ACK内网规范管理解决方案实名制准入控制硬件
内网综合管理和准入控制解决方案简介
内网综合管理和准入控制解决方案简介随着网络信息化建设不断深入发展，重要机关单位均部署了内部局域网（简称内网），以实现资源共享，从而进一步提高工作效率。
内网已经成为了单位内部工作交流、信息数据传递的主要渠道，成为工作环境中不可或缺的的一部分。
因此，使内网保持在安全、可靠的环境下运行，辅助机关单位规范管理各类业务，从内部源头方面提高重要信息的保护力度，已经成为内网安全管理中的焦点问题。
内网综合管理和准入控制方案，是针对内网和计算机终端综合安全防护的安全管理解决方案，由网络准入授权管理系统解决方案和终端信息安全综合管理系统解决方案构成。
网络准入授权管理系统是一套基于先进的第三代准入控制技术的硬件网络准入控制系统，为您解决网络的合规性要求，达到“违规不入网，入网必合规”的管理规范。
终端信息安全管理系统采用底层驱动、Hook等技术以及分布式部署方式，通过完善的控制、监控和审计策略，对终端设备的各项操作，USB移动介质的操作管理进行必要的安全防护，并提供详细的审计日志，从而提供一个全网严密可控的安全防护体系。
风险分析☆接入用户与设备的实名制☆人机对应管理☆快速发现隐患及智能修复☆网络结构复杂、设备兼容问题☆内网角色安全域控问题☆安全日志审计问题☆终端安全管理问题☆终端行文审计及告警处理产品设计目标内网综合管理系统实现目标☆全网风险管理与控制☆实名接入控制☆多方式安全监测☆智能化补丁修复☆审计产品功能模块构成内网综合管理系统技术架构内网综合管理系统终端入网流程内网综合管理系统特点及优势☆采用双实名制，解决入网人员与设备的合法性问题☆多样化的身份认证方式，解决人员的实名制认证问题☆综合入网控制，检查引擎及规范执行审计，有效解决网络安全规范落实问题☆提供用户与终端“人机对应”的责任管理☆制定特色的安全检查规范库，符合行业特点☆“一键式”智能安全修复技术，大幅降低工作量☆保持定期更新的安全引擎规则库，提供持续性服务☆集成多种入网强制管理技术，具备良好的兼容性☆基于角色的动态权限管理，解决内网部署及访问控制问题☆灵活的特殊规则处理，确保内网建设快速推进☆来宾访客管理，保护企业内网资源☆单点与网络集中管理相结合，解决分散式管理的弊端☆实名制日志审计报表，可实现内网实施监控☆实时的告警响应，随时掌握网络边界的安全动态。
内网安全准入控制解决方案
亿仕内网准入与监控系统内网安全准入控制解决方案应用背景分析 随着信息化安全建设的开展与普及,目前大部分企业内部网络都使用了防火墙,防毒网 关等网络安全设备对于网络出口进行安全防护,对于内网纵深往往却疏于防范,给了蠕虫病 毒传播,黑客木马程序,内网渗透攻击可乘之机,尤其是无线网络的广泛应用更加降低了对 内网采取攻击的门槛.因此,广大企业用户亟需一种御敌于内网之外的安全防护解决方案, 网络准入控制技术应运而生,其宗旨是防止蠕虫,木马,间谍软件等新型黑客技术对企业网 络造成危害. 用户需求及使用环境防火墙 接入 交换机 三层核心 交换机接入 交换机VLAN1(192.168.1.0/24)VLAN6(192.168.6.0/24) 接入 交换机 接入 交换机 内部 防火墙 接入 交换机VLAN2(192.168.2.0/24)接入 交换机 VLAN5(192.168.5.0/24)VLAN3(192.168.3.0/24) VLAN4(192.168.4.0/24)上图描述了典型的中型企业内网的拓扑结构,内网划分为多个 VLAN,各 VLAN 的终端主机 通过接入交换机接入网络,各 VLAN 之间通过三层交换机互联,同时,用户内网通过防火墙与 广域网互联,实现外网与内网的逻辑隔离与访问控制.