天融信網絡安全準入系統TopNAC是具有自主知識產權的網絡準入控制產品,系統采用專用硬件架構和安全操作系統設計而成,可以在不改變網絡結構的情況下,對各種復雜網絡實現準入控制。系統提供802.1X、Portal、透明網關、策略路由、虛擬網關、端口鏡像等多種準入技術,能在復雜網絡環境中實現混合準入模式應用,以達到對終端接入網絡的認證、檢查、管控等效果,使得違規終端不能接入內部網絡,實現終端接入合規可信。
提供802.1X、Portal、透明網關、策略路由、虛擬網關、端口鏡像等多種準入技術能在復雜網絡環境中實現混合準入模式應用,達到單臺設備同時解決多種網絡環境接入。
提供多因素的資產校驗包括:終端ID、終端MAC、終端IP、用戶名、交換機IP、交換機接口等多種因素組合驗證,保證入網終端在配置、位置、人員方面真實可信。
提供以評分制為參考,根據不同檢查策略進行組合制定靈活多樣的合規檢查策略。可實現不同組織、不同部門采用單獨的檢查要求。檢查可以分為系統層面檢查、軟件檢查、殺毒檢查、外設檢查、驅動檢查等等。
提供全面的資產管理功能,包括一鍵資產掃描發現、資產導入導出、資產手工錄入。可以通過網絡準入系統集中管理內網終端資產實現入網終端統一納管。
隨著市場的發展需要和服務行業特點,合作伙伴之間的互訪越來越常態化,安全隱患隨之而來。往往存在訪客能夠隨意接入網絡,訪問各種內部資源,同時接入的終端安全性得不到保障,給內部網絡帶來很多安全隱患。
內部網絡不斷擴大,終端種類越來越多,終端安全配置參差不齊,內部運維管理人員疲于應對,無法集中管理統一要求。當有安全事件發生后又無法快速定位及時響應。
提供完整的接入管理流程與細粒度的準入功能,規范終端入網流程標準。
為用戶構建可信終端準入體系,杜絕非法終端接入同時,確保終端準入控制安全性、唯一性、可控性得到有效兼顧。
網絡準入終端狀態可視化反饋,以圖形化方式展示TopNAC設備與入網終端狀態信息,實時獲取、實時掌握、實時管理,輔以統計分析,使準入產品的應用更為便捷、高效。
資產集中化管理,減輕日常運維工作。
客戶缺乏針對終端安全管控功能,對終端的外設接口、安全補丁、軟硬件資產、遠程運維、移動存儲設備、屏幕操作、節能減排進行統一管理,對全網終端的安全基線進行統一管理和配置,降低病毒木馬攻擊而導致的終端故障風險,減少對辦公業務的影響。