《BingRiverNAC网络准入控制系统教学幻灯片》由会员分享,可在线阅读,更多相关《BingRiverNAC网络准入控制系统教学幻灯片(16页珍藏版)》请在金锄头文库上搜索。
1、BingRiver NAC BingRiver A6网络安全准入控制系统,北京冰河天下信息技术有限公司 ,Bing River,BingRiver A6网络安全准入控制系统概述,Bing River,NAC,Network Access Control 网络准入控制,BingRiver A6网络安全准入控制系统概述,为什么选择 BingRiver A6 冰之河网络准入控制系统V6.0( BBRiver A6 NAC),是 冰河天下科技 联合国内专业网络安全准入实验室、结合多年安全准入技术研究、端点安 全检测及安全修复产品研发经验,推出的电信级稳定的,基于硬件平台为 主,配套安全策略管理中心,支
2、持多种网络联动设备的,国内最专业的安 全准入控制系统。,Bing River,BingRiver A6网络安全准入控制系统概述,BingRiver A6主要特点 1.无客户端应用 2.内置IPS功能 3.基于电信级稳定的、专业化硬件平台,提供更高的可靠性与稳定性 4.支持多样化的认证方式及多种认证协议 5.提供更细致的安全检测项,满足特定行业的安全检查规范要求 6.融合更实用、更多功能的安全策略管理中心,自带补丁修复等功能 7.灵活方便的部署方式,BingRiver A6具备很高的兼容性和稳定性,Bing River,BingRiver A6网络安全准入控制系统概述,BingRiver A6内
3、化各种控制技术,Bing River,网关型接入控制示意,加入网关设备,只能控制由内网出外网的访问。不能控制内网的准入。,依然可以访问其他终端。,只要终端不出外网,依然可以接入内网。,接入终端不经网关,依然可以访问内网服务器。,网关设备的另外一个风险就是,一旦有新情况,可能造成内网出口“窒息”。,Bing River,802.1x接入控制技术示意,必须安装客户端, 问题:1. 实施成本高;2. 老的Windows不支持;3. Linux系统不支持,下挂Hub后: 1. 同一端口,办公VLAN和隔离VLAN不能共存 2. 同一端口,一台终端认证后,其他终端都可入网,即使是3层交换机,无802.1
4、能的交换机,无法实现接入控制,无法支持2层交换机和Hub,各厂家交换机兼容性差,华为客户端不支持Cisoc交换机,无线接入:1. 无法端口IP绑定 2. 非802.1x无线AP无法认证,不适用于新老设备混合部署的复杂网络环境,Bing River,BingRiver A6网络安全准入控制系统概述,BingRiver A6管理流程,Bing River,你是谁?,你安全吗?,你可以做什么?,你在做什么?,BingRiver A6网络安全准入控制系统概述,BingRiver A6硬件说明,Bing River,电信级专业化硬件环境,保证可靠性稳定性。,基于安全加固的LINUX操作系统保障根源安全。
5、,多种强制技术确保适合用户实际网络架构。,BingRiver A6,BingRiver A6网络安全准入控制系统概述,BingRiver A6功能综述,Bing River,Bing River,关于BingRiver,专攻术业,成就所托,融百年冰川,汇天下江河 打造现代化顶级安全产品。,在全球范围内,提供基于自身核心竞争力的企业级网络安全解决方案,成为最受客户信赖的网络安全公司。,Bing River,BingRiver 技术服务体系,联系我们,北京冰河天下信息技术有限公司 地 址:北京市中关村科技园石景山园区星宇大厦 邮 编:100043 总 机:010-51702396 传 真:010-51702396-801 24小时服务电话:13120064388 邮 箱:,Bing River,Bing River,山东省政府办公厅 山东省国土资源厅、煤炭管理局 山东中纪委,各省市纪委 国家经贸委 国家民政部 张裕集团 山东航空 大连新船重工 北京市政府 北京市工商行政管理局 中国联通山东分公司 中国联通江苏分公司 中国联通黑龙江分公司 中国储备粮管理总公司 中国石油天然气股份有限公司 中国海洋石油总公司 河南省政府 山东烟草有限责任公司 。,BingRiver A6网络安全准入控制系统案例,北京冰河天下信息技术有限公司 ,Thank You !,