这样典型的网络结构虽然具有一定程 度的安全性,但对于来自于内网的威胁没有很好的防范措施. 针对以上典型网络,安全准入控制解决方案可以解决用户的如下需求: 1. 发现并限制非法外来主机接入内部网络,以免对内部网络造成危害; 2. 合法主机的注册与审批入网,加强内网接入设备的管理,提供审批流程; 3. 内网 IP 地址管理,IP 与 MAC 地址的绑定,以及防止地址冲突,网络扫描,ARP 欺骗 等攻击对内网的危害; 4. 对合法主机的身份认证,以及接入后的访问控制,防止对网络资源的非授权访问和滥 用;1亿仕内网准入与监控系统5. 对合法主机安全状态实时检测,如果发现主机存在安全风险或者用户进行了违规操 作,可以隔离违规主机; 6. 对被存在风险的被隔离主机提供修复指导和必要的加固措施,如补丁加固,病毒扫描 等. 总体而言,内网安全准入控制作为内网网络边界的第一道防线,为构建可信,安全,高 效的内部网络环境提供了必要的基础支撑. 解决方案 针对以上典型用户内网,网络准入控制系统可以有三种部署形式,以针对不同的用户环 境,下面将分别就三种不同的情况进行详细的对比与说明:一,基于 802.1X 的网络准入控制 优点:安全性最强,功能最全面的准入控制机制,目前主流网络设备厂商都提供的解决方案,其支持 的标准也最为普遍,包括思科的 NAC,微软的 NAP 以及国际可信计算组织的 TNC. 缺点:需要安装代理,需要接入交换机支持 802.1X 接入认证协议,配置管理较为复杂,如果认证服 务器瘫痪容易引发单点故障,因此一般需要进行热备,成本较高. 部署:GUEST VLANVLAN 1VLAN 2上图描述了基于 802.1X 准入控制系统的部署,整个内部网络被划分为 Guest VLAN 和工作 VLAN (含 VLAN 1 与 VLAN 2)两大部分,没有通过认证的计算机被隔离于 Guest VLAN 中. "安全管控服务器"的接口 1 需要连接交换机的 Guest VLAN 口,通过接口 1 ,Guest VLAN 中的 主机可以访问"管控服务器"提供的重定向服务并完成身份注册. "安全管控服务器"管理口需要连接交换机的工作 VLAN 口(VLAN1 或者 VLAN2) ,通过管理口"管 控服务器"为工作 VLAN 中的合法主机提供各种安全管控服务. 其他功能:入网注册与审批,合规性检测,资产管理,介质管理,软件管理(进程管理) ,网络控制2亿仕内网准入与监控系统(分布式防火墙) ,安全审计. 二,基于 ARP 管理的网络准入控制 优点:无需安装代理,易用,部署简单. 缺点:由于没有代理,只是提供网络安全防护,没有提供主机安全防护功能,而且安全性没有 802.1X 方式高. 部署:上图描述了基于 ARP 准入控制系统的部署, 802.1X 的 GuestVlan 区不同, 与 ARP 隔离区和工作区 在同一个 VLAN 中,通过 ARP 屏蔽隔离区主机和正常主机之间的数据通讯.管控服务器通过合法主机 检测和网络风险检测对与接入主机进行干扰. "安全管控服务器"的接口接入方式有两种,一种是服务器配置多个网卡,每个网卡接入一个 Vlan;另外一种是交换机配置 Truck 口,服务器的管理口和 Truck 口连接.第一种部署简单,无需配 置交换机,但是对于 Vlan 比较多的情况不太适合;第二种适合 VLAN 个数多于服务器接口数的情况, 需要为交换配置一个 Truck 口,并把需要管控的 VLAN 都与该 Truck 口绑定. 