行业动态
您当前位置:首页 > 新闻动态 > 行业动态

盈高ASM入网规范管理系统

责任编辑:盈高科技    时间:2018-09-27    浏览次数:17884

一.风险分析:

当前网络接入的形式复杂多样,接入设备的种类繁多,BYON/BYOD越来越普及,对于他们的接入控制管理员越来越难以招架。另外各种网络攻击、勒索软件、入侵破坏等网络威胁事件日趋频繁。与此同时,《中华人民共和国网络安全法》的颁布实施,对于网络安全的法规要求也日益严格。


在进行网络接入安全管理中普遍存在以下几个盲区:


 

这些盲区,导致了网络接入的不安全性。

 

二.产品概述:


为了应对网络接入的盲区,盈高科技开发的盈高入网规范管理系统ASM6000采用了下一代准入控制技术和理念,从网络接入的4个维度着手,包括:终端、网络、人员、管理,实现了网络接入安全管理的有机统一。

 



三.核心功能


设备自动发现分类

精准的“设备特征指纹”采集技术

不安装客户端快速识别接入设备

自动识别6个大类,超过30个子类的设备

支持特征库升级和手工定义

设备位置快速定位

提供全网拓扑展示图

设备精确定位到交换机端口

设备接入端口移动过程审计

身份认证灵活多样

支持用户名密码、Email、Radius、LDAP、AD域、短信、指纹、手机指纹、UKey、二维码认证

专属来宾认证管理

支持认证范围、认证时间灵活控制

安全基线丰富完善

支持业界最全的入网安全检查

具有6个检查类型,40余项检查

通过文件、注册表、服务、进程、自定义程序自定义安检项

灵活定义检查的终端范围、修复处理

准入技术混合部署

业界最全的准入控制技术

准入技术可以混合使用

独家支持跨三层网络、到端口级的重定向控制(MBA)

NAT设备精准管控

可以通过自动化的方式识别网络中的NAT设备

自动绘制出NAT设备连接拓扑图

可灵活进行NAT设备和终端的阻断、放行

威胁攻击无所遁形

支持9种,超过6000条的攻击信息检测

攻击定位不依赖于IP地址,可精确定位到终端

异构终端全面支持

全面支持windows、iOS、Android、国产化、Linux、Mac等各种终端的准入控制

 

四.价值收益


终端数量和类别清晰

网内终端数量清晰

终端类型明晰

资产台账准确

提高接入设备安全性

非授权设备禁入

满足入网安全基线政策要求

接入人员合法可控

认证合法方可入网

来宾入网专用通道

非法人员禁止入网

威胁事件可定位

五元组,追溯设备、位置、人员

可自动或手动隔离

保护网络内部免受攻击

 

五.部署方式


典型环境部署

将盈高入网规范管理系统ASM6000通过旁路连接,部署在网络核心交换机上,启用PBR或MVG等方式,开启网络准入。根据对终端安全、管理的不同要求,对网络拓扑进行展示,对各种网络设备进行定位,状态管理,故障管理;可以与第三方身份认证系统进行整合,实现单点登录;对接入终端进行安全扫描和修复,实现全面的安全准入管理功能,完善内网安全。


分布式环境部署

对于特别复杂的网络环境,用户在一个网络中使用的网络产品型号繁多,对于不同网络部分控制要求不同,远程分支机构管理困难。因此可以采用分布式部署方式,中心部署ASM6000系统,分支部署数个控制器,实现网络终端的统一安全管理和信息汇总。为了实现高可用性,可以采用双机热备(HA)进行部署。




部分参数:型号ASM6507,标准配置单电源,可选配冗余电源;标准配置6个1000MBASE-T接口,可配置1个接口卡;每秒事务数(TPS):≥7000(次/秒),最大吞吐量:≥2.8Gbps,最大并发连接数:6000(条);提供3000个终端许可。