• 即将脱下军装:32年,军装已经成为我的皮肤 2019-07-16
  • “大使看中国”系列访谈 2019-07-16
  • [微笑]因为人的基本需求是存在边际的,不会出现你所谓的无限制消费!比如坐公交,你会因为不要钱就一天到晚呆在公汽上么? 2019-07-15
  • (两会受权发布)最高人民检察院检察长简历 2019-07-01
  • 循环园:打造“花园工厂”提升园区环境 2019-07-01
  • 中央网信办负责人进网站宣讲党的十九大精神 2019-06-28
  • 通辽--内蒙古频道--人民网 2019-06-28
  • 珍惜野生动物频现甘孜境内 生态环境质量不断提升 2019-06-07
  • 不好意思了,忘记还有赌球一说。[哈哈] 2019-06-06
  • 紫光阁中共中央国家机关工作委员会 2019-06-06
  • 贪官的可恨之处,不在于他们的贪污、索贿、受贿、侵占国有资财,而在于他们相互勾结,打压、排挤积极认真为党、国家、民族、人民工作的好干部。向他们靠拢就被拉拢、腐蚀变 2019-05-28
  • 百姓故事:脑瘫医生走村记 2019-05-28
  • An advance booking of two hours can be made for Yangtze River Cableway tickets - Chongqing News - CQNEWS 2019-05-25
  • 端午新经济体验无处不在 “指尖端午”玩出新花样 2019-05-15
  • 圆明园海外流失文物为何回归难? 2019-05-15
  • 行业新闻

    您当前位置:十一选五开奖结果 贵州 > 新闻动态 > 行业新闻

    盈高ASM入网规范管理系统

    十一选五开奖结果 贵州 www.3-3k.com 责任编辑:盈高科技    时间:2018-09-27    浏览次数:2263

    一.风险分析:

    当前网络接入的形式复杂多样,接入设备的种类繁多,BYON/BYOD越来越普及,对于他们的接入控制管理员越来越难以招架。另外各种网络攻击、勒索软件、入侵破坏等网络威胁事件日趋频繁。与此同时,《中华人民共和国网络安全法》的颁布实施,对于网络安全的法规要求也日益严格。


    在进行网络接入安全管理中普遍存在以下几个盲区:


     

    这些盲区,导致了网络接入的不安全性。

     

    二.产品概述:


    为了应对网络接入的盲区,盈高科技开发的盈高入网规范管理系统ASM6000采用了下一代准入控制技术和理念,从网络接入的4个维度着手,包括:终端、网络、人员、管理,实现了网络接入安全管理的有机统一。

     



    三.核心功能


    设备自动发现分类

    精准的“设备特征指纹”采集技术

    不安装客户端快速识别接入设备

    自动识别6个大类,超过30个子类的设备

    支持特征库升级和手工定义

    设备位置快速定位

    提供全网拓扑展示图

    设备精确定位到交换机端口

    设备接入端口移动过程审计

    身份认证灵活多样

    支持用户名密码、Email、Radius、LDAP、AD域、短信、指纹、手机指纹、UKey、二维码认证

    专属来宾认证管理

    支持认证范围、认证时间灵活控制

    安全基线丰富完善

    支持业界最全的入网安全检查

    具有6个检查类型,40余项检查

    通过文件、注册表、服务、进程、自定义程序自定义安检项

    灵活定义检查的终端范围、修复处理

    准入技术混合部署

    业界最全的准入控制技术

    准入技术可以混合使用

    独家支持跨三层网络、到端口级的重定向控制(MBA)

    NAT设备精准管控

    可以通过自动化的方式识别网络中的NAT设备

    自动绘制出NAT设备连接拓扑图

    可灵活进行NAT设备和终端的阻断、放行

    威胁攻击无所遁形

    支持9种,超过6000条的攻击信息检测

    攻击定位不依赖于IP地址,可精确定位到终端

    异构终端全面支持

    全面支持windows、iOS、Android、国产化、Linux、Mac等各种终端的准入控制

     

    四.价值收益


    终端数量和类别清晰

    网内终端数量清晰

    终端类型明晰

    资产台账准确

    提高接入设备安全性

    非授权设备禁入

    满足入网安全基线政策要求

    接入人员合法可控

    认证合法方可入网

    来宾入网专用通道

    非法人员禁止入网

    威胁事件可定位

    五元组,追溯设备、位置、人员

    可自动或手动隔离

    ?;ね缒诓棵馐芄セ?/span>

     

    五.部署方式


    典型环境部署

    将盈高入网规范管理系统ASM6000通过旁路连接,部署在网络核心交换机上,启用PBR或MVG等方式,开启网络准入。根据对终端安全、管理的不同要求,对网络拓扑进行展示,对各种网络设备进行定位,状态管理,故障管理;可以与第三方身份认证系统进行整合,实现单点登录;对接入终端进行安全扫描和修复,实现全面的安全准入管理功能,完善内网安全。


    分布式环境部署

    对于特别复杂的网络环境,用户在一个网络中使用的网络产品型号繁多,对于不同网络部分控制要求不同,远程分支机构管理困难。因此可以采用分布式部署方式,中心部署ASM6000系统,分支部署数个控制器,实现网络终端的统一安全管理和信息汇总。为了实现高可用性,可以采用双机热备(HA)进行部署。




    部分参数:型号ASM6507,标准配置单电源,可选配冗余电源;标准配置6个1000MBASE-T接口,可配置1个接口卡;每秒事务数(TPS):≥7000(次/秒),最大吞吐量:≥2.8Gbps,最大并发连接数:6000(条);提供3000个终端许可。






  • 即将脱下军装:32年,军装已经成为我的皮肤 2019-07-16
  • “大使看中国”系列访谈 2019-07-16
  • [微笑]因为人的基本需求是存在边际的,不会出现你所谓的无限制消费!比如坐公交,你会因为不要钱就一天到晚呆在公汽上么? 2019-07-15
  • (两会受权发布)最高人民检察院检察长简历 2019-07-01
  • 循环园:打造“花园工厂”提升园区环境 2019-07-01
  • 中央网信办负责人进网站宣讲党的十九大精神 2019-06-28
  • 通辽--内蒙古频道--人民网 2019-06-28
  • 珍惜野生动物频现甘孜境内 生态环境质量不断提升 2019-06-07
  • 不好意思了,忘记还有赌球一说。[哈哈] 2019-06-06
  • 紫光阁中共中央国家机关工作委员会 2019-06-06
  • 贪官的可恨之处,不在于他们的贪污、索贿、受贿、侵占国有资财,而在于他们相互勾结,打压、排挤积极认真为党、国家、民族、人民工作的好干部。向他们靠拢就被拉拢、腐蚀变 2019-05-28
  • 百姓故事:脑瘫医生走村记 2019-05-28
  • An advance booking of two hours can be made for Yangtze River Cableway tickets - Chongqing News - CQNEWS 2019-05-25
  • 端午新经济体验无处不在 “指尖端午”玩出新花样 2019-05-15
  • 圆明园海外流失文物为何回归难? 2019-05-15
  • 福彩中奖彩票图片 开心特码资料 湖北快三专家预测推荐 广西快乐十分开奖直播现场 重庆时时彩后一技巧 体彩6+1 甘肃11选5开奖结果 大发极速时时彩官网 江苏e球彩直播走势图 四川快乐12今开奖结果 极速快乐十分 燕赵20选5开奖结果 篮彩窍门 淘宝快3属于什么情况 彩票开奖体彩排列三走势图