其它功能:入网注册和审批,网络主机扫描,IP 冲突检测,主机网络安全检查,合法主机保护,受攻 击网络通讯的恢复等. 三,基于可信网络通信隔离的网络准入控制 优点:简单,实用,不依赖与其他设备或者系统 缺点:安全性较弱,对不安装代理的计算机(非可信设备)之间的网络通信不做控制. 部署:3亿仕内网准入与监控系统如图所示,网络通信隔离作为一种简单实用的接入控制机制,由亿仕的网络访问控制组件(主机 防火墙)实现,在部署安全代理的受控主机上,主机防火墙的网络驱动程序会为主机发出的每一个网 络数据包封装可信标识.当主机接收到网络数据包时,网络驱动程序会验证其可信标识的有效性,丢 弃不可信的网络数据包.以上机制最终到达的效果是:只有可信的主机,即安装代理并受控的主机, 才能相互通信. 其他功能:合规性检测,资产管理,介质管理,软件管理(进程管理) ,网络控制(分布式防火墙) , 安全审计.4。
网络准入准入控制系统解决方案
网络准入准入控制系统解决方案网络准入准入控制系统是一种用于管理网络访问的解决方案。
通过该系统，网络管理员可以对网络中的用户、设备和应用进行权限控制和访问控制，以确保网络环境的安全和稳定。
下面将详细介绍网络准入准入控制系统的解决方案。
首先，网络准入准入控制系统需要建立一个全面的用户身份认证系统，以确保只有经过身份认证的用户才能接入网络。
在该系统中，用户需要输入正确的用户名和密码来登录网络，从而获得网络访问权限。
此外，系统还可以实现多种身份认证方式，如使用指纹、虹膜识别等，来提高网络访问的安全性。
其次，网络准入准入控制系统还需要对接入网络的设备进行身份认证和访问控制。
这些设备包括电脑、手机、平板等终端设备。
通过在网络准入准入控制系统中注册设备的唯一标识符，如MAC地址或IMEI号码，可以对设备进行身份认证，并针对不同的设备类型设置不同的访问策略。
例如，可以禁止一些不受信任的设备访问网络，或限制一些设备只能访问特定的应用程序。
另外，网络准入准入控制系统还可以实现对网络中流量的监控和分析。
通过对流量进行实时分析，可以检测和阻止一些网络攻击，如DDoS攻击、入侵和恶意软件传播等。
同时，系统还可以记录网络中的访问日志，用于追踪和调查安全事件。
此外，网络准入准入控制系统还可以与其他安全系统集成，如防火墙、入侵检测系统等。
通过与这些系统的集成，可以实现多层次的安全保护，并提高整个网络的安全性。
最后，网络准入准入控制系统需要提供一个统一的管理平台，用于配置和管理系统的各项功能。
网络管理员可以通过该平台对用户、设备和应用的访问权限进行灵活的设置和调整。
同时，该管理平台还需要提供实时的监控和报警功能，以便网络管理员能够及时发现和应对安全事件。
综上所述，网络准入准入控制系统可以通过建立全面的用户身份认证系统、设备身份认证和访问控制、流量监控和分析、与其他安全系统的集成以及提供统一的管理平台等方式来解决网络访问控制的问题。
ACK—实名制网络接入控制(NAC)解决方案
代表厂家： Symantec 厂家目的： 希望用户购置新的软件。 带来问题：
每台设备必须购置、安装客户端 要求改变网络结构，加装在线设备 对未装客户端的设备无法进行接入控制
Copyright©北京艾科网信科技有限公司
.
新的接入方案：实名制接入方案
实名接入方案
代表厂家：ACK 公司 厂家目的： 不卖交换机、不卖客户端软件，只卖接入设备 带来优点：
销售网
访客网
学生，小杨
Copyright©北京艾科网信科技有限公司
.
