北信源网络边界安全控制系统
立即咨询
首页
接入层
认证发生位置
SM2/SM4
国密算法
边界认证机
替换接入交换机
注册/未注册
资产两态管理
⚠️行业痛点与挑战
🔍谁插上网线都能上
办公室空口一插就能进内网，外来笔记本、私接路由一样能拿到地址，出了事只能按交换机端口猜，猜完还得挨个房间问。
⏱️准入要改全网
上一套准入要动汇聚、核心和地址规划，一个园区停好几次网，业务部门不同意，项目推不动，预算也批不下来。
🧠认证依赖链路
认证服务器放在总部，专线一抖，分支整个楼层认证超时，人到了办公室进不去系统，只能临时开白名单放行。
🔗哑终端没法装客户端
打印机、摄像头、门禁控制器装不了客户端，一刀切认证会把它们拦在外面，业务先停，最后只能整段放行。
📉离职账号还留着
账号从人事到网络要人工传，离职后账号长期有效，检查时对不上在册人数，也说不清谁还在用这些号。
🚧检查要认证记录
等保与关保检查要看身份鉴别与接入控制的证据，认证日志分散在各地，导不出来，只能现场演示一遍。
🎯产品定位与核心价值
以边界认证机替换接入交换机的入网控制方案，认证在接入层完成，未通过核验的终端进不了内网，汇聚与核心保持不动。
💡低门槛上手
接入层身份核验方案能力的使用界面贴合业务习惯，培训成本被产品设计吸收。
🔁可靠交付保障
网络准入控制系统的实施配套包含培训与知识转移，团队可持续自主运营。
🧷灵活扩展路径
业务增长带来的接入层身份核验方案新需求，在既有架构上按模块扩展承接。
⚙️核心能力详解
🧮边界认证机
替换楼层接入交换机，认证在端口侧完成，汇聚与核心的路由与地址规划都不用改。
🧱接入层内嵌认证
认证端从网络边界发起，在接入层完成核验，不依赖汇聚与核心链路状态，链路抖动不影响。
⚡国密标识密钥
用国产标识密钥体系与国密算法做身份核验，密钥由管理平台统一签发与更新。
📊资产两态管理
注册与未注册资产分开管，未注册设备只能进隔离区，支持资产地图与接入轨迹回看。
🌐例外与审批
不能装客户端的设备走物理地址绑定与端口约束，新增与变更走审批，条目按季度复核。
🔧日志与报表
认证、告警与操作日志按时间与账号导出，满足检查对身份鉴别与接入控制的取证要求。
📐技术规格
| 产品名称 | 网络边界安全控制系统 |
| 所属厂商 | 北信源 |
| 产品分类 | 网络安全·网络准入控制系统 |
| 核心能力 | 边界认证机、接入层内嵌认证、国密标识密钥 |
| 应用场景 | 政务内网终端入网、园区访客与自带设备、医院移动护理 |
| 能力主线 | 网络准入控制系统·网络边界安全控制系统的能力主线，配套接入层认证方案形成完整链路 |
| 部署方式 | 支持云端与私有化等多种交付形态（以官方为准） |
| 适用对象 | 面向网络准入控制系统相关业务场景的企业客户 |
| 服务支持 | 实施、培训与持续运维的专业服务支撑 |
🏭典型应用场景
✈️政务内网终端入网
信息中心按楼层把接入交换机换成认证机，终端装客户端后开机即认证，未注册设备只能访问隔离区，补登记后才放行。按入网成功率与未注册设备数衡量。
🚗园区访客与自带设备
前台为访客开临时账号并设有效期，访客设备认证后只能访问互联网段，到期自动失效，超期账号按周清理。按临时账号数与超期账号清理量衡量。
🔋医院移动护理
护理车与平板在病区之间移动，换端口后重新认证，通过即恢复业务，会话中断控制在秒级，护士不用重新登录护理系统。按漫游重连时长与护理记录中断次数衡量。
🌊高校宿舍网
学生自购设备先登记再入网，按楼栋批量开户，毕业离校时统一停用，开户信息与学籍库对得上才放行。按开户量、异常设备数与停用及时率衡量。开户信息与学籍库对得上才放行。
🏗️企业分支机构
分支本地部署认证机与管控节点，账号与策略由总部下发，断链时本地认证继续可用，恢复后补同步。按本地认证可用率与策略同步时延衡量。恢复后自动补同步策略。
