宝界终端准入控系统与桌面管理软件结合解决方案.docVIP

宝界终端准入控制系统与桌面管理软件结合解决方案 一、应用背景 在IDC对全世界企业网络使用情况的调查中发现，对企业网络造成危害的最大的因素不是外网攻击，是内部企业员工的恶意或违规的操作。为此很多企业安装了桌面管理软件，但部署后又面临如下问题： 需要大量手动安装客户端，工作量大。 即使是远程批量安装或推动安装也因客户端环境复杂而成功率很低。 安装客户端后，被管控客户端想方设法卸载或屏蔽，甚至硬盘格式化，造成客户端丢失，应用效果大打折扣。 网管无法主动防御和发现客户端的卸载，造成网管人员的工作量不降反升，到处求人装客户端，疲于奔命。 对笔记本不能做IP/MAC地址绑定，因为笔记本一旦要带出局域网，IP地址不能更改，带来很多不便 用户要求入网就要检查桌面客户端是否安装，如果不装，不能入局域网 非授权主机可随意进局域网，桌面管理无法阻止其入网 二、宝界解决方案 通过采用宝界局域网准入网关产品可以解决以上问题： 1、宝界局域网准入网关实现的功能 对用户按组、按部门、按人实现IP地址管理 对用户的IP地址实现实名制的分发和管理 强制安装对入网主机安装桌面管理客户端 固定IP的管理 兼容老旧网络（兼容非802.1x交换机、hub 等），实现实名IP地址管理 对IP地址的改变进行监管，防止非法篡改IP地址 新接入IP地址的侦测和自动收集 IP地址的实名查找 多网段的IP分配和管理