IPguard网络准入控制方案.ppt

IP-guard 企业信息监管系统 IP-guard 企业信息监管系统 IPguard网络准入控制方案 IPguard网络准入控制方案 目标 方案 部署 收益 IP-guard审计和控制功能强大, 但仍有客户端脱离管控，使安全管理出现漏洞 私自重装操作系统 安装虚拟机系统，或多操作系统 通过防火墙阻止等破坏管控系统运行 未授权计算机非法接入企业网络、访问重要服务器， 威胁企业信息安全 各种外来计算机、智能手机、平板设备随意访问 IPguard网络准入控制方案 IPguard网络准入控制方案 随意接入，窃取信息 IPguard网络准入控制方案 逃避管控，威胁内网 IPguard网络准入控制方案 IP-guard 网络准入控制系统 IPguard网络准入控制方案 信任 授权 白名单 客户端验证 服务器验证 特殊验证 IPguard网络准入控制方案 串接方式 IPguard网络准入控制方案 串接方式 优点 部署简单 无需对网络配置做任何更改，部署简单、设置灵活 适用范围广 无惧复杂环境，各种网络环境均可应用 抗故障能力强 具备ByPass模块，对企业网络稳定性无影响 IPguard网络准入控制方案 准旁路方式 IPguard网络准入控制方案 优点 仅需一个硬件，成本更低 可同时限制对不同服务器、局域网、互联网的访问 对网络带宽几乎无影响 准旁路方式中，只需对上行数据做合法性验证，控 制器可以提供更好的性能，防止成为性能瓶颈 准旁路方式 IPguard网络准入控制方案 串接方式 要求低 部署灵活 准旁路方式 要求较高 功能灵活 要求简单 对企业网络环境无额外要求 安装部署简单方便 无须在核心网络设备上做复杂配置 配置灵活 可限制对重要服务器、局域网和互联网的访问 IPguard网络准入控制方案 特点 参数 型号 接口速度 参考用户数 适用范围 带宽 支持ByPass IPG-1000F 百兆 100 中小型企业 100M IPG-2000F 准千兆 300 中小型企业 1000M IPG-3000F 千兆 1000 中型企业 1000M Y IPG-4000F 千兆 3000 大中型企业 1000M Y IPG-4800F 千兆 5000 大中型企业 1000M Y IPguard网络准入控制方案 接入限制，杜绝信息泄露 实时监管，落实安全管理 主动防御，确保内网安全 IPguard网络准入控制方案 * * * * * 计算机在访问限定计算机或网络之前，必须要通过IP-guard网络准入控制系统的认证，只有通过认证的计算机才允许访问，否则将被禁止访问并进行修复。 通过检验是否安装有合法的IP-guard客户端，来对计算机的合法性进行认证。对于一些不能安装客户端的设备（比如网络打印机），可以利用IP-guard网络准入控制的白名单功能设置相应的过滤白名单，允许这些合法的但不能安装客户端的设备访问限定的计算机或网络。 * * 以串接方式进行部署时，IP-guard网络控制器以桥接的方式串接入网络。控制器一般位于限制访问网络或计算机之前。 * * * * 以串接方式进行部署时，IP-guard网络控制器以桥接的方式串接入网络。控制器一般位于限制访问网络或计算机之前。 * * * * * * * IPguard网络准入控制方案 IPguard网络准入控制方案 IP-guard 企业信息监管系统 IP-guard 企业信息监管系统 * * * * * 计算机在访问限定计算机或网络之前，必须要通过IP-guard网络准入控制系统的认证，只有通过认证的计算机才允许访问，否则将被禁止访问并进行修复。 通过检验是否安装有合法的IP-guard客户端，来对计算机的合法性进行认证。对于一些不能安装客户端的设备（比如网络打印机），可以利用IP-guard网络准入控制的白名单功能设置相应的过滤白名单，允许这些合法的但不能安装客户端的设备访问限定的计算机或网络。 * * 以串接方式进行部署时，IP-guard网络控制器以桥接的方式串接入网络。控制器一般位于限制访问网络或计算机之前。 * * * * 以串接方式进行部署时，IP-guard网络控制器以桥接的方式串接入网络。控制器一般位于限制访问网络或计算机之前。 * * * * * * *