《BingRiver NAC网络准入控制系统》由会员分享,可在线阅读,更多相关《BingRiver NAC网络准入控制系统(16页珍藏版)》请在金锄头文库上搜索。
1、Bing River 冰之河BingRiver NAC BingRiver A6网络安全准入控制系统北京冰河天下信息技术有限公司 BingRiver A6网络安全准入控制系统概述NAC,Network Access Control 网络准入控制BingRiver A6网络安全准入控制系统概述v 为什么选择 BingRiver A6冰之河网络准入控制系统V6.0( BBRiver A6 NAC),是 冰河天下科技联合国内专业网络安全准入实验室、结合多年安全准入技术研究、端点安全检测及安全修复产品研发经验,推出的电信级稳定的,基于硬件平台为主,配套安全策略管理中心,支持多种网络联动设备的,国内最专
2、业的安全准入控制系统。BingRiver A6网络安全准入控制系统概述v BingRiver A6主要功能 身份认证支持包括MAC地址、IP地址、基于用户名和密码的身份、接入设备 端口、所在VLAN等信息,还支持U-KEY、支持智能卡、数字证书认证, LDAP、无缝结合域管理。 全性检查包括各种防病毒软件版本、终端补丁漏洞、应用软件黑、白、红名单检测、非法外联、非法代理、异常流量、敏感操作行为检测等。 策略管理包括资产安全策略、补丁安装策略、访问策略、应用程序策略、桌面防火墙策略、外设策略和远程维护的策略管理。 综合报表自身携带完善的报表功能,允许管理员对当前和历史事件进行逻辑 筛选和查找,并
3、按照要求生成详细的报表,能够帮助管理者监察和控制 网络设备,而且满足安全标准审核的要求。BingRiver A6网络安全准入控制系统概述v BingRiver A6主要特点1.无客户端应用 2.内置IPS功能 3.基于电信级稳定的、专业化硬件平台,提供更高的可靠性与稳定性 4.支持多样化的认证方式及多种认证协议 5.提供更细致的安全检测项,满足特定行业的安全检查规范要求 6.融合更实用、更多功能的安全策略管理中心,自带补丁修复等功能 7.灵活方便的部署方式,BingRiver A6具备很高的兼容性和稳定性BingRiver A6网络安全准入控制系统概述v BingRiver A6内化各种控制技
4、术BingRiverBingRiver A6A6BBE EC CDDAA私有协议(如 NAC-L2)802.1 RadiusARP探针阻断网关控制技术DHCP控制技术网关型接入控制示意加入网关设备,只能 控制由内网出外网的 访问。不能控制内网 的准入。依然可以访问其他 终端。只要终端不出外网 ,依然可以接入内 网。接入终端不经网关 ,依然可以访问内 网服务器。网关设备的另外一个 风险就是,一旦有新 情况,可能造成内网 出口“窒息”。802.1接入控制技术示意必须安装客户端, 问题:1. 实施成本高;2. 老的 Windows不支持;3. Linu系统 不支持下挂Hub后: 1. 同一端口,办公
5、VLAN和隔离VLAN不能共存 2. 同一端口,一台终端认证后,其他终端都可入网即使是3层交换机,无 802.1功能的交换机,无 法实现接入控制无法支持2层交 换机和Hub 各厂家交换机兼容 性差,华为客户端 不支持Cisoc交换机无线接入:1. 无法端 口IP绑定 2. 非802.1 无线AP无法认证不适用于新老设 备混合部署的复 杂网络环境BingRiver A6网络安全准入控制系统概述v BingRiver A6管理流程你是谁?动态授权合格用户不同用户 享受不同 的网络使 用权限你安全吗?你可以做 什么?你在做 什么?企业网络行为审计不合格 进入隔离区 强制隔离安全认证合法用户隔离区非法
6、用户 拒绝入网身份认证接入请求BingRiver A6网络安全准入控制系统概述v BingRiver A6硬件说明电信级专业化硬件环境,保证可 靠性稳定性。基于安全加固的LINU操作系统 保障根源安全。多种强制技术确保适合用户实际 网络架构。BingRiver A6BingRiver A6网络安全准入控制系统概述v BingRiver A6功能综述一、实名制准入控制二、主机健康检查三、内、外网隔离,防止“非法外联”四、移动办公的管理五、精细到人和终端的网络管理六、IP地址的管理七、实名行为审计愿景愿景使命使命战略战略关于BingRiver专攻术业,成就所托 融百年冰川,汇天下江河 打 造现代化
7、顶级安全产品。在全球范围内,提供基于自身核心 竞争力的企业级网络安全解决方案 ,成为最受客户信赖的网络安全公 司。 专家支 持中心全国各地 支持中心项目支持服务小组客户前沿售后服务中心BingRiver 技术服务体系联系我们v 北京冰河天下信息技术有限公司地 址:北京市中关村科技园石景山园区星宇大厦 邮 编:100043 总 机:010-51702396 传 真:010-51702396-801 24小时服务电话:13120064388 邮 箱: 山东省政府办公厅 山东省国土资源厅、煤炭管理局 山东中纪委,各省市纪委 国家经贸委 国家民政部 张裕集团 山东航空 大连新船重工 北京市政府 北京市工商行政管理局 中国联通山东分公司 中国联通江苏分公司 中国联通黑龙江分公司 中国储备粮管理总公司 中国石油天然气股份有限公司 中国海洋石油总公司 河南省政府 山东烟草有限责任公司 。BingRiver A6网络安全准入控制系统案例Bing River 冰之河北京冰河天下信息技术有限公司