IP-guard网络准入控制方案.pptVIP

IP-guard 网络准入控制系统 IP-guard 网络准入控制系统 目标 方案 部署 收益 IP-guard审计和控制功能强大, 但仍有客户端脱离管控，使安全管理出现漏洞 私自重装操作系统 安装虚拟机系统，或多操作系统 通过防火墙阻止等破坏管控系统运行 未授权计算机非法接入企业网络、访问重要服务器， 威胁企业信息安全 各种外来计算机、智能手机、平板设备随意访问 企业面临的问题 企业面临的问题 随意接入，窃取信息 企业面临的问题 逃避管控，威胁内网 解决方法 IP-guard 网络准入控制系统 认证方式 信任 授权 白名单 客户端验证 服务器验证 特殊验证 两种部署方式 串接方式 两种部署方式 串接方式 优点 部署简单 无需对网络配置做任何更改，部署简单、设置灵活 适用范围广 无惧复杂环境，各种网络环境均可应用 抗故障能力强 具备ByPass模块，对企业网络稳定性无影响 两种部署方式 准旁路方式 两种部署方式 优点 仅需一个硬件，成本更低 可同时限制对不同服务器、局域网、互联网的访问 对网络带宽几乎无影响 准旁路方式中，只需对上行数据做合法性验证，控 制器可以提供更好的性能，防止成为性能瓶颈 准旁路方式 两种部署方式 串接方式 要求低 部署灵活 准旁路方式 要求较高 功能灵活 要求简单 对企业网络环境无额外要求 安装部署简单方便 无须在核心网络设备上做复杂配置 配置灵活 可限制对重要服务器、局域网和互联网的访问 IP-guard 网络准入控制系统 特点 参数 型号 接口速度 参考用户数 适用范围 带宽 支持ByPass IPG-1000F 百兆 100 中小型企业 100M IPG-2000F 准千兆 300 中小型企业 1000M IPG-3000F 千兆 1000 中型企业 1000M Y IPG-4000F 千兆 3000 大中型企业 1000M Y IPG-4800F 千兆 5000 大中型企业 1000M Y 系统型号和参数 接入限制，杜绝信息泄露 实时监管，落实安全管理 主动防御，确保内网安全 客户收益 Thank You!