随着信息技术快速发展,网络的规模越来越大,接入网络的计算机也越来越多,虽然大多数网络已经在互联网出口部署了防火墙、IPS等安全防护设施,但在内网接入层,依然采用开放式的网络结构,开放式网络犹如企业没有门卫一样,任何人都可以随意进出,不受任何检查和限制。可以想象开放式网络为恶意访问提供了入侵网络的便利条件,采用非常简单的攻击技术便可以进行网络攻击,轻则影响信息系统的正常运行,重则业务数据被窃取、篡改,引发信息安全事件。另一方面,不进行网络准入管理就不能准确掌握终端计算机的IP 等网络信息,不利于网络日常维护工作,并且一旦发生信息安全事件难于追踪审计。低网络安全管理的成本。
SysView终端准入控制系统采用旁路部署模式,不需要改变用户的网络结构。它适用所有的交换机环境(可管理/普通交换机),可在不安装任何客户端软件前提下完成准入控制功能
Web界面强制认证,兼容任何终端类型(PC、笔记本、智能手机)和操作系统(LINUX、UNIX)。
可以与AD域或企业内部管理系统共享登陆帐号库,实现统一身份认证。
支持现有各种网络设备(802.1X 交换机,可网管交换机,普通交换机,无线路由)的接入控制。
支持802.1x接入控制,DHCP接入控制和SNMP接入控制。
支持对非法接入终端,直接关闭其连接的交换机端口。
旁路部署,可跨VLAN、跨路由部署与管理。
在普通二层交换机环境,将不同的终端按部门划入不同“虚拟子网”。
支持CISCO VMPS 服务,动态设置接入终端的VLAN,访客自动进入隔离VLAN。
支持SNMP扫描与SNMP TRAP服务,动态设置接入终端的VLAN,访客自动进入隔离VLAN。
当终端和人员变动办公位置后,依然可以被置于相同的虚拟子网或VLAN。
动态地按人、按部门、分配IP,IP网段及VLAN,并可设置“虚拟子网”之间的访问控制策略。
支持针对不同终端个性化设置:一个MAC地址对应多个IP、入网时间段、是否需要实名认证、是否需要安装桌面软件。
对固定IP实行中心下发的管理方式,可以防止用户私改IP、私设IP。
在动态IP环境下,还随时定位到人。对每个人不同时间获得的IP进行审计。
图形化显示交换机所有端口使用状况,如:有无终端通信、端口下接几个终端、各自的IP地址/MAC/用户帐号等。定位IP接入网络的交换机及端口。
可将系统日志直接转储到第三方数据库中,支持微软SQL SERVER、MYSQL、POSTGRESQL、ORACLE。支持标准的SYSLOG日志服务器。
支持声音报警、邮件报警。
外来访客或临时工作者不受物理位置的限制,可以从任意端口接入来宾访客网。但其访问权限被严格控制。
内部 “员工”,经过实名认证或桌面准入认证后,自动划入员工对应部门专网。
外来“访客”,自动划入访客专网,同企业内网逻辑隔离。
安全设备根据访客网段IP地址设立单独的访问权限,如:只能访问Internet、只能收发邮件等。
自动收集网内IP-MAC地址等网络信息,无需人工添加。
实时监测所有固定地址和动态分配地址使用状态。
发现私改IP行为立即予以阻断,不影响其他终端设备正常使用。
记录非法操作用户ID、IP地址、MAC信息和时间,方便追查。
终端首次接入网络时,强制下载内网桌面管理软件客户端或第三方主机健康检查插件(360安全卫士、各类杀毒软件客户端)。
只有安装了规定的安全软件, 终端才能接入办公内网。
对不合规终端放入隔离区,禁止与办公内网通讯。
完全符合要求的终端才能进行准入认证。