北京融匯畫方科技有限公司

畫方網絡準入管理系統

畫方網絡準入管理系統是畫方科技自主研發的軟硬一體化產品，系統主旨解決非法設備接入問題，可以為用戶的網絡安全邊界構建第一道崗哨。產品符合等保、分保要求，可廣泛用于軍工、軍隊、政府、能源、金融、運營商等行業用戶的辦公內網、辦公外網、政務網、涉密網、商密網、互聯網等網絡環境；系統內置802.1x、MAB、ARP、DHCP、SNMP、SVB、SPS、SPAN、策略路由、透明網橋等多種準入技術，且支持準入技術的混合使用，兼容各種網絡環境。可構建邊界級、端口級、應用級阻斷隔離效果。系統創新型的將準入事件和準入技術自定義關聯，可構建分層級阻斷，分事件阻斷的準入管理。

產品概述 :

畫方網絡準入管理系統核心解決設備接入問題，規避非法設備接入引起的病毒傳播、數據泄露、惡意攻擊、木馬植入、靜默監聽等安全隱患。系統基于發現-識別-評估-隔離的設計邏輯，對每一臺接入網絡的終端進行身份合法性、主機合規性檢查，構建“入網必合法、入網必可信”，從而提升網絡整體安全。系統底層具備多種準入技術，可混合使用，兼容各種網絡環境，采用純旁路部署，不影響網絡正常使用。不僅管控辦公電腦，還可以對泛終端（打印機、IP電話、攝像頭、門禁系統、考勤機等）進行管控。

發現識別檢查評估阻斷隔離.png

產品功能

資產探測及識別模塊
支持基于主動掃描、被動嗅探相結合技術進行發現；支持非客戶端模式發現聯網設備的IP地址、MAC地址、主機名、操作系統、VLAN網段、接入交換機、接入交換機端口等信息；支持非客戶端模式基于操作系統、主機名、MAC廠商庫、開放服務等指紋信息識別設備類型并歸類；

檢查與評估模塊
支持非客戶端模式終端注冊，通過web頁面引導填寫注冊信息，支持管理員審批/自動審批入網；支持非客戶端模式身份認證，通過web頁面引導填寫賬號口令，支持認證時長自定義控制；支持有客戶端模式主機規范檢查，通過客戶端檢查主機層面的硬件變動、系統補丁、軟件檢查、系統安全檢查、違規外聯檢查、網絡檢查、病毒庫檢查等；支持非客戶端模式IP/MAC綁定、MAC/PORT綁定；支持非客戶端模式違規仿冒檢查，規避非法設備仿冒網內合法設備接入網絡；支持非客戶端模式軟件檢查，基于指定的開放服務開關狀態實現軟件黑白名單管理；支持非客戶端模式違規外聯檢查；支持非客戶端模式網中網檢查；支持非客戶端模式雙網互聯（誤聯）檢查；支持非客戶端模式IP地址沖突檢查；

處置與隔離模塊
支持802.1X準入技術；支持MAC認證準入技術；支持ARP準入技術；支持DHCP準入技術；支持SNMP準入技術；支持SPAN準入技術；支持SPS準入技術；支持策略路由準入技術；支持透明網橋準入技術；支持并行使用多種準入技術；支持構建邊界級、端口級、應用級阻斷控制效果；

網絡管理模塊
支持IP地址全生命周期管理，支持IP地址申請、注冊、審批、下發、回收、變化追溯全生命周期管理；支持端口安全管理，支持網絡拓撲形式呈現交換機互聯視圖及HUB統計；支持交換機端口與終端互聯視圖呈現終端定位及HUB明細查看；支持交換機真實面板及端口列表呈現端口開關狀態及端口備注詳情；

產品優勢

產品優勢
全網可視	兼容各種網絡環境，支持多種主流準入技術，阻斷技術多樣化，可并行啟用，規避單一技術對環境的局限性；
準入控制	阻斷效果嚴格，可構建邊界級、端口級控制效果，非法設備被阻斷后無法訪問同網段、同HUB下的合法設備，實現真正意義上的準入控制；
功能豐富	附加值功能豐富，除核心的準入控制功能，還提供資產自動發現管理、IP地址全生命周期管理、全網端口可視化管理功能，為用戶管理員構建真正可用的準入控制系統。
發現快速	發現快，秒級發現，采用主動掃描與被動嗅探方式發現聯網設備，可以對不產生流量的聯網設備進行發現；
無影響	“零影響、零改動”,純旁路部署,不修改現有網絡結構及配置,不對網絡造成影響;
靈活性強	高靈活性，系統支持不同等級的接入安全事件與不同的阻斷控制效果的準入技術相關聯，規避單一技術、單一事件單阻斷效果帶來的員工接入不便，避免在管理人員不足的情況下增加管理員工作量
識別準確	識別精準，系統采用多指紋元素多條件組合發現技術，且支持自定義豐富識別庫；

服務熱線

400-861-7678

在線咨詢

畫方科技 www.pk021.cn

京ICP備 12042686號京公網安備 11010802011578

法律聲明北京融匯畫方科技有限公司

行業解決方案 +

場景解決方案 +

畫方網絡準入管理系統

產品概述 :

產品功能

產品優勢