内网综合管理和准入控制解决方案
2018-12-06
简介
随着网络信息化建设不断深入发展，重要机关单位均部署了内部局域网（简称内网），以实现资源共享，从而进一步提高工作效率。内网已经成为了单位内部工作交流、信息数据传递的主要渠道，成为工作环境中不可或缺的的一部分。因此，使内网保持在安全、可靠的环境下运行，辅助机关单位规范管理各类业务，从内部源头方面提高重要信息的保护力度，已经成为内网安全管理中的焦点问题。
内网综合管理和准入控制方案，是针对内网和计算机终端综合安全防护的安全管理解决方案，由网络准入授权管理系统解决方案和终端信息安全综合管理系统解决方案构成。
网络准入授权管理系统是一套基于先进的第三代准入控制技术的硬件网络准入控制系统，为您解决网络的合规性要求，达到“违规不入网，入网必合规”的管理规范。终端信息安全管理系统采用底层驱动、Hook等技术以及分布式部署方式，通过完善的控制、监控和审计策略，对终端设备的各项操作，USB移动介质的操作管理进行必要的安全防护，并提供详细的审计日志，从而提供一个全网严密可控的安全防护体系。
风险分析
- 接入用户与设备的实名制
- 人机对应管理
- 快速发现隐患及智能修复
- 网络结构复杂、设备兼容问题
- 内网角色安全域控问题
- 安全日志审计问题
- 终端安全管理问题
- 终端行文审计及告警处理
产品设计目标
内网综合管理系统实现目标
- 全网风险管理与控制
- 实名接入控制
- 多方式安全监测
- 智能化补丁修复
- 审计
产品功能�？楣钩�
内网综合管理系统技术架构
内网综合管理系统终端入网流程
内网综合管理系统特点及优势
- 采用双实名制，解决入网人员与设备的合法性问题
- 多样化的身份认证方式，解决人员的实名制认证问题
- 综合入网控制，检查引擎及规范执行审计，有效解决网络安全规范落实问题
- 提供用户与终端“人机对应”的责任管理
- 制定特色的安全检查规范库，符合行业特点
- “一键式”智能安全修复技术，大幅降低工作量
- 保持定期更新的安全引擎规则库，提供持续性服务
- 集成多种入网强制管理技术，具备良好的兼容性
- 基于角色的动态权限管理，解决内网部署及访问控制问题
- 灵活的特殊规则处理，确保内网建设快速推进
- 来宾访客管理，保护企业内网资源
- 单点与网络集中管理相结合，解决分散式管理的弊端
- 实名制日志审计报表，可实现内网实施监控
- 实时的告警响应，随时掌握网络边界的安全动态