万里红新一代网络接入控制系统全新升级,打造安全智能防护新体验
发布时间:2024-03-29 16:22:35
网络攻击的第一步是进入网络。前置风险管控尤为重要,需做到“违规不入网,入网必合规”,故接入控制成为守好内网安全的第一道门,是政企组织网络安全防御体系建设的刚需产品。
近年来,随着数字化、智能化的深入发展,用户组织网络中的终端种类数量愈加庞杂,业务开放性持续推进。面对日趋严重的病毒、木马、黑客、恶意软件等攻击,安全风险也变得更加复杂。
与之相应的,用户对网络接入控制的需求不断深入和细化,用户需要更加多样性的接入控制技术、更高效的安全检查和修复、更灵活的运维管理、更全面的国产化适配等能力。基于此,万里红新一代网络接入控制系统(NAC)全新升级,提供接入感知、资产发现、访客管理、认证授权、合规检查、隔离修复、访问控制、入网追溯“一站式”的整体接入防护,实现人员、终端、网络资产的可管、可控、可视、可靠。
01 用户痛点:安全管控“三个难”
难点1:“门” 难关,非法接入难控
私搭乱建:下级管理员未按规划进行网络建设,私自扩建网段;
边界不明-网中网泛滥:用户通过NAT手段扩展网络边界、隐藏私网,增加网络入侵风险;
违规外联-一机两用:用户通过双网卡、手机共享WIFI等方式使得隔离环境中的设备具备互联网连接能力;
风险:私有设备带病毒接入,私网绕过安全检查、设备非法外联。
难点2:资产难清,安全运维难高效
类型多样化:设备类型多样化、操作系统多样化,管理员缺乏有效的设备信息采集管理途径;
资产理不清:IT资产变化频繁,无法及时更新台账系统导致资产数据与实际情况往往存在较大偏差;
上线/离线感知弱:单位对关键设备的在线率考核/对网内终端设备上线-离线的审计 ,感知弱,缺乏可视化手段。
风险:设备不清晰,缺乏有效的设备采集管理界面
难点3:进“门”不查 ,终端中毒难控
安全标准难落地:指定的软件不安装,版本不升级,使用技术手段阻止软件运行;
补丁未安装:未及时更新病毒库版本、未及时安装漏洞补丁;
系统配置不安全:开放高危端口、配置弱口令、开启Guest账号等风险配置增加终端入侵风险。
风险:无有效手段强规范入网设备,病毒、木马等容易通过不合规主机内网扩散
02核心功能:实现“四个清”
1.捋清流程:多技术组合, 规范入网流程
万里红NAC全新升级了接入技术的多样性,支持802.1x、MAB、MVG、ARP、DHCP、端口镜像、策略路由、透明网桥等接入技术,能够适应有限网络、无线网络、远程网络等多种网络接入方式,实现一体化、流程化、标准化的统一控制管理。
2.验清身份: 实现人员身份合法化
以身份为中心:根据不同身份进行资源访问权限的划分。
权随人动:不管在什么设备登录,权限不变;不管在哪个位置登录,权限不变。
方便追溯:全面的认证审计,可进行快速追溯。
访客管理:支持访客进行自注册、访客码、二维码等方式进行身份认证。
3.查清终端: 保障终端安全接入
万里红NAC具备30+项安全检查,可按需调用;兼容windows2000/xp/7/10,安装包小巧,峰值内存占用小,最大化保障终端安全接入。
杀毒软件检查:检查终端是否安装杀毒软件,并对杀毒软件的运行情况、病毒库以及版本进行检查并修复。
系统漏洞检查:对终端进行系统漏洞检查,并可进行补丁修复。系统作为补丁服务器,按照补丁类型进行可选性修复。
开放危险端口检查:检查终端是否开放危险端口,违规终端可直接进行自动修复,关掉危险端口。
私接设备检查:自动识别私接设备,展示私接位置,透视下联终端。
违规外联阻断:通过底层访问协议驱动控制快速阻断违规外联,准确定位违规外联物理位置、网络位置、触发人员,违规进程全展现。
4.理清资产:全网监管无盲区
接触即识别,系统涵盖6000余种类型分类,资产台账清晰可查,同时可智能采集所有终端的制造商、操作系统、网络信息、系统配置、安全态势等信息,实现全网资产监管无盲区。
03 更多亮点:升级安全智能新体验
★ 安全可靠:采用安全操作系统及专用硬件平台,使产品在稳定的同时更加安全可靠。
★ 完善的来宾管理:系统提供灵活的来宾认证管理,确保网络安全的同时方便来宾接入,简化流程。
★ 卫星式安全透视:系统提供了一个全网安全管理和展示的平台,能够对全网拓扑进行展示。
★ 国产化终端安全管理:支持多种国产化终端的准入安全管理。
★ 灵活全面的权限管理:对于各种不同用户的访问授权管理,系统结合了角色、安全域、来宾等概念进行了完善灵活的管理,确保了授权的颗粒度足够精细,有效的确保了访问的安全。
★ 终端集中管理:支持设备采用叠加的方式进行系统容量扩展,即采用两台设备形成一个设备组,负载容量可提升一倍。
★ 满足用户多场景部署:网络环境依赖小,不改变用户网络架构,支持单机部署、热备部署、集群部署、负载均衡部署、探针方式部署、扁平化部署等方式,满足用户多场景部署需求。