用户登录过程和信息及时通知
隔离区
老总办公网 内网
小李待办事件
来自
7：00 am 刘总 7：15 am 王总
lihongmei
内容
秘书，小李 小李：订11：00去广州机票
下班前请将报表交给我 … 提示：明日汽车尾号为 2,7禁行
…
*******
固定IP的探讨
固定IP ＝ 终端自设IP ？ 固定IP -> 不可中心下发 ？ 固定IP -> 不能按人下发 ？ 只有固定IP，才能按人管控 ？ 私改IP、误改IP -> 无法上网 终端自设IP -> 网络阻塞 维护成本高，浪费人力 无法支持移动办公
终端自设IP的问题
解决方法
• 统一网络接入设备管 理
• 不明终端接入
• 网络时断时续 • 无法断定病毒源 • 私接Hub • 私改网址 ……
• 统一用户、终端管理
• 缺少实名访问控制 和授权管理
• 缺少实名审计
• 实名网址管理
• 实名日志审计
内网安全整体解决方案
内网安全整体解决方案内网安全是指在企业内部网络中防止未经授权的访问、数据泄露和恶意攻击等安全威胁的综合性保护措施。
随着企业信息化程度的不断提高，内网安全问题日益突出。
以下是一个1200字以上的内网安全整体解决方案。
一、网络设备安全1.强化网络设备的安全配置，包括对设备的访问控制、密码策略、远程管理等设置，确保设备的安全性。
2.及时更新网络设备的固件、软件和补丁，以修复已知的漏洞，防止黑客利用漏洞进行攻击。
3.定期进行网络设备的漏洞扫描和渗透测试，对发现的漏洞进行及时修复。
二、访问控制与身份认证1.采用多层次的访问控制策略，包括网络层面、应用程序层面和数据层面的访问控制，限制用户的访问权限。
2.使用强密码策略，并定期更换密码，防止密码猜测和字典攻击。
3.引入多因素身份认证，如指纹识别、验证码等，提高身份认证的可靠性。
三、流量监测与安全审计1.使用流量监测系统对内网流量进行实时监控和分析，及时发现异常流量和攻击行为。
2.配置入侵检测和防御系统，对内网中的攻击进行识别和防御。
3.配置安全审计系统，记录用户的登录行为、访问记录和操作记录，为安全事件的快速定位和溯源提供依据。
四、数据加密与保护1.对重要数据进行加密存储，确保数据在存储和传输过程中的安全性。
2.使用数据备份和恢复系统，定期对重要数据进行备份，防止数据丢失和损坏。
3.配置权限管理系统，限制用户对数据的访问和修改权限，确保数据的保密性和完整性。
五、应用程序安全1.进行应用程序安全测试，发现和修复应用程序中的漏洞和弱点。
2.配置应用程序防火墙和入侵防御系统，防止应用程序被利用进行攻击。
3.定期更新和维护应用程序，及时修复已知的漏洞和安全问题。
六、员工安全教育1.组织员工安全培训，提高员工对内网安全的认识和意识。
2.建立安全责任制，明确员工对内网安全工作的责任和义务。
3.定期进行安全意识测试，检查员工对内网安全的理解和掌握程度。
七、应急响应与漏洞管理1.建立内网安全应急响应机制，对安全事件进行及时处理和应对。
网络准入控制背景
北京艾科网信科技有限公司
创新更安全
艾科网信
各厂商市场分布率 项 目 规 模
大
华为
H3C
北京艾科
CISCO
深圳联软
杭州盈高
小 少
画方
客户数量和行业分布
多
北京艾科网信科技有限公司
创新更安全
优缺点 技术综合 性能优越 终端安全功能强 终端安全功能强 与交换机兼容好 无线控制功能强 网关型设备要求高 影响网速 802.1x支持较好 要求交换机支持802.1x 新厂商、案例少
创新更安全
艾科网信
ACK支持多种准入技术同时 使用，有效的避免单一准入 技术的盲区，是业界兼容性 最好、整合实用功能最多的 准入产品。
艾科网信
网络准入控制背景
北京艾科网信科技有限公司
