画方科技网络准入管理系统_网络边界资产管理

申请试用

画方科技网络准入管理系统

画方科技网络准入管理系统，通过网络准入控制技术，对未授权终端阻断接入网络，仅允许授权、安全、合法、可信的终端设备接入网络。主旨解决非法设备接入，规避由于非法设备接入引起的病毒传播、木马植入、数据窃取、静默监听等安全隐患。

立即咨询

首页 > 产品中心 > 网络安全 > 画方科技网络准入管理系统

面临的问题

现有防护手段及弊端

交换机绑定
1.仿冒MAC可绕开当前绑定管理；2.人工绑定存在漏绑/忘绑导致的接入问题；

802.1x配置
1.哑终端MAC放行，存在仿冒哑终端接入管理问题；2.端口下多终端，违规终端可与合法终端通信；3.维护难度高，出现问题难解决

桌管/杀毒准入网关
1.没安装客户端的终端可以访问同级网络终端；2.无法管控哑终端

产品简介网络层准入、非客户端准入 icon

通过网络准入控制技术，对未授权终端阻断接入网络，仅允许授权、安全、合法、可信的终端设备接入网络。主旨解决非法设备接入，规避由于非法设备接入引起的病毒传播、木马植入、数据窃取、静默监听等安全隐患。

核心技术

部署介绍交换网部署 icon

部署介绍路由网部署 icon

部署介绍路由网部署 icon

功能介绍网络资产采集识别 icon

自动采集联网设备

智能识别设备类型

摸清家底理清资产

效果描述：

设备旁路部署后，自动采集联网设备；基于系统内嵌的类型识别库规则，自动识别设备类型；用户可通过系统清晰实时掌握所有联网设备数量、设备类型及数量、设备自身IP地址/MAC地址/操作系统/主机名等信息；支持快速查询、模糊查询所采集与发现的联网设备信息；

网络资产采集识别-实现效果 icon

准入控制

终端注册
基于MAC地址判断注册状态；强制首次入网终端注册，浏览器portal引导填写管理员自定义信息；可基于角色注册登记，员工、访客、第三方驻场等，支持角色设定入网时长；支持手动审核、自动审核、条件审核、认证审核；

身份认证
基于账号口令校验；账号口令可在系统中创建/批量导入；账号口令可联动第三方系统，如AD/LDAP、OA、邮箱等；可自定义认证时长；

访问权限控制
基于网络层限定业务区域访问权限；基于主机层限定指定资源访问；

准入控制-实现效果

功能介绍

IoT仿冒管理

IoT终端类型识别

IoT终端指纹提取

IoT终端指纹快照

IoT终端仿冒鉴别

IoT仿冒管理-实现效果 icon

完全仿冒哑终端IP地址、MAC地址、交换机端口、对外开放端口的情况下，依然能够鉴别非法仿冒

功能介绍

边界管理

边界识别 HUB检测网中网检测双网互联检测违规外联检测

边界识别：自动绘制网络拓扑，识别交换机端口、无线AP；自动关联端口下联的设备信息；智能鉴别HUB接入途径；

违规边界途径鉴别：基于流量分析及主机鉴别网中网行为；基于二层采集鉴别双网互联，告警并定位；基于主机检测违规外联行为；

边界管理-实现效果

边界管理-实现效果

网络管理

快速定位
网络拓扑

端口与终端互联视图

端口详情

端口统计

IP可视呈现
IP在线/离线监控

空闲IP地址查询

IP地址自动回收

绑定管理
执行IP/MAC绑定策略，对私自修改IP地址的终端拒绝接入网络；强制入网终端必须绑定IP/MAC才可接入网络，否则拒绝接入；通过对现有的终端以及将来要入网的终端双向要求，从而保障全局覆盖IP/MAC绑定管理。

IP地址冲突
自动告警IP地址冲突行为

自动定位冲突双方的MAC地址

支持对冲突双方进行网络定位

网络管理-实现效果

网络管理-实现效果

网络管理-实现效果

技术优势

网络层准入非主机层非应用层
无需修改现有网络结构及配置，无需在每台终端安装准入客户端；泛终端准入控制，覆盖更加全面：有线/无线、终端/服务器、计算机/哑终端……

准入控制阻断的严格
支持HUB级阻断、端口级阻断，被阻断终端无法访问同HUB下的其他合法设备，真正意义上的准入控制

混合技术并行使用
发现快速：秒级发现、实时阻断；发现全面：能够发现未配置IP地址的终端；识别精准：基于多指纹识别设备类型

全面支持信创平台
支持海光、兆芯、飞腾、鲲鹏等国产硬件平台，支持麒麟、统信等国产操作系统

技术对比

技术对比

产品推荐查看更多>>

美创科技诺亚防勒索系统

美创科技诺亚防勒索系统是美创科技为应对当前爆发式增长的勒索病毒事件，联合内部数据安全实验室协同研发的以数据资产防护为核心的、以零信任为基础的勒索病毒防护软件。

高可用

安全可靠

功能完备

立即咨询查看详情

网宿科技零信任安全接入SEA

遵循Zero Trust安全框架体系，整合安全接入网关、安全管控中心、全链路传输加速三大核心能力模块，提供以身份认证与动态授权为基础的企业办公网络安全接入服务，为企业打造随时随地、在任何终端或边缘进行安全连接与访问的办公安全体系。

性能升级

安全可靠

立即咨询查看详情

移动应用渠道监控

移动应用渠道监测系统主要基于自主的动静态爬虫技术，采用分布式的集群架构，对国内外主流分发渠道进行7x24小时监测，实时抓取应用市场上的应用信息，掌握客户应用在各渠道上的新版本上线情况、历史版本留存情况、监控钓鱼及盗版应用，提供实时盗版预警服务。

安全可靠

使用便捷

高效稳定

立即咨询查看详情

数字化社区查看更多>>