网络准入准入控制系统解决方案.docx

网络准入准入控制系统解决方案.docx

《网络准入准入控制系统解决方案.docx》由会员分享，可在线阅读，更多相关《网络准入准入控制系统解决方案.docx（6页珍藏版）》请在冰点文库上搜索。

网络准入准入控制系统解决方案

网络准入、准入控制系统解决方案

D

 产品功能

●可信域终端接入管理

●未通过认证终端接入访问受限

●支持USBKEY作为可信凭据

●完整的准入审计记录

●可与AD域服务器或LDAP服务器相结合认证

●黑白名单两种方式进行终端访问管理

●支持级联模式部署

名称

内网准入控制管理系统

上网行为管理系统

桌面安全管理系统

入侵防御系统

防火墙

概述

为解决内网中，各种类型的设备入网身份认证、安全状态检测、修复而建设的系统平台。

 入网规范管理系统提供了一整套覆盖全网端点的安全管理平台，从设备入网、安全检查、隔离、修复等整个周期进行安全管理。

上网行为管理系统主要是为了增加企业员工的工作效率，功能主要为网页过滤、行为控制、流量管理、防范法规风险、互联网访问行为记录、上网安全等。

为解决桌面安全管理而设立的一套软件系统（硬件很少）。

桌面安全管理功能点很多，主要从资产管理、软件和补丁分发、应用软件管理、网络行为管理、行为审计等多个功能模块组成。

网络入侵防御系统作为一种在线部署的产品，提供主动的、实时的防护，其设计目标旨在准确监测网络异常流量，自动对各类攻击性的流量，尤其是应用层的威胁进行实时阻断，而不是简单地在监测到恶意流量的同时或之后才发出告警。

防火墙英文名称为FireWall，是指位于计算机和它所连接的网络之间的硬件或软件，也可以位于两个或多个网络之间，比如局域网和互联网之间，网络之间的所有数据流都经过防火墙。

通过防火墙可以对网络之间的通讯进行扫描，关闭不安全的端口，阻止外来的DoS攻击，封锁特洛伊木马等，以保证网络和计算机的安全。

定位

随着政策法规的要求，以及内网中各种安全事件的不断增加，在政府、电力、金融、电信及大型企事业单位日益成为迫切建设平台。

基本上是面向于小型企业提高效率所选择的。

不在安全防范考虑之内。

作为终端安全管理的重要手段之一，桌面安全管理已越来越重要，但由于研发门槛不高，导致产品品牌众多，产品质量良莠不齐，因此，选择一款真正稳定、可靠的产品是最重要的。

已成为网络安全建设的重要组成部分，在政府及高端行业以成为普遍配备的系统。

作为网络安全建设的重要组成部分防火墙系统是必须要建设的。

 然而防火墙只能解决网关级的特定需求，网络安全建设决不仅仅是买几台防火墙。

功能

解决内外网层面上，所有入网设备的身份认证，安全状态的检查、隔离，以及不安全设备的修复等功能。

从而达到最高的安全防护等级。

有的上网行为涵盖了一些安全防护，诸如端口管理，外网检测，但是由于其主要功能还是为了提高效率，所以这些功能基本上无法达到很好的效果。

基本上跟桌面相关的功能，都可以归入该系统，由此带来另一个问题，即功能很难达到精细、专业的标准。

重点实现内外网交换数据上的入侵为检测、防护，提供应用层的防护，以及对于内容级的管理，如阻断间谍软件、木马、P2P下载等

重点解决内外网交换数据上的端口控制、访问控制等功能，实现如：

地址转换、IP/MAC绑定、静态和动态路由、源地址路由、代理、透明代理、ADSL拨号、VPN接入等功能

趋势

随着等保、SOX

法案及内网安全管理需求的日益提升，网络安全准入控制系统已成为网络安全建设的重要组成部分，且为内网安全系统建设最为迫切的要求。

中小企业效率管理需求性高，但在信息安全方面和其他几款产品无法作比较。

市场需求虽然不断增加，但是桌面产品普遍功能模块太多，总体可靠性和专业性不高，和准入控制、防火墙、IPS

等专业性产品差距较大。

IPS市场是一个

快速发展中的市场。

防火墙已是一个成熟的市场，正常发展。