天融信网络安全准入系统TopNAC技术白皮书V1.0.docxVIP

天融信网络安全准入系统TopNAC技术白皮书V1.0.docx

天融信网络安全准入系统TopNAC技术白皮书V1.0

文档编制说明：本白皮书依据天融信官网产品页与官方产品彩页的公开资料整理，用于产品方案说明、方案汇报与招投标技术附件参考。文中不涉及具体硬件型号、吞吐性能、并发终端数等选型参数，相关数据请以天融信官方最新产品规格书与报价清单为准。

一、产品概述

天融信网络安全准入系统（以下简称TopNAC）是具有自主知识产权的网络准入控制产品，采用专用硬件架构和安全操作系统设计，可在不改变用户现有网络结构的前提下，对各种复杂网络实现准入控制。

系统提供802.1X、Portal、透明网关、策略路由、虚拟网关、端口镜像等多种准入技术，支持在复杂网络环境中混合准入模式应用，对终端接入网络实现“认证、检查、管控”，使违规终端无法接入内部网络，达成终端接入合规可信的目标。

一句话定位：TopNAC是部署在园区网、内网边界与终端接入侧的准入控制网关，核心解决“谁能接入、接入的终端是否合规、接入后能访问什么”三个问题。

二、建设背景与需求分析

2.1内网终端接入面临的主要风险

私接乱接：员工私自接入路由器、随身WiFi、交换机，形成不受管控的旁路网络。

非法接入：非授权终端、外来笔记本、仿冒终端接入内网，冒用合法IP或MAC。

终端不合规：未安装杀毒软件、关闭系统防护、私自安装违规软件，带病入网。