网络攻击的第一步是进入网络。前置风险管控尤为重要,需做到“违规不入网,入网必合规”,故接入控制成为守好内网安全的第一道门,是政企组织网络安全防御体系建设的刚需产品。
近年来,随着数字化、智能化的深入发展,用户组织网络中的终端种类数量愈加庞杂,业务开放性持续推进。面对日趋严重的病毒、木马、黑客、恶意软件等攻击,安全风险也变得更加复杂。
与之相应的,用户对网络接入控制的需求不断深入和细化,用户需要更加多样性的接入控制技术、更高效的安全检查和修复、更灵活的运维管理、更全面的国产化适配等能力。基于此,万里红新一代网络接入控制系统(NAC)全新升级,提供接入感知、资产发现、访客管理、认证授权、合规检查、隔离修复、访问控制、入网追溯“一站式”的整体接入防护,实现人员、终端、网络资产的可管、可控、可视、可靠。
01
用户痛点:安全管控“三个难”
▷“门” 难关,非法接入难控
1、私搭乱建:下级管理员未按规划进行网络建设,私自扩建网段;
2、边界不明,网中网泛滥:用户通过NAT手段扩展网络边界、隐藏私网,增加网络入侵风险;
3、违规外联,一机两用:用户通过双网卡、手机共享WIFI等方式使得隔离环境中的设备具备互联网连接能力。
※ 风险:私有设备带病毒接入,私网绕过安全检查、设备非法外联。
▷资产难清,安全运维难高效
1、类型多样化:设备类型多样化、操作系统多样化,管理员缺乏有效的设备信息采集管理途径;
2、资产理不清:IT资产变化频繁,无法及时更新台账系统导致资产数据与实际情况往往存在较大偏差;
3、上线/离线感知弱:单位对关键设备的在线率考核/对网内终端设备上线—离线的审计 ,感知弱,缺乏可视化手段。
※ 风险:设备不清晰,缺乏有效的设备采集管理界面。
▷进“门”不查 ,终端中毒难控
1、安全标准难落地:指定的软件不安装,版本不升级,使用技术手段阻止软件运行;
2、补丁未安装:未及时更新病毒库版本、未及时安装漏洞补丁;
3、系统配置不安全:开放高危端口、配置弱口令、开启Guest账号等风险配置增加终端入侵风险。
※ 风险:无有效手段规范入网设备,病毒、木马等容易通过不合规主机内网扩散。
02
核心功能:实现“四个清”
1
捋清流程:多技术组合, 规范入网流程
万里红NAC全新升级了接入技术的多样性,支持802.1x、MAB、MVG、ARP、DHCP、端口镜像、策略路由、透明网桥等接入技术,能够适应有限网络、无线网络、远程网络等多种网络接入方式,实现一体化、流程化、标准化的统一控制管理。
2
验清身份: 实现人员身份合法化
以身份为中心:根据不同身份进行资源访问权限的划分。
权随人动:不管在什么设备登录,权限不变;不管在哪个位置登录,权限不变。
方便追溯:全面的认证审计,可进行快速追溯。
访客管理:支持访客进行自注册、访客码、二维码等方式进行身份认证。
3
查清终端:保障终端安全接入
万里红NAC具备30+项安全检查,可按需调用;兼容windows2000/xp/7/10,安装包小巧,峰值内存占用小,最大化保障终端安全接入。
杀毒软件检查:检查终端是否安装杀毒软件,并对杀毒软件的运行情况、病毒库以及版本进行检查并修复。
系统漏洞检查:对终端进行系统漏洞检查,并可进行补丁修复。系统作为补丁服务器,按照补丁类型进行可选性修复。
开放危险端口检查:检查终端是否开放危险端口,违规终端可直接进行自动修复,关掉危险端口。
私接设备检查:自动识别私接设备,展示私接位置,透视下联终端。
违规外联阻断:通过底层访问协议驱动控制快速阻断违规外联,准确定位违规外联物理位置、网络位置、触发人员,违规进程全展现。
4
理清资产:全网监管无盲区
接触即识别,系统涵盖6000余种类型精准分类,资产台账清晰可查,同时可智能采集所有终端的制造商、操作系统、网络信息、系统配置、安全态势等信息,实现全网资产监管无盲区。
03
更多亮点:升级安全智能新体验
★安全可靠:采用安全操作系统及专用硬件平台,使产品在稳定的同时更加安全可靠。
★完善的来宾管理:系统提供灵活的来宾认证管理,确保网络安全的同时方便来宾接入,简化流程。
★卫星式安全透视:系统提供了一个全网安全管理和展示的平台,能够对全网拓扑进行展示。
★国产化终端安全管理:支持多种国产化终端的准入安全管理。
★灵活全面的权限管理:对于各种不同用户的访问授权管理,系统结合了角色、安全域、来宾等概念进行了完善灵活的管理,确保了授权的颗粒度足够精细,有效的确保了访问的安全。
★终端集中管理:支持设备采用叠加的方式进行系统容量扩展,即采用两台设备形成一个设备组,负载容量可提升一倍。
★满足用户多场景部署:网络环境依赖小,不改变用户网络架构,支持单机部署、热备部署、集群部署、负载均衡部署、探针方式部署、扁平化部署等方式,满足用户多场景部署需求。
审核编辑:刘清
-
控制系统
+关注
关注
41文章
6604浏览量
110576 -
无线网络
+关注
关注
6文章
1432浏览量
65926 -
DHCP
+关注
关注
0文章
104浏览量
19702
原文标题:万里红新一代网络接入控制系统全新升级,打造安全智能防护新体验!
文章出处:【微信号:wanlihong2001,微信公众号:万里红 Superred】欢迎添加关注!文章转载请注明出处。
发布评论请先 登录
相关推荐
评论