创新更安全
艾科网信
思考： 什么是网络准入控制？
北京艾科网信科技有限公司
创新更安全
艾科网信
网络安全现状
被动防御 功能单一
• 防火墙、防毒墙、IPS、垃圾邮件 • 杀毒、防毒等
创新更安全
艾科网信
网络准入控制的诞生
网络准入控制是实名制ID网络准入控制 （NAC）的简称。是指对网络的边界进行 保护，对接入网络的终端和终端的使用 人进行合规性检查。
2004年，思 科的NAC进 入市场；许 多厂商跟进， 如NAP， A10等等
2002年，思 科提出NAC 的概念
北京艾科网信科技有限公司
防火墙、IPS、防毒墙 反垃圾邮件、网络行为审计 负载均衡、带宽流量管理 UTM、VPN 围堵策略，头痛医头，脚痛医脚
根据CSI/FBI等权威机构公布的数据，超过 80%的安全事件都发生在内网环境中； 蠕虫、木马、ARP病毒、DoS攻击层出不 尽；
内网准入管理制度
内网准入管理暂行办法第一章总则第一条为了保障公司内网安全，加强公司内网准入管理，防止外来电脑随意接入公司内网，特制定本办法。
第二条本办法适用于内网系统所属各单位。
第三条本办法所指公司内网是“系统内联网”的简称，在本办法中特指电力系统内部用于管理生产、经营活动的办公和业务网络。
第四条公司内网的准入管理遵循“分级管理、属地为主”的原则，由各单位信息系统维护人员负责本单位联网准入日常管理。
第二章局域网接入管理第五条此单机应专人专机专用，不得随意改变用途或未经授权由他人使用。
若使用人或用途发生变更需报公司工程部办理变更手续，否则将取消其接入资格。
第六条各接入单位的网络管理员必须做好使用人员、微机IP地址、MAC地址的登记与日常管理工作，并上报公司工程部备案。
微机网络地址变动、使用人员离岗离职，应及时办理变更手续，并报公司工程部备案。
－ 1 －第七条各单位局域网接入到内网后，由公司提供统一的内网网出口，任何单位均不得另行架设内网出口。
第八条各单位接入内网计算机不能以拨号或其他方式连接互联网或其它网络，禁止以代理或其他未经批准的方式把其他计算机网络接入到内网。
第九条非本单位工作人员或未经本单位审核同意的人员一律不得接入内网，一经发现将对接入单位进行通报批评，追究相关责任，并在年度考核中扣除相应分数。
第十条各单位的办公计算机内网访问权限由公司工程部统一控制，具体申请流程如下：1、申报人填写《开通内网申请表》，部门负责人审核。
2、本单位信息系统维护人员确认后，报分管信息安全领导审批，上报公司对应职能部门审核。
3、公司职能部门审批通过后，工程部开通内网访问权限并存档备案。
第十一条开通内网访问权限的微机网络地址变动、使用人员离岗离职，应及时办理变更手续，并报公司工程部备案。
第十二条各接入单位的工作人员在工作时间不得利用内网做与工作无关的事如玩络游戏、观看视频、等。
一经发现断开其网络连接，情节严重的通报批评。
第十三条未经本单位信息系统维护人员确认、维护，－ 2 －任何单位或个人不得擅自将任何设备接入内网。
网络准入、准入控制系统解决方案
捍卫者内网准入控制系统内网安全的一个理念就是,要建立一个可信、可控的内部安全网络。
内网的终端构成了内网90％以上的组成,当之无愧的成为内网安全的重中之重。
因此内网安全的重点就在于终端的管理.管理终端，建立一个可控的内网，至少需要完成以下基本问题的处理：一、非法接入内网问题公司内网连接着众多的服务器和终端，运行着OA、财务、ERP 等众多系统和数据库,未通过认证的终端如果随意接入内网，将使这些服务器、系统和重要数据面临被攻击和窃取的危险。
二、非法外联问题通常情况下，内网和外网之间有防火墙、防病毒墙等安全设备保障内网的安全性，对于保密网络，甚至是要求与外网物理隔绝的。
