准 入 控制技术交 流.pptVIP

功能六、IP地址的管理 管理员可以实时了解到IP地址的分配及使用情况 IP地址的管理 IP地址通过中心下发，可以随时的了解IP的分配和使用情况： 有多少IP？ 使用了多少IP？ 有多少在线IP？ 还有多少未使用的IP？ 功能七、来宾访客网 随时随地登录 外来访客或临时工作者不受物理位置的限制，可以从任意端口接入的来宾访客网。但其访问权限被严格控制。 访客入网隔离 认证界面选择“访客”，则划入访客专网，同企业内网逻辑隔离。 访客网权限控制 安全设备根据访客网段IP地址设立单独的访问权限，如：只能访问Internet、只能收发邮件等。 访客 功能八、实名日志 实现IP-ID的对应 即使在DHCP的方式下，建立用户和IP的对应，详细记录用户、实名、主机信息、IP、上网/下网时间等，并实现实名制的审计。 实现与其它安全设备的配合通过接口实现与防火墙、行为管理系统、审计系统的对接，实现基于实名的行为审计。 “实名制ID网络管理平台”优势 最大限度地兼容各种复杂网络环境。 兼容各类桌面软件、防病毒软件。 实现IP地址实名化，实现实名审计。 统一管理用户帐户、终端、网络设备、IP地址。 基于WEB认证，支持无客户端接入控制。 如需终端健康检查，插件强制推送。 部署方式简单、高效。 研发中心在北京，使用过程中的问题快速响应。 提纲 ACK Networks, Inc. 公司简介 北京艾科网信科技有限公司（ACK Networks，Inc.）成立于2007年，是实名制ID网络的开创者和引领者。公司成员拥有多年美国硅谷研发和管理经验，长期致力于研究、开发、推广ID网络。 公司资质 产品资质 产品资质 产品型号证书和销售许可证 产品资质 案例和用户 电监会 北京建行 华北电科院 北京广安门医院 韶关冶炼厂 恩菲工程公司 京能燃气热电厂 国家电网 四川电信 淮南矿业集团 韶关电厂 茂名移动 河北联通 提纲 ACK Networks, Inc. 北京艾科网信科技有限公司 ACK Networks, Inc. 谢 谢 * * 1. IP/MAC is old technology Cons: 1. Difficult to deploy 2. Maintenances cost is high 3. Cannot cover VPN, Wireless, etc. 2. 802.1x is Cisco Technology Cisco purpose: Solve problem and ask the customers to upgrade Cons: 1. PC Software 2. Cannot solve Hub issue (Mention CCB case) 3. ID-Based NAC Desktop Software 1. Mention Difference. 2. Mention about integration solution Mention Tsinghua University case. * 1. IP/MAC is old technology Cons: 1. Difficult to deploy 2. Maintenances cost is high 3. Cannot cover VPN, Wireless, etc. 2. 802.1x is Cisco Technology Cisco purpose: Solve problem and ask the customers to upgrade Cons: 1. PC Software 2. Cannot solve Hub issue (Mention CCB case) 3. ID-Based NAC Desktop Software 1. Mention Difference. 2. Mention about integration solution Mention Tsinghua University case. * * * * * * * * * * * * * 北京艾科网信科技有限公司 ACK Networks,Inc. 艾科网信准入控制技术交流 提纲 ACK Networks, Inc. 技术发展背景 NAC，Network Access Control网络准入控制 NAC市场情况 赛迪顾问 根据赛迪顾问数据，截至2008年底，中国终端准入解决方案市场规模达到2.38亿元人民币，同比增长了31.49%，用户数量开始呈现规模化快速增长，到2008年底，中国终端准入解决方案的用户达到116万，较上年同期增长48.