网络准入解决方案.docVIP

网络准入解决方案 一．网络准入现状 信息技术的发展导致信息网络所起的作用越来越巨大，连接范围越来越广泛，使用人员越来越众多、终端系统越来越庞杂，终端所面临的各种安全问题也越来越突出。在当前的信息网络应用环境下，网络管理者普遍面临如下终端安全问题： 1、网络边界不清晰 网络中有多少台终端在工作？有没有外来终端入侵？有多少网络设备？终端连接状况如何？ 2、使用人员难以确定 谁在操作终端？有没有人进行越权访问？有没有进行非法操作？如何尽快发现和管理？ 3、BYOD带来巨大挑战 BYOD（Bring Your Own Device，自带设备办公）设备是否有漏洞？安全设置是否符合安全规定？带离办公区后会不会被攻击？是否会将外部的攻击带入办公区？ 4、终端安全状况不清晰 终端的操作系统环境是否安全？终端的软件环境是否合规？ 终端是否符合安全基线要求？ 5、各种安全制度难以落实 针对终端和网络使用的各项安全制度，是否能够快速落实和检查？ 6、防护系统众多难以整合 各种防护系统如何进行统一管理？各防护系统的安全数据如何整合？ ASM6000入网规范管理系统，是盈高科技自主知识产权的新一代集成化终端安全管理平台。是完全基于最先进的第三代准入控制技术的纯硬件网络准入控制系统。是在总结了ASM4000系统及用户需求的基础上，秉承了“不改变网络、灵活客户端、终端安全集成化”的特性。改变了业界传统的将准入控制系统作为一个单独功能产品的做法，率先提出准入平台的概念。 ASM6000采用了盈高科技独创的“SOPE”安全模型解决当前严峻的终端安全问题，“SOPE”是一个向上滚动的模型体系，通过不断的循环能够让终端安全与业务达到完美平衡： 基础架构生成 shaping infrastructure ASM6000通过智能获取用户网络的整体构成信息，包括：交换设备、入网终端、ip资源等。生成全网的拓扑图、设备状态视图、终端状态视图等。 观测 obsevation ASM6000在线实时观测所有终端上下网行为、安全状态并生成统计报告，同时对入网计算机能够精确地定位到边界交换机端口。 策略实施 policy implement ASM6000在前期大量安全视图的基础上，提供网络接入各种认证和控制手段，并实施各项安全和管理策略，使终端满足安全基线要求，有效的规避了网络终端潜在的各种风险。 评估与管理 evaluation management ASM6000通过丰富的安全检查技术手段与风险漏洞发现修复能力，配合宏观的统计数据，可以作为各种安全手段和安全规则进行持续改进的依据，为进一步提高安全管理和等保测评等工作提供重要支持。 、 1、清晰的边界划分 ASM6000能够兼容各种混合网络环境和数十种网络设备，提供了从桥接、PBR(Policy-Based-Routing)、MVG的各种实现方案。系统能够支持内置身份认证，外部Email、Radius、LDAP、AD域、短信、指纹、CA系统、USB KEY等多种认证方式。在认证的基础上提供完善的角色、安全域、来宾权限管理。使用户从设备和人员两方面进行网络边界的划定。 2、广泛的网络适应 ASM6000全面兼容各种终端和网络设备，广泛适应异构系统、BYOD、BYON的应用。采用先进的设备特征采集技术，能够自动识别多种设备，有效的对设备进行标示和固定。自动识别的设备包括：各种交换机、路由器、PC、IPHONE、IPAD、安卓系统等。 3、安检策略丰富完善 ASM6000具备丰富的核心规范库，提供了数十种基础安全规范。根据盈高科技多年来在入网规范领域的经验总结，系统还提供了符合行业特征的安全规范，包括：电子政务外网、电子政务内网、军队、军工制造、能源电力、电信、移动、医疗卫生、生产制造企业等。这就使用户能够快速进行安全规范应用。 4、安全定位灵活多样 ASM6000提供了一个全网安全管理和展示的平台，能够对全网拓扑和设备状态进行展示。可以进一步向下细化定位，直至每台终端设备。也可以通过终端设备向上检索，找到其连接的网络设备。终端管理不再是孤立的被看待，而是作为网络的一个部分，整体的进行管理。可以从宏观和微观两方面进行考量。 5、安全功能持续扩展 ASM6000提供了弹性化的系统设计。支持多种扩展模块进行热插拔。用户可以根据自身管理需要选择。同时盈高科技也在不断开发各种安全功能模块以满足用户不断增长的安全需求。 6、弹性化客户端 ASM6000提供客户端弹性化，以满足不同用户的需求。支持的种类包括：零客户端、自消融客户端、完全客户端。甚至可以根据用户的规则进行设定，在同一个信息系统中进行三种客户端的混合部署。 7、支持分布式部署 ASM6000