但如果内部人员使用拨号、宽带、GPRS、CMDA等方式接入外网，使内网与外网间开出新的连接通道，外部的黑客攻击或者病毒就能够绕过原本连接在内、外网之间的防护屏障，顺利侵入非法外联的计算机,盗窃内网的敏感信息和机密数据，造成泄密事件，甚至利用该机作为跳板，攻击、传染内网的重要服务器，导致整个内网工作瘫痪.而内部人员也可利用不受监管的非法外联发送或泄漏公司的商业秘密。
三、 使用者上网行为问题很多公司员工经常使用QQ 、MSN 之类的进行聊天，使用迅雷之类的软件P2P 下载，或上网观看视频，会造成工作效率低下、公司带宽被占用的情况。
还有员工登录论坛留言发帖,可能发表非法或恶意信息，使公司受到相关部门的处罚或名誉受损等。
➢ 基于安全准入技术的入网规范管理产品➢ 基于非法外联接入的入网规范管理系统➢ 基于可信域认证的内网管理系统➢ 计算机终端接入内外网的身份认证系统➢ 软件及硬件单独或相互联动的多重管理方式接入身份验证合法安全合规性检查合规分配权限入网是是拒绝接入否修复否产品功能●可信域终端接入管理●未通过认证终端接入访问受限●支持USB KEY作为可信凭据●完整的准入审计记录●可与AD域服务器或LDAP服务器相结合认证●黑白名单两种方式进行终端访问管理●支持级联模式部署。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
动态划分安全域 多元绑定 IPAM监测 IP地址使用统计 非法IP阻塞
功能四、访客管理
用户规范管理 终端规范管理 网络规范管理
访客网与办公网隔离 利用现有网络，不改变网络配置 访客入网无物理限制 访客入网需员工授权 访客权限控制 访客入网审计
内网混乱的本质原因
一切安全风险皆来自于人带 来的威胁；
利用内网先天安全性不足；
现有安全技术多为被动防御 技术；
管理手段较为单一；
物理层 威胁
法规遵从意识不足；
网络层 威胁
人的 威胁
终端层 威胁
应用层 威胁
内网需要规范管理
内网安全 先管人
ACK内网规范管理 解决方案
ACK内网规范管理架构
终端认证 设备分类识别 强制插件安装 强制安全隔离
功能二、终端健康检查
用户规范管理 终端规范管理 网络规范管理
终端认证 设备分类识别 强制插件安装 强制安全隔离 终端合规性检查 安全修复向导 免插件软件识别
功能二、终端健康检查
用户规范管理 终端规范管理 网络规范管理
终端认证 设备分类识别 强制插件安装 强制安全隔离 终端合规性检查 安全修复向导 免插件软件识别
大型分支机构 IDNAC
Internet
专 线
V P N
小型分支机构 IDSensor
Firewall
IDWall
Trunk
TrunkAC HA-备 安
全
全
边
Cisco/802.1x H3C/802.1x Dlink Sw
HUB
界
边 界
功能一、实名制准入控制
用户规范管理 终端规范管理 网络规范管理
功能五、网络威胁定位
用户规范管理 终端规范管理 网络规范管理
定位到人和交换机端口 非法接入定位 异常终端定位 私接设备定位 交换机异常互联定位 增强可视性
功能六、网络边界监控
用户规范管理 终端规范管理 网络规范管理
分布式的边界监控 设备“网络指纹”识别 内外网互联监控 非法外联监控
功能三、实名制IP管理
用户规范管理 终端规范管理 网络规范管理
基于ID统一分配IP地址
➢ 传统基于MAC分配IP可以伪造；
User1
119092.21..1616868.81..1.11..11
`
Computer1:MAC1
用户认证
UUsseerr22
119092.21..1616868.81..1.12..22
