網絡準入控制系統產品簡介
江民網絡準入控制系統采用下一代準入控制技術，支持包括NACP、策略路由（PBR）、802.1x、WebPortal、DHCP、SNMP、透明網橋等多種先進的準入控制技術，能夠對接入網絡的終端進行嚴格、高細粒度的管理，以監控審計為輔助，將終端作為最小管理單元，為用戶解決“網絡接入不可知、非法外聯不可控、違法行為不可管”的網絡安全管理問題。
身份認證
提供嚴格的身份認證功能，支持多種認證方式，并可混合使用，極大增加了身份認證的多樣性與靈活性，根據實際情況，自由選擇。
入網規范管理
系統對接入網絡的員工以及設備進行規范管理，有效規范員工日常行為，內置多種行業標準庫模板，方便行業用戶使用。
健康監測
系統將對入網設備進行健康檢測，可以自動檢測并修復終端存在的安全風險，同時根據終端的健康級別進行不同等級的處理。
移動介質管理
系統提供移動存儲介質管理功能，對接入的存儲型介質，例如U盤、移動硬盤等進行管控，防止移動介質的隨意接入。
補丁管理
系統提供專業強大的補丁庫，對補丁按不同級別分類管理以及進行細致的策略下發，專業補丁維護，快速更新。
軟件分發
系統提供軟件分發功能，可以根據需要自行定義需要安裝的軟件，進行統一分發，并提供多種軟件分發策略。
設備管理
支持對筆記本、臺式機以及平板電腦、手機等多種設備進行管理，同時對網絡內無線路由器以及NAT設備接入進行嚴格管控。
非法外聯
系統支持非法外聯，針對內網連接、撥號上網以及3G移動上網等進行管控，防止用戶進行非法外聯，對內網安全造成隱患。
網絡訪問控制
支持筆記本、臺式機以及平板電腦、手機等多種設備進行管理，同時可以對使用權限進行動態授權，便捷準確地進行網內設備管理。
資產管理
系統實時感知終端系統軟硬件配置屬性信息，支持各類條件進行動態資產信息查詢，對資產進行統計分析。
拓撲發現
系統支持交換機到終端計算機的網絡拓撲管理功能，能夠自動繪制出網絡拓撲圖，可準確顯示真實的網絡拓撲，并對終端及網絡設備進行管理。
報表審計
系統提供詳細日志以及報表，對員工以及設備的行為進行審計記錄，并形成統一報表，針對終端安全情況進行排行統計。
一套完整的內網安全規范控制體系，為企業提供全面的內網安全防護以及規范體系。
終端身份驗證
多樣化的認證方式、多種認證方式混合使用
終端安全監測
支持20種以上的終端監測，終端監測統一規范模板
終端安全審計
全面的終端安全審計、有效的安全內網安全統計分析
網絡資源管控
支持整體網絡拓撲發現，識別網絡設備，統一管理
嚴格接入控制，多種身份認證，讓網絡更安全高效
- 1、采用實名制認證，提供多種認證方式，保障入網人員與設備的合法性，提供用戶名密碼認證，審批認證與短信認證，同時也支持AD域，LDQP以及Radius認證等十余種認證方式，并可與第三方認證平臺聯動。
- 2、對接入網絡終端進行強制性安全檢查，防止終端不安全因素高效對內部網絡環境造成安全風險，檢測后自動進行一鍵式修復，增強用戶體檢。
- 3、江民網絡準入控制系統可以根據企業內部管理需求制定整體策略，對終端系統環境運行情況進行統一管理，靈活的策略機制更提供針對部門以及個人進行差異管理，不僅為企業提供標準，統一的管理規范，更增強企業管理靈活度。