🚢哑终端例外管理
打印机、摄像头这类不能装客户端的设备走物理地址白名单，绑定交换机端口，新增走审批，按季度复核用途。按例外条目数与复核完成率衡量。复核结果要留签字记录。
🏆典型应用案例
📦
按楼层分批割接
每晚割一个楼层，先换交换机再逐台装客户端，第二天早高峰前验证业务；回退保留原交换机配置，出问题当晚换回，第二天再查原因。收益按割接楼层数与回退次数核对。回退记录要写清切换时间点。
🛫
未注册资产先清后开
上线前用两周清出未登记设备，能补登记的补，不能的说清用途再列例外，之后才开认证；不清就开，隔离区当天就挤满，业务方会要求整体关停。收益按未注册设备下降数与补登记率核对。
🏭
账号源头对人事
把开户与离职流程接到人事系统，入职自动建号、离职当天停用、调岗按新岗位重算权限；靠人工报表同步，离职账号会留几个月，检查时对不上。收益按账号与在册人数差异核对。
📦
日志导出应对检查
按检查要求导出认证成功与失败记录、未注册设备告警与操作日志，字段含时间、账号、终端与接入端口；平时不留或字段不全，检查时补不出来。收益按日志完整率与问询次数核对。日志字段按检查表逐项对。
🔌接入方式
🖥️与人事和目录服务
账号从人事或目录服务同步，入职建号、调岗改权限、离职停用；字段对不上时先做映射表，别在认证侧手工补，补出来的账号没人管。离职账号当天要停用。
☁️与终端管理系统
终端合规状态作为认证条件之一，补丁与杀毒不达标先进隔离区；接口按终端统一编号传状态，按地址传会在地址变化后失效。状态字段要能追溯来源。
🤝与日志审计平台
认证与操作日志按 syslog 推送，含账号、终端、接入端口与结果；留存周期按等保要求定，导出格式要能直接给检查方，不用二次加工。导出格式要能直接给检查方。字段对照表随版本更新。
🧩生态协同与能力底座
🧩交换机厂商
边界认证机要替换接入交换机，端口数量、供电与堆叠方式要与原网络匹配；选型阶段和厂商对一次型号，比现场改机柜省事。端口数与供电要按现网留余量。
🔗系统集成商
割接由集成商做，涉及楼层布线、端口对照与客户端分发；方案里要写清每晚割接量与回退责任，割接计划要提前发到楼层。割接计划要提前发到楼层。
🌱测评与合规咨询
等保测评关注身份鉴别与接入控制，认证记录与例外清单是主要证据；咨询方一般会要策略截图与审批单，缺一样就得补材料。例外清单要能说清理由。
🚀产品差异化特点
🌟认证从边界发起
认证端在接入层主动发起核验，不依赖汇聚与核心链路状态，链路抖动不影响；由终端主动上报的方案，认证结果在本地就能判。认证结果在本地就能判。
🆚只改网络边缘
替换接入交换机即可，汇聚、核心与地址规划都不动，割接按楼层推进；整网改造的方案，一个园区要停好几次，业务方很难同意。割接可以按部门排期。
🧬国密标识密钥
用国产标识密钥体系与国密算法做身份核验，密钥由管理平台统一签发；用国际证书体系的方案，跨域互认还要另建信任链。密钥托管在管理平台统一换。
✅最佳实践
📝
端口对照先做准
楼层交换机端口与房间号的对照表要先核对，装错端口会让整个办公室掉线；割接前抽查一成交接端口，比上线后挨个排查快。端口表要与布线图一起归档。
🔄
例外清单要有人管
哑终端与特殊业务先列例外，指定复核人；没人管的白名单半年后就等于没有认证，每条例外写明责任人与到期日。每条例外写明责任人与到期日。
🎯
客户端走内网分发
客户端安装包放内网源，配静默安装参数；靠人工逐台装，几百台终端要拖一个月，中间还会漏掉几个科室。安装结果按科室回执确认。回执收齐才算完成。
📈
断链场景要演练
管控平台不可用、认证机重启、链路中断三种场景各演一次，确认缓存与放行策略符合预期，并把结论写进运维手册。演练每半年做一次。
🗺️企业落地路径
1️⃣
现状勘察与选型
