(xù)性,實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)安全從質(zhì)到量的提升。同時(shí),經(jīng)過與北信源接入控制網(wǎng)關(guān)的聯(lián)動,還能夠?qū)崿F(xiàn)對遠(yuǎn)程接入企業(yè)內(nèi)部網(wǎng)絡(luò)的終端進(jìn)行身份唯一性及安全性認(rèn)證。經(jīng)過北信源網(wǎng)絡(luò)接入控制管理系統(tǒng)能夠滿足企業(yè)對終端接入網(wǎng)絡(luò)的安全性要求,將終端接入控制覆蓋到企業(yè)網(wǎng)絡(luò)的每一個(gè)角落。同時(shí),使得終端接入控制不再依賴于具體的網(wǎng)絡(luò)或通信設(shè)備,甚至是當(dāng)使用者拿著她們的移動設(shè)備離開企業(yè)網(wǎng)絡(luò)時(shí)
2、,仍能有效執(zhí)行對終端下發(fā)的接入控制策略。北信源網(wǎng)絡(luò)接入控制管理系統(tǒng)不需要對現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行改造便可進(jìn)行部署,具備簡單、方便、安全、易擴(kuò)展的特性。系統(tǒng)功能描述1)2)3)4)5)基于802.1X的終端接入認(rèn)證管理;外部終端接入訪問限制;外部終端接入身份認(rèn)證;殺毒軟件檢測及訪問限制;補(bǔ)丁自動檢測及訪問限制;32020年5月29日文檔僅供參考6)7)進(jìn)程、服務(wù)、注冊表信息檢測及訪問限制;未達(dá)到預(yù)定義安全級別接入訪問限制。系統(tǒng)功能特點(diǎn)1)全面支持市場主流交換機(jī);2)能夠?qū)崿F(xiàn)無線802.1X接入認(rèn)證;3)能夠與用戶現(xiàn)有AD域或LDAP進(jìn)行聯(lián)動認(rèn)證;4)能夠?qū)崿F(xiàn)終端異地漫游的自動接管認(rèn)證;5)
3、能夠?qū)崿F(xiàn)終端認(rèn)證數(shù)據(jù)檢測,防止虛假第三方認(rèn)證。系統(tǒng)管理構(gòu)架北信源網(wǎng)絡(luò)接入控制管理系統(tǒng)由以下幾部分組成:1)策略服務(wù)器:系統(tǒng)策略管理中心,提供系統(tǒng)的參數(shù)配置和安全策略管理。2)認(rèn)證客戶端:安裝在終端計(jì)算機(jī),經(jīng)過用戶名和密碼向認(rèn)證服務(wù)器發(fā)起認(rèn)證,實(shí)現(xiàn)正常工作區(qū)、訪客隔離區(qū)、安全修復(fù)區(qū)的自動切換。3)Radius認(rèn)證服務(wù)器:接收客戶端認(rèn)證請求信息數(shù)據(jù)包并進(jìn)行驗(yàn)證。4)Radius認(rèn)證系統(tǒng)(交換機(jī)):可網(wǎng)管支持802.1x的網(wǎng)絡(luò)設(shè)備(交換機(jī)),接收認(rèn)證客戶端的認(rèn)證請求數(shù)據(jù)包與Radius認(rèn)證服務(wù)器完成認(rèn)證過程。5)可選配強(qiáng)制注冊網(wǎng)關(guān)(硬件):在不完全支持802.1x的網(wǎng)絡(luò)中可選裝強(qiáng)制注冊網(wǎng)關(guān),
4、完成未注冊終端訪問網(wǎng)頁時(shí)進(jìn)行DNS重定向或HTTP重定向,以達(dá)到強(qiáng)制注冊目的。42020年5月29日文檔僅供參考圖１網(wǎng)絡(luò)接入訪問控制52020年5月29日
