安端-泛终端安全接入控制系统

02-1
01

产品简介

网络安全形势在变化,敌方网络渗透在持续,如今网络安全方面面临新的安全威胁与挑战,特别是个人电脑或手机终端未经授权接入内部网络交换机;仿冒摄像头、打印机、家用路由器接入网络;私接电脑引发的违规内联/违规外联问题;查找故障终端物理位置、统计全网设备资产、网络维护管理难等网络安全管理方面。这些都会引发网络安全隐患,比如:个人手机接入网络破坏网络边界,冒用合法打印机接入网络造成的泄密隐患;引发的设备外联、数据外泄等重大泄密隐患。

利用终端可信入网控制技术,对网络终端入网进行严格的可信身份识别与准入,对网络空间内的入网资产进行审计、管理与合规审查,对非法终端进行智能识别与隔离,起到可信网络边界终端入网过程的全生命周期管理,提升网络整体安全。适用于物联网、视频专网、政务内外网、涉密专网等各种网络环境。

产品详情

网络边界

 

 

 

 

设备接入识别

 

 

系统价值

 

 

 

部署与管控

 

 

 

管理能力

 

 

 

 

效果目标

事前控制方面:通过将我们完全自主研发的网络边界终端准入管理系统旁路部署在各岸指挥所、海警船网络交换机上,可以将所有联网终端统一纳入管控体系,包括办公电脑、打印机、交换机、IP电话、摄像头、视频会议终端及特有终端。
事中监控方面:系统提供网络资产自动识别、网络准入控制、网络边界完整性管理、哑终端仿冒鉴别管理、IP全生命周期及交换机端口可视化管理等。
事后审计方面:对内网存在的打印机、IP电话、视频会议终端以及海警船特有终端,进行实时监控审计,对终端指纹探测比对,发现指纹变化,实时定位报警终端并形成追溯证据链。