北信源产品体系简介

产品简介

一、准入操纵系列

产品1、北信源网络接入操纵治理系统

●产品背景

北信源网络接入操纵治理系统能够强制提升企业网络终端的接入安全，确保企业网络爱护机制的连续性，实现企业网络安全从质到量的提升。同时，通过与北信源接入操纵网关的联动，还能够实现对远程接入企业内部网络的终端进行身份唯一性及安全性认证。

通过北信源网络接入操纵治理系统能够满足企业对终端接入网络的安全性要求，将终端接入操纵覆盖到企业网络的每一个角落。同时，使得终端接入操纵不再依靠于具体的网络或通信设备，甚至是当使用者拿着他们的移动设备离开企业网络时，仍能有效执行对终端下发的接入操纵策略。北信源网络接入操纵治理系统不需要对现有网络结构进行改造便可进行部署，具备简单、方便、安全、易扩展的特性。

●系统功能描述

1)基于802.1X的终端接入认证治理;

2)外部终端接入访问限制；

3)外部终端接入身份认证；

4)杀毒软件检测及访问限制；

5)补丁自动检测及访问限制；

6)进程、服务、注册表信息检测及访问限制；

7)未达到预定义安全级不接入访问限制。

●系统功能特点

1)全面支持市场主流交换机；

2)能够实现无线802.1X接入认证；

3)能够与用户现有AD域或LDAP进行联动认证；

4)能够实现终端异地漫游的自动接管认证；

5)能够实现终端认证数据检测，防止虚假第三方认证。

●系统治理构架

北信源网络接入操纵治理系统由以下几部分组成：

1)策略服务器：系统策略治理中心，提供系统的参数配置和安全策略治理。

2）认证客户端：安装在终端计算机，通过用户名和密码向认证服务器发起认证，实现正常工作区、访客隔离区、安全修复区的自动切换。

3）Radius认证服务器：接收客户端认证请求信息数据包并进行验证。

4）Radius认证系统 (交换机) ：可网管支持802.1x的网络设备（交换机），接收认证客户端的认证请求数据包与Radius认证服务器完成认证过程。

5）可选配强制注册网关（硬件）：在不完全支持802.1x的网络中可选装强制注册网关，完成未注册终端访问网页时进行DNS重定向或HTTP重定向，以达到强制注册目的。

图１网络接入访问操纵

产品2、北信源虚拟隔离接入操纵系统

●产品背景

常用的网络接入技术是基于802.1X协议或网关形式来实现。802.1X接入认证对环境要求稍高，有些网络设备不支持802.1X协议，如HUB设备；而网关接入认证，在限制外部终端对内部终端访问时存在安全防备的真空。针对如上问题，北信源虚拟隔离接入操纵技术应运而生，在不改变原有网络结构的同时，对新接入的网络设备进行有效治理。

●系统功能描述

1)不改变现有网络配置，实现终端网络访问操纵；

2)隔离并爱护注册终端，使未注册终端无法和其通信；

3)隔离并爱护服务器区域，防止未注册终端随意访问；

4)通过安全检查机制，对未安装杀毒软件、漏打补丁终端进行隔离；

5)未注册终端接入网络后,隔离并被重定向到注册界面。

●系统治理架构

北信源虚拟隔离接入操纵系统由以下几部分组成：

1)策略服务器（VRVEDP Server）：系统策略治理中心，提供系统的参

数配置和安全策略治理。

2)客户端（VRVEDP-Agent）：安装在终端计算机上，接收EDP服务器

策略，并执行策略。判定是否是注册计算机，起到隔离阻断的作用。

产品3、北信源接入认证网关

●产品概述

北信源接入认证网关是一款部署简便、使用灵活的网络准入/准出操纵产品。使网络治理员能在同意用户进入网络前、访问外部网络前，对有线、无线和远程用户进行验证、授权。能够阻止未授权计算机越权访问网络资源。

●系统治理构架

北信源接入认证网关整体解决方案包括三个组件：

北信源接入网关—依照终端注册及策略情况提供访问权限。在用户未注册前，他们均被禁止访问可信网络，或进行HTTP、DNS等重定向强制注册。

区域治理器—治理服务器、检查规则及策略，基于Web的中央操纵台。

北信源客户端程序—客户端程序代理、执行安全修复、身份认证功能。

●系统功能描述

北信源接入认证网关与北信源内网安全治理系统结合能够完成网络终端注册和网络访问授权等工作，使得未注册客户端无法访问受限网络。使网络治理员能在同意用户进入网络前，对用户及其机器进行验证、授权。该安全产品能够：

1)对未注册终端进行访问网络权限操纵，可进行HTTP、DNS等重定

向强制注册;

2)确认用户、用户设备和他们在网络中的身份;

3)关于终端设备网络连接流量进行操纵;

4)该产品能向通过局域网、无线局域网、广域网或虚拟专用网连接

的设备应用网络准入操纵。

产品具有为所有运行环境执行策略的独特能力，无需其他独立产品或模块。

●功能特点

●多种身份验证服务

北信源接入认证网关具备终端特征验证、用户名口令验证、混合身份验证等多种身份验证机制。治理员通过策略方便设定。能维护具有不同许可级不的用户群体。

●集中治理

基于Web治理操纵台为每个用户定义所需的策略类型，一个区域治理器能够治理多个接入网关。

●灵活的部署模式

提供最广泛的部署模式，能适用于任意客户网络。客户能将该产品作为虚拟或实际IP网关，部署在边缘或中央，提供第二层或第三层客户端接入，或部署在DNS服务器前作为强制注册用的DNS网关。

二、补丁分发系列

产品1、北信源补丁及文件分发治理系统

●产品背景：

近些年来，蠕虫病毒和木马病毒的频繁爆发给全球网络运行乃至经济都造成了严峻阻碍，之因此这些蠕虫能造成如此危害，是因为利用了操作系统或者应用程序的漏洞。补丁的安装普遍会遇到以下的问题：

●一般用户技术知识水平有限，造成了计算机系统漏洞经常不能

得到及时的修补，甚至长期不修补；

●网络维护人员为每台机器安装补丁耗时巨大；

●物理隔离网络用户必须使用移动存储设备从外网将补丁导入并

安装，苦恼且带来信息泄漏和病毒传入的风险；

●每个终端补丁安装均从外网下载补丁造成网络资源消耗过大；

●用户随意下载补丁导致补丁来源不统一带来的风险。

消除漏洞的全然方法确实是安装软件补丁，每一次大规模蠕虫病毒的爆发，都提醒人们要居安思危，打好补丁，做好防范工作，补丁越来越成为安全治理的一个重要环节。黑客技术的不断变化和进展，留给治理员的时刻将会越来越少，在最短的时刻内安装补丁将会极大地爱护网络和其所承载的机密，同时也能够使更多的用户免受蠕虫的侵袭。关于机器众多的用户，繁杂的手工补丁安装差不多远远不能适应大规模网络的治理，必须依靠新的技术手段来实现对操作系统的补