高科技公司 拥有政府、电信运营商、电力、金融、大型企业等众多
案例；
ACK创新历程
2011年3月
ACK首创第二代DHCP 准入控制技术
ACK首创“内网规范管 理”解决方案
2010年10月 2010年9月
ACK推出实名制 ID准入网关（IDWall）
ACK首创“动态安全域” 技术
ACK首创第一代DHCP 准入控制技术
2007年成立，总部设在北京； 2011年，首推内网规范管理的理念； 专业致力于研究、开发、推广网络准入技术和实名制ID
网络； 拥有全部自主知识产权，4项中国专利、2项美国专利； 2002年，ACK创建者创办A10，研发的产品获得日本和美
国的InterOp国际大奖； 创始人员来自于HP、Motorola、Juniper、Yahoo、华为等
普隔通IP离I池PI池P池
DHCP 服务器
功能三、实名制IP管理
用户规范管理 终端规范管理 网络规范管理
基于ID统一分配IP地址
➢ 传统基于MAC分配IP可以伪造；
动态划分安全域 多元绑定 IPAM监测 IP地址使用统计 非法IP阻塞
功能三、实名制IP管理
用户规范管理 终端规范管理 网络规范管理
2009年10月
ACK推出实名制 ID运维设备（IDGuard）
2008年11月 2008年9月
ACK推出实名制 ID日志存储设备（IDLog）
2007年10月
ACK首创 “实名制ID网络”概念
2007年6月
ACK推出实名制 ID网管平台（IDNac）
2007年4月
ACK成立，专注创新
、专注安全
2007年4月
ACK创新产品系列
ACK的十大特色功能
…
简
化
网络运维管理
管
全网日志储存
理
高可用性
网络访问控制
…
网络边界监护
难
网络威胁定位
于
访客管理
管
IP地址管理
理
终端健康检查
实名准入控制
…
… 高风险 … 较危险 …
危险降低 … 更安全…
功能一、实名制准入控制
用户规范管理 终端规范管理 网络规范管理
支持六种准入控制技术(802.1x/EoU/DHCP/ARP/SNMP准入控制技术）
内网规范管理
--主动防御，源头控制
概述
北京艾科网新科技有限公司（ACK）
➢ ACK公司基本介绍 ➢ ACK创新历程
内网安全现状
➢ 内网混乱及及分析 ➢ 内网需要规范管理
内网规范管理解决方案
➢ 方案的整体架构 ➢ ACK创新产品系列 ➢ ACK十大特色功能
产品资质 成功案例
ACK公司基本介绍
内网安全现状
内网混乱
安全威胁多
病毒、木马层出不穷 内网DDOS攻击 系统补丁不全—漏洞攻击 无线安全隐患 智能终端、移动设备的安全问题 员工绕过防火墙访问
管理难题多
任何人和终端均可进入网络； IP使用失控，私改IP现象严重； 员工私自安装软件、开启危险服
务； 主机和设备维护缺乏必要监管； 无法快速定位威胁的源头； 没有统一的安全策略；
支持六种准入控制技术
➢ 802.1X /EOU / DHCP /ARP/网关准入/SNMP
免客户端、免插件 LDAP/CA/Radius/AD认证 强大的用户管理 内置多因素认证技术
➢ CA/动态密码卡/Ukey/手机短信等 10分钟旁路部署，不改网络结构
功能二、终端健康检查
用户规范管理 终端规范管理 网络规范管理
Computer2:MAC2
User3
119092.21..1616868.81..1.13..33
Computer3:MAC3
MUsAMeCrA11C:1:1199:212.01.1.616868.81.1.1.1.1 MUsAMeCrA22C:1:1299:212.01.1.616868.81.1.12.2.2 MUsAMeCrA33C:1:1399:212.01.1.616868.81.1.13.3.3