《BingRiver NAC网络准入控制系统》由会员分享，可在线阅读，更多相关《BingRiver NAC网络准入控制系统（16页珍藏版）》请在金锄头文库上搜索。
1、Bing River 冰之河BingRiver NAC BingRiver A6网络安全准入控制系统北京冰河天下信息技术有限公司 BingRiver A6网络安全准入控制系统概述NAC，Network Access Control 网络准入控制BingRiver A6网络安全准入控制系统概述v 为什么选择 BingRiver A6冰之河网络准入控制系统V6.0( BBRiver A6 NAC)，是 冰河天下科技联合国内专业网络安全准入实验室、结合多年安全准入技术研究、端点安全检测及安全修复产品研发经验，推出的电信级稳定的，基于硬件平台为主，配套安全策略管理中心，支持多种网络联动设备的，国内最专
2、业的安全准入控制系统。BingRiver A6网络安全准入控制系统概述v BingRiver A6主要功能 身份认证支持包括MAC地址、IP地址、基于用户名和密码的身份、接入设备 端口、所在VLAN等信息，还支持U-KEY、支持智能卡、数字证书认证， LDAP、无缝结合域管理。 全性检查包括各种防病毒软件版本、终端补丁漏洞、应用软件黑、白、红名单检测、非法外联、非法代理、异常流量、敏感操作行为检测等。 策略管理包括资产安全策略、补丁安装策略、访问策略、应用程序策略、桌面防火墙策略、外设策略和远程维护的策略管理。 综合报表自身携带完善的报表功能，允许管理员对当前和历史事件进行逻辑 筛选和查找，并
3、按照要求生成详细的报表，能够帮助管理者监察和控制 网络设备，而且满足安全标准审核的要求。BingRiver A6网络安全准入控制系统概述v BingRiver A6主要特点1.无客户端应用 2.内置IPS功能 3.基于电信级稳定的、专业化硬件平台，提供更高的可靠性与稳定性 4.支持多样化的认证方式及多种认证协议 5.提供更细致的安全检测项，满足特定行业的安全检查规范要求 6.融合更实用、更多功能的安全策略管理中心，自带补丁修复等功能 7.灵活方便的部署方式，BingRiver A6具备很高的兼容性和稳定性BingRiver A6网络安全准入控制系统概述v BingRiver A6内化各种控制技
4、术BingRiverBingRiver A6A6BBE EC CDDAA私有协议（如 NAC-L2）802.1 RadiusARP探针阻断网关控制技术DHCP控制技术网关型接入控制示意加入网关设备，只能 控制由内网出外网的 访问。不能控制内网 的准入。依然可以访问其他 终端。只要终端不出外网 ，依然可以接入内 网。接入终端不经网关 ，依然可以访问内 网服务器。网关设备的另外一个 风险就是，一旦有新 情况，可能造成内网 出口“窒息”。802.1接入控制技术示意必须安装客户端， 问题：1. 实施成本高；2. 老的 Windows不支持；3. Linu系统 不支持下挂Hub后： 1. 同一端口，办公
5、VLAN和隔离VLAN不能共存 2. 同一端口，一台终端认证后，其他终端都可入网即使是3层交换机，无 802.1功能的交换机，无 法实现接入控制无法支持2层交 换机和Hub 各厂家交换机兼容 性差，华为客户端 不支持Cisoc交换机无线接入：1. 无法端 口IP绑定 2. 非802.1 无线AP无法认证不适用于新老设 备混合部署的复 杂网络环境BingRiver A6网络安全准入控制系统概述v BingRiver A6管理流程你是谁？动态授权合格用户不同用户 享受不同 的网络使 用权限你安全吗？你可以做 什么？你在做 什么？企业网络行为审计不合格 进入隔离区 强制隔离安全认证合法用户隔离区非法
6、用户 拒绝入网身份认证接入请求BingRiver A6网络安全准入控制系统概述v BingRiver A6硬件说明电信级专业化硬件环境，保证可 靠性稳定性。基于安全加固的LINU操作系统 保障根源安全。多种强制技术确保适合用户实际 网络架构。BingRiver A6BingRiver A6网络安全准入控制系统概述v BingRiver A6功能综述一、实名制准入控制二、主机健康检查三、内、外网隔离，防止“非法外联”四、移动办公的管理五、精细到人和终端的网络管理六、IP地址的管理七、实名行为审计愿景愿景使命使命战略战略关于BingRiver专攻术业，成就所托 融百年冰川，汇天下江河 打 造现代化
7、顶级安全产品。在全球范围内，提供基于自身核心 竞争力的企业级网络安全解决方案 ，成为最受客户信赖的网络安全公 司。 专家支 持中心全国各地 支持中心项目支持服务小组客户前沿售后服务中心BingRiver 技术服务体系联系我们v 北京冰河天下信息技术有限公司地 址：北京市中关村科技园石景山园区星宇大厦 邮 编：100043 总 机：010-51702396 传 真：010-51702396-801 24小时服务电话：13120064388 邮 箱： 山东省政府办公厅 山东省国土资源厅、煤炭管理局 山东中纪委，各省市纪委 国家经贸委 国家民政部 张裕集团 山东航空 大连新船重工 北京市政府 北京市工商行政管理局 中国联通山东分公司 中国联通江苏分公司 中国联通黑龙江分公司 中国储备粮管理总公司 中国石油天然气股份有限公司 中国海洋石油总公司 河南省政府 山东烟草有限责任公司 。BingRiver A6网络安全准入控制系统案例Bing River 冰之河北京冰河天下信息技术有限公司
