《2.VASTN终端准入控制方案一.pptVIP

完整的实名制接入控制，是全面ID网络管理的基础。 免客户端认证 Web界面强制认证，兼容任何终端类型（PC、笔记本、智能手机）和操作系统（要做主机健康检查，需加装终端插件）。 与AD域无缝整合 解决了终端网络准入和终端AD域登录的矛盾，使得终端的网络准入和AD域登录合二为一。 内置多因素、强认证 支持密码强度设定，弱口令字典编辑，动态密码卡、手机短信等多因素认证。 兼容现有网络，支持各种设备和方法的准入控制 支持现有各种网络设备（802.1x 交换机，可管理交换机，Hub，无线接入，VPN接入等）的接入控制。支持802.1x接入控制，DHCP接入控制。 不改变网络结构的准入控制 不需加装在线设备（如：网管设备），旁路部署，即可解决网络准入控制。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 功能二、主机健康检查 符合企业网络管理规范的终端设备，才允许接入网络。 强制推送插件 终端首次接入网络时，强制下载主机健康检查插件。 入网扫描 终端接入办公内网前，立即扫描终端健康状况，检查规定软件是否安装到位，特征库是否及时更新。 安全隔离 对不合规终端放入隔离区，禁止与办公内网通讯，仅允许