中文IPScan XE Introduction-BBB.ppt

* 一体型解决方案 ? IPAM (静态/DHCP) + NAC 实施 + IP冲突 IP 保护  + 网络设备的数据库 + Switch Port 监控/控制 + 绿色 IT + 更过… 容易部署 ? 无客户端软件, 支持不可管交换机, 对网络设备没有要求 更少的投资实现更多的功能 到现在为止已被1000 多家国际知名企业，证明了IPScan的技术可靠性。 总结 问&答 谢 谢! Layer 2 Network Access Control Secure IP management Solution ViaScope International Inc. 华南区 李洁安 无法控制IP地址冲突 无法实现IP地址的预约 无法管理未使用的IP地址 * 对于IP地址的管理很困难，需要用手工管理 （例如 ：Excel, word, csv 等文件手工记录） 当前 存在的问题IPAM & NAC IPAM(IP地址管理）中存在的问题 没有返还使用的 IP, 及时通报管理员 并且重新 配置新的 IP， 需要更过的 IP 范围 1 “结束工作” 2 0 Tomas IP 管理文档 Tomas 变更 IP 0 无法控制超范围IP 地址 无法控制静态 IP 地址 或 静态/DHCP 混合的网络环境 IPAM(IP地址管理）中存在的问题 DHCP IP DHCP Pool DHCP Server 未授权 User 静态 IP IP冲突 静态 IP IP冲突 当前 存在的问题IPAM & NAC 无法避免“ IP 冲突” 问题， DHCP 问题 - 未授权的多个 DHCP Server 问题  - 在DHCP网络环境中使用静态 IP 地址 问题 等 * 当前 存在的问题IPAM & NAC IPAM(IP地址管理）中存在的问题 1 DHCP IP DHCP IP 区域 00 DHCP IP From 未授权 DHCP Server 未授权 DHCP Server 00 DHCP IP From 授权的DHCP Server 授权的DHCP Server IP冲突 1 静态 IP IP冲突 NAC(网络接入控制）实施问题 目前现有的方案实施起来太复杂。 费用高。 达不到预期的效果。 当前 存在的问题IPAM & NAC 网络服务器和设备 Router 未安装客户端软件 配置复杂 需要变成网络设备 高成本 需要安装客户端到所有 被管理的主机上 控制非 802.1x 设备很困难 NAC Protect Network from Unknown Users Unknown Devices Unknown Services Unknown Traffic Internet 802.1X 安装了 客户端软件 安装了 客户端软件 OK OK * 什么是 IPScan? 一体型解决方案 同时管理静态/DHCPIP 方案, 便捷的内网接入控制, IP/MAC 历史记录 和 交换机端口控制功能 Connected Switch Port Monitoring (SNMP) & Control Layer 1(Switch port) info mapping with MAC (L2) and IP (L3) 静态 IP 设备控制 内嵌有安全的 DHCP Server IP 冲突保护 未使用IP 控制 IP 使用期限控制 非法外连设备阻止 IP/MAC 阻止 & 接入时间控制 无需客户端软件 &不受网络设备品牌型号影响 无需设置 802.1X 100%收集 分散型网络中所有的 IP/MAC 地址， (基于ARP） 实时检测 IP/MAC 事件 用户描述（网络设备实名制） & 分组管理IP/MAC IPAM NAC 网络历史记录 * IPScan 主要功能 ? 静态 IP 地址 管理 - 实时更新整个网络的IP/MAC 状态: 在线/离线/未使用/过期的 ,  IP 变更, 新 IP, 新 MAC, IP 冲突, 等 - 未使用的 IP 预约 - IP-MAC 绑定 - 分组 & 网络实名制 ? DHCP IP 管理(安全的 DHCP Server) - 阻止未授权 DHCP