iMC EIA终端智能接入组件白皮书.pdf

产品彩页 iMC EIA 终端智能接入组件 产品简介 H3C iMC EIA （终端智能接入）是一款网络接入策略管理解决方案。实现企业有线、无线和 VPN 网络的一体化接入管理。可以按 照用户角色、设备类型、接入时间、接入地点等条件自由定义不同的接入场景，对网络访问权限做精细化控制。满足企业多种接入形式、 多种终端类型、多种用户角色的统一运维管理需求，确保终端安全策略在整个网络无缝地执行。 产品特点 集中化的设备资源和用户资源管理 除对网络设备的统一管理外，iMC 也对用户基本信息进行集中维护，包括用户姓名、证件号码、通讯地址、电话、电子邮件、用户分 组；并提供用户附加信息管理功能，管理员可根据网络运营的习惯进行用户信息定制，如学校可以定制学号、年级等信息，企业可以定 制部门、职务等信息。 设备和用户的统一分组管理 支持设备和用户分组功能。可以根据需要，将某些具有相同属性的用户划分为一个组，方便系统管理员分配其他管理员管理权限 ，便于职责分离。用户分组可以和接入业务服务可灵活对应，以便进行接入管理。 用户管理与网络设备管理相融合，用户管理操作更简单 在线用户列表中提供接入设备查看入口，可查看当前在线用户所对应的接入设备的详细信息，比如，对应的基本信息、告警、性能 1 产 品彩页 状况等。 设备选定后可直接对其进行用户操作，比如，针对某个接入设备，将其所挂的用户全部下线处理等。 网络设备管理和用户管理的全面融和，全面提升操作体验。 支持多种接入及认证方式，适合多种接入组网场景及应用场景 支持 802.1x、VPN 接入等多种认证接入方式。 支持 PAP 、CHAP、EAP-MD5 、EAP-TLS、PEAP 等多种身份验证方式，适应不同安全要求的应用场景。 支持用户与设备 IP 地址、接入端口、VLAN 、用户 IP 地址和 MAC 地址等硬件信息的绑定认证，增强用户认证的安全性，防止帐 号盗用和非法接入。 支持与 Windows 域管理器、第三方邮件系统（必须支持 LDAP 协议）的统一认证，避免用户记忆多个用户名和密码。 支持终端准入控制（EAD ）解决方案，确保所有接入网络的用户终端符合企业的安全策略 Portal 认证提供可溶解客户端方式及iNode 客户端方式。支持定制Portal 认证页面或嵌入到第三方主页，可根据不同的端口组、SSID、 终端操作系统推送不同的认证页面 严格的权限控制手段，强化用户接入控制管理 基于用户的权限控制策略，可以为不同用户定制不同网络访问权限。 可以限制用户同时在线数、禁止用户设置和使用代理服务器，有效防止个别用户对网络资源的过度占用。 支持最大闲置时长限制。 可以实现对用户 ACL 、VLAN 的控制，限制用户对内部敏感服务器和外部非法网站的访问（802.1x 认证支持）。 可以限制用户 IP 地址分配策略，防止 IP 地址盗用和冲突。 可以限制用户的接入时段和接入区域，用户只能在允许的时间和地点上网。 可以限制终端用户使用多网卡和拨号网络，防止内部信息泄露。 可以限制用户必须使用专用安全客户端，并强制自动升级，确保认证客户端的安全性。 详尽的用户监控，强化对终端用户的监视控制 管理员可以实时监控在线用户，强制非法用户下线。 iMC 用户管理组件提供强大的 “黑名单”管理，可以将恶意猜测密码的用户加入黑名单，并可按 MAC 、IP 地址跟踪非法行为的来 源。 支持消息下发，管理员可以向上网用户发布通知消息，如 “系统升级，网络将在 10 分中后切断”、“您的密码遭恶意试探，请注意 保护密码安全”等。 iMC 用户管理组件记录认证失败日志，便于方便定位用户无法认证通过的原因。 2 产 品彩页 集中方便的接入业务用户管理，简化管理员维护操作 基于服务的用户分类管理，用户的认证绑定策略、安全策略、访问权限均封装于服务中，简化管理员的操作，保证网络管理模式的统 一。 接入用户相关的管理动作集中化，界面对操作员来说更友好、更美观易用。 接入用