信安之星iSecStar网络准入控制管理系统V5.0.docVIP

信安之星(iSecStar)网络准入控制管理系统技术白皮书 南京信安宝信息科技有限公司 信安之星系列产品与解决方案 南京市玉兰路86号 210012 电话： +86-25传真： +86-25服务热线：400-086-6595  目 录 一、系统说明 3 1.1 系统概述 3 1.1.1 产品说明 3 1.1.2 主要功能： 3 1.1.3 系统组件 4 1.2 产品资质 5 1.3 系统架构拓扑图 6 1.4 系统包含的服务列表 7 1.5系统应用功效 8 1.6 系统界面截图（部分） 9 二、入网管理功能与技术说明 11 2.1 入网认证 11 2.2 新入网终端管理 11 2.3 认证方式与流程 13 2.3.1 六种以上入网身份认证方式 13 2.3.2 准入控制流程 13 2.4临时入网管理 15 2.5 混合模式 15 2.6 RADIUS认证服务 15 2.7 WEB认证服务 15 2.8 认证网关热备份 15 2.9 逃生监测服务 16 2.10 入网合规检测 16 2.11 合规检测库 16 2.12 终端隔离与修复 17 2.13 交换机管理 17 2.14 远程管理终端 18 2.15 系统策略管理 18 2.16 终端防护组件 18 2.17 入侵报警系统 18 2.18 系统日志 18 2.19 系统平台管理 19 系统 1.1 系统概述 1.1.1 产品说明 信安之星（iSecStar），多功能多应用网络安全管理系统，产品标准化好通用性强，支持客户端模式与无客户端模式，提供专业团队的支持与服务，是最佳的管理.1.2 主要功能： ◆ 入网认证 ◆ 新入网终端管理 ◆ 认证方式与流程 ◆ 临时入网管理 ◆ 混合模式 ◆ RADIUS认证服务 ◆ WEB认证服务 ◆ 认证网关热备份 ◆ 逃生监测服务 ◆ 入网合规检测 ◆ 合规检测库 ◆ 终端隔离与修复 ◆ 交换机管理 ◆ 远程管理终端 ◆ 系统策略管理 ◆ 终端防护组件 ◆ 入侵报警系统 ◆ 系统日志 ◆ 系统管理平台 1.1.3 系统组件 提供的应用组件 准入控制中心服务器系统 认证网关系统 远程管理终端程序 合规检测：ActiveX/终端防护组件 其它相关系统组件： AD域服务器 数据库服务器 WEB服务器 1.2 产品资质 国家版权局软件著作权登记证书 软件产品登记证书 软件产品检测报告 公安部信息安全产品检测中心检测报告 公安部信息系统安全产品销售许可证 中国信息安全优秀产品证书 其它 1.3 系统架构拓扑图 1.4 系统包含的服务列表 序号 应用系统 名称 包含服务组件 部署设备说明 数量 1 准入控制中心服务器系统 中心控制服务 支持通用服务器设备，通用性好，性能可由用户自主选择，升级、拓展性、迁移、维护性好。建议放置在网络与环境稳定的服务器机房。 1 远程管理服务 逃生监测服务 认证管理服务 手机短信服务（可选） 数据库系统服务（可使用现有数据库服务器） 2 认证网关服务系统 RADIUS服务 支持通用服务器设备（同上）。 连核心交换机，支持远程管理。 支持热备份部署。 1+热备份 WEB认证页面服务 3 远程管理终端 管理员用终端管理程序 管理员使用的普通终端计算机，任意网络位置，支持多管理员。 若干 4 AxtiveX 插件（可选用） 入网合规检测插件 （一次性执行，不安装客户端程序，但不能提供全时、拓展的终端安全防护） 终端计算机接入网络通过身份认证后，启动入网合规检测，检测通过后入网。 终端防护组件（可选用） 终端安全防护组件 （提供开机自动执行的全时终端防护与合规检测，提供众多内网安全管理功能，如U盘管理、设备管理、运维管理等） 合规检测环节通过终端防护组件完成，无终端防护组件的系统提示下载安装，以后自动更新自动隐藏，合规检测通过后入网。提供全时高端终端安全防护功能。 5 域服务器系统 微软域AD服务 支持通用服务器设备。 AD、CA是可选服务，需要才配置。 1 微软CA服务 1.5 系统应用功效 ◆ 全天候的统一的接入内网身份认证，非法设备、非授权用户无法接入，严控网络与信息安全。 ◆ 外来人员自带设备随意接入内部网络的问题彻底管控。 ◆ 笔记本等移动设备任意接入内部网络的问题彻底管控。 ◆ 通过入网安全认证与合规检测，确保工作制度、信息安全制度自动有效执行与管理。 ◆ 只有授权的机器，并且要通过身份认证与合规检测才能接入单位网络，确保了内部信息安全和数据防泄漏。 ◆ 自动进行合规