近年來(lái)，接入安全問(wèn)題愈加凸顯，任何未經(jīng)授權(quán)和合規(guī)性檢測(cè)的設(shè)備隨意接入組織網(wǎng)絡(luò)，都可能帶來(lái)安全威脅；任何能夠接入到組織內(nèi)部網(wǎng)絡(luò)的設(shè)備和系統(tǒng)都有可能成為黑客入侵攻擊的目標(biāo)，特別是不安全的口令、未及時(shí)修補(bǔ)的漏洞，會(huì)將成為黑客的突破口。

為此，等保2.0也對(duì)安全區(qū)域邊界的定義做了更全面的升級(jí)，不僅關(guān)注網(wǎng)絡(luò)之間的邊界，更進(jìn)一步擴(kuò)充至終端設(shè)備接入網(wǎng)絡(luò)的邊界，同時(shí)在安全計(jì)算環(huán)境的定義中也加強(qiáng)和細(xì)化了對(duì)終端側(cè)身份鑒別、訪問(wèn)控制、入侵防范等的要求。實(shí)踐亦表明，從終端首次接入網(wǎng)絡(luò)階段開(kāi)始實(shí)施安全檢查和防護(hù)措施，能夠有效遏制網(wǎng)絡(luò)攻擊，提升整個(gè)網(wǎng)絡(luò)的安全性。

萬(wàn)里紅NAC

萬(wàn)里紅網(wǎng)絡(luò)接入控制系統(tǒng)（以下簡(jiǎn)稱(chēng)萬(wàn)里紅NAC）為用戶(hù)解決非合規(guī)設(shè)備接入內(nèi)部網(wǎng)絡(luò)可能引起相應(yīng)安全隱患的問(wèn)題，保障設(shè)備入網(wǎng)的合規(guī)可信。產(chǎn)品提供從接入感知、資產(chǎn)發(fā)現(xiàn)、訪客管理、認(rèn)證授權(quán)、合規(guī)檢查、隔離修復(fù)、訪問(wèn)控制、入網(wǎng)追溯“一站式”的整體接入防護(hù)解決方案，實(shí)現(xiàn)”違規(guī)不入網(wǎng)，入網(wǎng)必合規(guī)“。

強(qiáng)準(zhǔn)入控制，安全接入全掌控

01/

立規(guī)行矩，合規(guī)入網(wǎng)

萬(wàn)里紅NAC適應(yīng)有線網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò)、遠(yuǎn)程網(wǎng)絡(luò)等多種網(wǎng)絡(luò)接入方式，支持802.1x、MAB、MVG、ARP、DHCP、端口鏡像、策略路由、透明網(wǎng)橋等接入技術(shù)，在不改變用戶(hù)網(wǎng)絡(luò)結(jié)構(gòu)的情況下，實(shí)現(xiàn)一體化、流程化、標(biāo)準(zhǔn)化的統(tǒng)一控制管理。

02/

驗(yàn)清身份，權(quán)隨人動(dòng)

對(duì)入網(wǎng)終端進(jìn)行身份認(rèn)證和安全審查，以身份識(shí)別為基礎(chǔ)，根據(jù)不同身份進(jìn)行資源訪問(wèn)權(quán)限的劃分，無(wú)論設(shè)備、登錄位置變化，權(quán)限始終與登陸者身份綁定，通過(guò)網(wǎng)絡(luò)權(quán)限最小化原則，實(shí)現(xiàn)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)最小化；同時(shí)，可進(jìn)行全面的認(rèn)證審計(jì)，實(shí)現(xiàn)快速追溯。

全方位安全檢查，風(fēng)險(xiǎn)看得見(jiàn)管得住

終端入網(wǎng)環(huán)境檢查

萬(wàn)里紅NAC具備殺毒軟件檢查、系統(tǒng)漏洞檢查、開(kāi)放危險(xiǎn)端口檢查等30+項(xiàng)入網(wǎng)環(huán)境安全檢查，支持國(guó)產(chǎn)終端入網(wǎng)環(huán)境檢查，兼容windows2000/xp/7/10，可按需調(diào)用；安裝包小巧，峰值內(nèi)存占用小，最大化保障終端安全接入。

終端違規(guī)外聯(lián)檢查

通過(guò)底層訪問(wèn)協(xié)議驅(qū)動(dòng)控制，阻斷無(wú)線網(wǎng)卡、手機(jī)代理、無(wú)線熱點(diǎn)共享以及多路由等可能的違規(guī)外聯(lián)途徑，對(duì)違規(guī)外聯(lián)發(fā)生的物理位置、網(wǎng)絡(luò)位置、觸發(fā)人員、違規(guī)進(jìn)程進(jìn)行全面地記錄和展示，并及時(shí)隔離與修復(fù)違規(guī)終端，確保接入終端安全可靠。

高效智能運(yùn)維，資產(chǎn)管理實(shí)時(shí)精準(zhǔn)

1. 支持對(duì)接入網(wǎng)絡(luò)邊界的發(fā)現(xiàn)與控制

萬(wàn)里紅NAC可自動(dòng)識(shí)別私接設(shè)備，展示私接位置，透視下聯(lián)終端，避免網(wǎng)絡(luò)接入設(shè)備的私搭亂建。

2.全網(wǎng)資產(chǎn)監(jiān)管無(wú)盲區(qū)

接觸即識(shí)別，系統(tǒng)可實(shí)現(xiàn)對(duì)6000余種終端類(lèi)型精準(zhǔn)分類(lèi)，資產(chǎn)臺(tái)賬清晰可查，同時(shí)可智能采集所有終端的制造商、操作系統(tǒng)、網(wǎng)絡(luò)信息、系統(tǒng)配置、安全態(tài)勢(shì)等信息，實(shí)現(xiàn)全網(wǎng)資產(chǎn)監(jiān)管無(wú)盲區(qū)。

3.支持對(duì)IP資源高效管理

對(duì)IP資源實(shí)現(xiàn)可視化直觀展示，支持IP資源自動(dòng)回收，一鍵綁定IP/MAC/交換機(jī)端口，資源分配更合理；IP分發(fā)可根據(jù)用戶(hù)、MAC地址固定，讓IP管理有條不紊，運(yùn)維更輕松。

產(chǎn)品6大優(yōu)勢(shì)

6000+種終端管理

自動(dòng)識(shí)別超過(guò)6000種不同類(lèi)型終端，高速發(fā)現(xiàn)、高精度分類(lèi)。

終端秒級(jí)定位、阻斷

網(wǎng)絡(luò)設(shè)備聯(lián)動(dòng)、拓?fù)鋱D、設(shè)備仿真動(dòng)態(tài)發(fā)現(xiàn)終端位置，實(shí)現(xiàn)精確定位和秒級(jí)阻斷。

輕量級(jí)客戶(hù)端，用戶(hù)無(wú)打擾

客戶(hù)端體積小，資源占用少，自助流程，用戶(hù)無(wú)需培訓(xùn)。

全場(chǎng)景認(rèn)證

覆蓋5種人員入網(wǎng)場(chǎng)景，支持AD域、釘釘?shù)?0種不同認(rèn)證手段。

復(fù)合準(zhǔn)入技術(shù)

9種以上準(zhǔn)入技術(shù)，滿(mǎn)足不同環(huán)境的業(yè)務(wù)需求。

支持大型多分支集中部署

支持分布式部署方案，支持大型多分支超20萬(wàn)終端集中管控。