北信源产品体系.docVIP

产 品 简 介 一、准入控制系列 产品1、北信源网络接入控制管理系统 产品背景 北信源网络接入控制管理系统能够强制提升企业网络终端的接入安全，确保企业网络保护机制的连续性，实现企业网络安全从质到量的提升。同时，通过与北信源接入控制网关的联动，还可以实现对远程接入企业内部网络的终端进行身份唯一性及安全性认证。 通过北信源网络接入控制管理系统可以满足企业对终端接入网络的安全性要求，将终端接入控制覆盖到企业网络的每一个角落。同时，使得终端接入控制不再依赖于具体的网络或通信设备，甚至是当使用者拿着他们的移动设备离开企业网络时，仍能有效执行对终端下发的接入控制策略。北信源网络接入控制管理系统不需要对现有网络结构进行改造便可进行部署，具备简单、方便、安全、易扩展的特性。 系统功能描述 基于802.1X的终端接入认证管理; 外部终端接入访问限制； 外部终端接入身份认证； 杀毒软件检测及访问限制； 补丁自动检测及访问限制； 进程、服务、注册表信息检测及访问限制； 未达到预定义安全级别接入访问限制。 系统功能特点 全面支持市场主流交换机； 可以实现无线802.1X接入认证； 可以与用户现有AD域或LDAP进行联动认证； 可以实现终端异地漫游的自动接管认证； 可以实现终端认证数据检测，防止虚假第三方认证。 系统管理构架 北信源网络接入控制管理系统由以下几部分组成： 1)策略服务器：系统策略管理中