清点楼层接入交换机型号与端口数，统计终端类型与哑终端数量，定认证机规格与替换范围，产出选型确认单与责任人。一并报给信息中心。
2️⃣
单层试点
选一个楼层完成替换、客户端安装与认证，跑满两周，出问题清单与配置基线，确认对业务无影响再往下推。试点楼层先不铺满。
3️⃣
分批割接
按楼层或部门分批推进，每晚割接后次日验证，同步更新资产台账与例外清单，回退方案随身带。割接失败的楼层当晚恢复原状。
4️⃣
常态运营
账号与人事对齐，例外按季度复核，日志按月导出，交接值班与应急处置流程，抽查结果在周会上通报。抽查不定时进行。通报结果进考核。
💬常见问题 FAQ
一定要换接入交换机吗？
认证逻辑在边界认证机上，要用它的端口做接入控制；不换设备只能做旁路监测，拦不住未认证终端。汇聚与核心不用动，改动集中在楼层。割接范围只在楼层机柜。
认证没过之前能访问什么？
默认只能到隔离区，用于装客户端、打补丁与看提示页；隔离区策略要单独配，放太宽等于没控制，放太窄又装不上客户端。隔离区不放开内网路由。
标识密钥和证书体系有什么区别？
标识密钥以身份标识直接派生密钥，不用建证书链与吊销列表，终端侧开销小；跨域互认时仍要定信任根，不能两边各发一套。密钥更新要两边同时生效。
哑终端怎么处理？
不能装客户端的设备用物理地址绑定加端口约束，新增与变更走审批；例外条目要定期复核，否则越积越多，最后等于全放行。报废设备的例外要当场删。
认证服务坏了会不会全网断？
认证机本地缓存最近成功的认证结果，管控平台不可用时按缓存放行；要演练断链场景，缓存策略与时长写进方案，别等出事再定。缓存时长按业务容忍度定。
支持哪些终端系统？
常见 Windows 与国产桌面系统有客户端，移动端按单位要求适配；版本要提前确认，客户端装不上时只能走例外，例外多了认证就形同虚设。版本清单要提前报备。
和 802.1X 是什么关系？
都在接入层做认证，802.1X 依赖交换机与认证服务器配合，本方案把认证逻辑放到边界认证机里，交换机侧改动小；已有 802.1X 的网络要避免两套并行。
接入层到汇聚跨三层还能用吗？
认证在接入层完成，跨三层不影响；但要确认认证机与管控平台的路由与端口放通，跨网段不通时认证会超时，用户看到的是转圈。跨网段认证要走本地认证机。
📄信息来源与免责声明
此页信息由云巴巴基于北信源的公开材料整理呈现，围绕接入层身份核验方案需求说明产品适用性。
文中网络准入控制系统相关描述来自公开资料，不含非公开的路线图或未发布能力。
需要网络边界安全控制系统的详细能力清单或试用安排，云巴巴可协助对接北信源的官方渠道。
产品推荐
通过自研的3D视觉避障相机，可识别视场角内的悬空障碍物和低矮障碍物（包括凹坑）进行检测避让。通过自研的3D视觉对接相机，获得目标对象深度值，实现机器人和生产设备，机器人和托盘之间的高精度对接。通过3D视觉定位相机对无标记自然环境信息进行采集，获取丰富的三维环境图像信息和稠密的深度数据，再和移动机器人的实际位置联系起来完成定位导航。
山石智源智能安全运营系统是全息数据驱动的AI分析运营系统，由分析平台与丰富的探针共同构成，可为各行业客户提供网络威胁分析、态势呈现与溯源等功能，解决客户监控盲区，潜在安全隐患、运维低效等问题。
思必驰手机音频解决方案可以盲人/聋哑人应用、智能场景识别、自定义唤醒、语音解锁密码、与可穿戴设备联动、全双工人机对话、语音转文本、方言与翻译、语音+图像识物，以及不再拘束于唤醒词，提供更自然的语音交互能力。在我们的日常生活中，不会和别人说话时每说一句话就叫对方名字一次，全局生效或者在应用内生效，如拍照摄影、游戏控制、音乐播控。
易企秀的内容中台解决方案通过提供一体化的创意设计营销平台、一条龙的自营销闭环服务以及解决内容模块薄弱的问题，为零售行业提供了全面的支持，帮助企业更好地管理和分发营销内容，提高营销效率，实现累积式增长。
数字化社区
视频
文章
