信安之星iSecStar网络准入控制管理系统V5.0.docVIP

PAGE

PAGE4

信安之星(iSecStar)网络准入控制管理系统技术白皮书

目录

TOC\o1-3\h\z\u一、系统说明 3

1.1系统概述 3

1.1.1产品说明 3

1.1.2主要功能： 3

1.1.3系统组件 4

1.2产品资质 5

1.3系统架构拓扑图 6

1.4系统包含的服务列表 7

1.5系统应用功效 8

1.6系统界面截图（部分） 9

二、入网管理功能与技术说明 11

2.1入网认证 11

2.2新入网终端管理 11

2.3认证方式与流程 13

2.3.1六种以上入网身份认证方式 13

2.3.2准入控制流程 13

2.4临时入网管理 15

2.5混合模式 15

2.6RADIUS认证服务 15

2.7WEB认证服务 15

2.8认证网关热备份 15

2.9逃生监测服务 16

2.10入网合规检测 16

2.11合规检测库 16

2.12终端隔离与修复 17

2.13交换机管理 17

2.14远程管理终端 18

2.15系统策略管理 18

2.16终端防护组件 18

2.17入侵报警系统 18

2.18系统日志 18

2.19系统平台管理 19

一、系统说明

1.1系统概述

1.1.1产品说明

信安之星（iSecStar）网络准入控制管理系统V5.0，是建立在基于802.1x标准及NAC架构之上，面向最新的网络安全应用需要，提供一整套成熟完善的网络接入身份认证及合规检测管理体系，同时整合AD、第三方服务等，提供更个性化更高端的入网安全认证服务。

本系统是多功能多应用的网络准入控制与安全管理系统，系统技术先进，功能强大全面，成熟稳定，产品标准化好通用性强，支持各种用户现有网络与工作环境，支持六种以上入网认证模式，提供终端安全合规检测功能和控制，做到接入必审查、入网必合规、违规必隔离，支持客户端模式与无客户端模式，支持拓展的全时的终端安全防护管理功能，提供热备份高可靠性方案，提供智能逃生监控方案，支持数据的统一存储与管理，支持系统的远程管理与维护，支持与AD等系统的整合与对接，模块化分布式部署，实施简单，提供专业团队的支持与服务，是网络准入控制与安全管理领域最佳的一体化管理系统，最全面的整体解决方案。

1.1.2主要功能：

◆ 入网认证 ◆ 新入网终端管理

◆ 认证方式与流程 ◆ 临时入网管理

◆ 混合模式 ◆ RADIUS认证服务

◆ WEB认证服务 ◆ 认证网关热备份

◆ 逃生监测服务 ◆ 入网合规检测

◆ 合规检测库 ◆ 终端隔离与修复

◆ 交换机管理 ◆ 远程管理终端

◆ 系统策略管理 ◆ 终端防护组件

◆ 入侵报警系统 ◆ 系统日志

◆ 系统管理平台

1.1.3系统组件

提供的应用组件

准入控制中心服务器系统

认证网关系统

远程管理终端程序

合规检测：ActiveX/终端防护组件

其它相关系统组件：

AD域服务器

数据库服务器

WEB服务器

1.2产品资质

国家版权局软件著作权登记证书

软件产品登记证书

软件产品检测报告

公安部信息安全产品检测中心检测报告

公安部信息系统安全产品销售许可证

中国信息安全优秀产品证书

其它

1.3系统架构拓扑图

1.4系统包含的服务列表

序号

应用系统

名称

包含服务组件

部署设备说明

数量

1

准入控制中心服务器系统

中心控制服务

支持通用服务器设备，通用性好，性能可由用户自主选择，升级、拓展性、迁移、维护性好。建议放置在网络与环境稳定的服务器机房。

1

远程管理服务

逃生监测服务

认证管理服务

手机短信服务（可选）

数据库系统服务（可使用现有数据库服务器）

2

认证网关服务系统

RADIUS服务

支持通用服务器设备（同上）。

连核心交换机，支持远程管理。

支持热备份部署。

1+热备份

WEB认证页面服务

3

远程管理终端

管理员用终端管理程序

管理员使用的普通终端计算机，任意网络位置，支持多管理员。

若干

4

AxtiveX插件（可选用）

入网合规检测插件

（一次性执行，不安装客户端程序，但不能提供全时、拓展的终端安全防护）

终端计算机接入网络通过身份认证后，启动入网合规检测，检测通过后入网。

终端防护组件（可选用）

终端安全防护组件

（提供开机自动执行的全时终端防护与合规检测，提供众多内网安全管理功能，如U盘管理、设备管理、运维管理等）

合规检测环节通过终端防护组件完成，无终