準入控制系統的設計有兩個基本的理論前提:第一,網路安全狀態的非穩定性。安全狀態屬於非穩定狀態,意味著系統會隨著時間遷移、變遷到非安全狀態。因而,及時做好系統更新,將系統狀態重新調整回安全狀態,能夠有效減少受攻擊的可能;第二,網路安全狀態的可控性。在校園網環境中收集的網路及用戶主機的狀態信息越多,越能夠準確地判斷出網路所面臨的風險,並及時給出應對措施,控制網路安全狀態。
基本介紹
- 中文名:準入控制系統
- 外文名:Admittance control system
控制系統設計原則
功能特點
接入設備的身份認證
支持包括MAC地址、IP位址、基於用戶名和密碼的身份、接入設備連線埠、所在VLAN等信息,還支持U-KEY、支持智慧卡、數字證書認證,LDAP、無縫結合域管理。
接入設備的安全性檢查
包括各種防病毒軟體版本、終端補丁漏洞、套用軟體黑、白、紅名單檢測、非法外聯、非法代理、異常流量、敏感操作行為檢測等。
完善的安全策略管理
包括資產安全策略、補丁安裝策略、訪問策略、應用程式策略、桌面防火牆策略、外設策略和遠程維護的策略管理。
產品特點
MSAC多維安全準入控制系統以準入控制中心平台AMC為核心,為客戶提供高可用的、電信級穩定的、專業化硬體平台,全方案配置雙機,數據同步,宕機自動切換。
支持多樣化的認證方式及多種認證協定
MSAC多維安全準入控制系統對所有入網設備進行身份認證,支持包括MAC地址、IP位址、基於用戶名和密碼的身份、接入設備連線埠、所在VLAN等信息,還支持U-KEY、支持智慧卡、數字證書認證,LDAP、無縫結合域管理。
MSAC多維安全準入控制系統支持CISCO、H3C等網路廠商標準802.1X協定,支持NACL2/3-IP協定,支持ARP干擾技術,支持TOPSEC等防火牆認證協定等,並提供基於業務套用主機訪問控制的ISCP控制協定。
提供更細緻的安全檢測項,滿足特定行業的安全檢查規範要求
MSAC多維安全準入控制系統獨特的補丁最佳化掃描技術,融合MBSA及WSUS的掃描技術,能在7秒鐘之內對主機進行完善的補丁檢測,提供更完善、更細緻的補丁檢測報告。
MSAC多維安全準入控制系統支持市場上絕大多數的防病毒軟體,包括:瑞星、江民、金山毒霸、McAfee、Norton、趨勢、NOD32、卡巴斯基、F-Secure、KILL、安博士、藍銳、熊貓衛士、BitDefender等。
融合更實用、更多功能的安全策略管理中心,自帶補丁修復等功能
MSAC多維安全準入控制系統還融合了更多實用功能的安全策略管理中心,包括註冊管理、資產管理、自帶補丁升級中心等。
MSAC多維安全準入控制系統還提供了細緻化的管理策略,包括網路訪問策略、外設策略、桌面防火牆策略、應用程式策略、遠程維護、桌面屬性策略、註冊表項策略、系統設定項等。
靈活方便的部署方式,SCA具備很高的兼容性和穩定性
MSAC多維安全準入控制系統支持多種部署方式,如Web安裝、遠程推送、域安裝、控制項安裝,支持URL重定向。
MSCA客戶端具有極高的兼容性和穩定性,部署數已超過12萬,部署環境包括政府機關、金融、電力、衛生、交通、教育及其他多個行業。
典型套用
1.網路邊界管理及準入控制
2.終端用戶的統一身份認證
3.終端行為的安全可控
4.網路終端的安全策略實施
經過詳細選項對比,在分析眾多網路及安全廠商方案之後,最終選定INFOGOMSAC作為解決方案。一期部署1500點,二期部署2500點。在接入層部署兩台MASC-AMC500E系列做雙機熱備,部署一套MSAC-SPC安全策略管理中心,在終端結點部署MSAC-SAC。
達到效果
2.對所有入網終端的統一身份認證
3.控制終端的一些不良行為:如P2P下載
4.結合政府相關安全制度,部署終端的安全策略