盈高ASM入网规范管理系统
责任编辑：盈高科技 时间：2018-09-27 浏览次数：20289
一．风险分析：
当前网络接入的形式复杂多样，接入设备的种类繁多，BYON/BYOD越来越普及，对于他们的接入控制管理员越来越难以招架。另外各种网络攻击、勒索软件、入侵破坏等网络威胁事件日趋频繁。与此同时，《中华人民共和国网络安全法》的颁布实施，对于网络安全的法规要求也日益严格。
在进行网络接入安全管理中普遍存在以下几个盲区：
这些盲区，导致了网络接入的不安全性。
二．产品概述：
为了应对网络接入的盲区，盈高科技开发的盈高入网规范管理系统ASM6000采用了下一代准入控制技术和理念，从网络接入的4个维度着手，包括：终端、网络、人员、管理，实现了网络接入安全管理的有机统一。
三．核心功能
|
设备自动发现分类
|
精准的“设备特征指纹”采集技术
不安装客户端快速识别接入设备
自动识别6个大类，超过30个子类的设备
支持特征库升级和手工定义
|
|
设备位置快速定位
|
提供全网拓扑展示图
设备精确定位到交换机端口
设备接入端口移动过程审计
|
|
身份认证灵活多样
|
支持用户名密码、Email、Radius、LDAP、AD域、短信、指纹、手机指纹、UKey、二维码认证
专属来宾认证管理
支持认证范围、认证时间灵活控制
|
|
安全基线丰富完善
|
支持业界最全的入网安全检查
具有6个检查类型，40余项检查
通过文件、注册表、服务、进程、自定义程序自定义安检项
灵活定义检查的终端范围、修复处理
|
|
准入技术混合部署
|
业界最全的准入控制技术
准入技术可以混合使用
独家支持跨三层网络、到端口级的重定向控制（MBA）
|
|
NAT设备精准管控
|
可以通过自动化的方式识别网络中的NAT设备
自动绘制出NAT设备连接拓扑图
可灵活进行NAT设备和终端的阻断、放行
|
|
威胁攻击无所遁形
|
支持9种，超过6000条的攻击信息检测
攻击定位不依赖于IP地址，可精确定位到终端
|
|
异构终端全面支持
|
全面支持windows、iOS、Android、国产化、Linux、Mac等各种终端的准入控制
|
四．价值收益
|
终端数量和类别清晰
|
网内终端数量清晰
终端类型明晰
资产台账准确
|
|
提高接入设备安全性
|
非授权设备禁入
满足入网安全基线政策要求
|
|
接入人员合法可控
|
认证合法方可入网
来宾入网专用通道
非法人员禁止入网
|
|
威胁事件可定位
|
五元组，追溯设备、位置、人员
可自动或手动隔离
保护网络内部免受攻击
|
五．部署方式
典型环境部署
将盈高入网规范管理系统ASM6000通过旁路连接，部署在网络核心交换机上，启用PBR或MVG等方式，开启网络准入。根据对终端安全、管理的不同要求，对网络拓扑进行展示，对各种网络设备进行定位，状态管理，故障管理；可以与第三方身份认证系统进行整合，实现单点登录；对接入终端进行安全扫描和修复，实现全面的安全准入管理功能，完善内网安全。
分布式环境部署
对于特别复杂的网络环境，用户在一个网络中使用的网络产品型号繁多，对于不同网络部分控制要求不同，远程分支机构管理困难。因此可以采用分布式部署方式，中心部署ASM6000系统，分支部署数个控制器，实现网络终端的统一安全管理和信息汇总。为了实现高可用性，可以采用双机热备（HA）进行部署。
部分参数：型号ASM6507，标准配置单电源，可选配冗余电源；标准配置6个1000MBASE-T接口，可配置1个接口卡；每秒事务数（TPS)：≥7000（次/秒），最大吞吐量：≥2.8Gbps，最大并发连接数：6000（条）；提供3000个终端许可。