ACK内网规范管理解决方案实名制准入控制硬件.pptx
《ACK内网规范管理解决方案实名制准入控制硬件.pptx》由会员分享,可在线阅读,更多相关《ACK内网规范管理解决方案实名制准入控制硬件.pptx(38页珍藏版)》请在咨信网上搜索。
1、北京艾科网信科技有限公司概述概述nn北京艾科网新科技有限公司(北京艾科网新科技有限公司(ACKACK)ACKACK公司基本介绍公司基本介绍ACKACK创新历程创新历程nn内网安全现状内网安全现状内网混乱及及分析内网混乱及及分析内网需要规范管理内网需要规范管理nn内网规范管理解决方案内网规范管理解决方案方案的整体架构方案的整体架构ACKACK创新产品系列创新产品系列ACKACK十大特色功能十大特色功能nn产品资质产品资质nn成功案例成功案例北京艾科网信科技有限公司ACKACK公司基本介绍公司基本介绍nn20072007年成立,总部设在北京;年成立,总部设在北京;nn20112011年,首推内网规
2、范管理的理念;年,首推内网规范管理的理念;nn专业致力于研究、开发、推广网络准入技术和实名制专业致力于研究、开发、推广网络准入技术和实名制IDID网络;网络;nn拥有全部自主知识产权,拥有全部自主知识产权,4 4项中国专利、项中国专利、2 2项美国专利;项美国专利;nn20022002年,年,ACKACK创建者创办创建者创办A10A10,研发的产品获得日本和美,研发的产品获得日本和美国的国的InterOpInterOp国际大奖;国际大奖;nn创始人员来自于创始人员来自于HPHP、MotorolaMotorola、JuniperJuniper、YahooYahoo、华为等、华为等高科技公司高科技
3、公司nn拥有政府、电信运营商、电力、金融、大型企业等众多拥有政府、电信运营商、电力、金融、大型企业等众多案例;案例;北京艾科网信科技有限公司ACKACK创新历程创新历程ACK首创“实名制ID网络”概念ACK首创第一代DHCP准入控制技术ACK推出实名制ID网管平台(IDNac)ACK推出实名制ID日志存储设备(IDLog)ACK首创“动态安全域”技术ACK推出实名制ID运维设备(IDGuard)ACK首创“内网规范管理”解决方案ACK推出实名制ID准入网关(IDWall)ACK首创第二代DHCP准入控制技术ACK成立,专注创新、专注安全20072007年年4 4月月20072007年年4 4月
4、月20072007年年6 6月月2007年10月2008年9月2008年11月2009年10月2010年9月2010年10月2011年3月内网安全现状北京艾科网信科技有限公司内网混乱内网混乱nn安全威胁多安全威胁多nn病毒、木马层出不穷病毒、木马层出不穷nn内网内网DDOSDDOS攻击攻击nn系统补丁不全系统补丁不全漏洞攻击漏洞攻击nn无线安全隐患无线安全隐患nn智能终端、移动设备的安全问题智能终端、移动设备的安全问题nn员工绕过防火墙访问员工绕过防火墙访问nn管理难题多管理难题多nn任何人和终端均可进入网络;任何人和终端均可进入网络;nnIPIP使用失控,私改使用失控,私改IPIP现象严重;
5、现象严重;nn员工私自安装软件、开启危险服员工私自安装软件、开启危险服务;务;nn主机和设备维护缺乏必要监管;主机和设备维护缺乏必要监管;nn无法快速定位威胁的源头;无法快速定位威胁的源头;nn没有统一的安全策略;没有统一的安全策略;北京艾科网信科技有限公司内网混乱的本质原因内网混乱的本质原因nn一切安全风险皆来自于人带一切安全风险皆来自于人带来的威胁来的威胁;nn利用内网先天安全性不足;利用内网先天安全性不足;nn现有安全技术多为被动防御现有安全技术多为被动防御技术;技术;nn管理手段较为单一;管理手段较为单一;nn法规遵从意识不足;法规遵从意识不足;人的威胁网络层威胁终端层威胁应用层威胁物
6、理层威胁北京艾科网信科技有限公司内网需要规范管理内网需要规范管理内网安全先管人ACK内网规范管理解决方案北京艾科网信科技有限公司ACKACK内网规范管理架构内网规范管理架构北京艾科网信科技有限公司ACKACK创新产品系列创新产品系列北京艾科网信科技有限公司ACKACK的十大特色功能的十大特色功能实名准入控制实名准入控制终端健康检查终端健康检查访客管理访客管理高可用性高可用性全网日志储存全网日志储存IPIP地址管理地址管理网络边界监护网络边界监护网络威胁定位网络威胁定位网络访问控制网络访问控制网络运维管理网络运维管理 高风险 较危险 危险降低 更安全 简化管理 难于管理 -更更安安全全 -更更容
7、容易易管管理理 -北京艾科网信科技有限公司网络规范管理终端规范管理用户规范管理nn支持六种准入控制技术支持六种准入控制技术(802.1x/EoU/DHCP/ARP/SNMP(802.1x/EoU/DHCP/ARP/SNMP准入控制技术)准入控制技术)功能一、实名制准入控制功能一、实名制准入控制小型分支机构大型分支机构IDNACIDWallIDNAC HA-备IDNAC HA-主安全边界安全边界InternetFirewallV VP PN N专专线线TrunkTrunkCisco/802.1xH3C/802.1xDlink SwHUBIDSensor北京艾科网信科技有限公司网络规范管理终端规范
8、管理用户规范管理nn支持六种准入控制技术支持六种准入控制技术802.1X/EOU/DHCP/ARP/802.1X/EOU/DHCP/ARP/网关准入网关准入/SNMP/SNMPnn免客户端、免插件免客户端、免插件nnLDAP/CA/Radius/ADLDAP/CA/Radius/AD认证认证nn强大的用户管理强大的用户管理nn内置多因素认证技术内置多因素认证技术CA/CA/动态密码卡动态密码卡/Ukey/Ukey/手机短信等手机短信等nn1010分钟旁路部署,不改网络结构分钟旁路部署,不改网络结构功能一、实名制准入控制功能一、实名制准入控制北京艾科网信科技有限公司网络规范管理用户规范管理终端规
9、范管理功能二、终端健康检查功能二、终端健康检查nn终端认证终端认证nn设备分类识别设备分类识别nn强制插件安装强制插件安装nn强制安全隔离强制安全隔离北京艾科网信科技有限公司网络规范管理用户规范管理终端规范管理功能二、终端健康检查功能二、终端健康检查nn终端认证终端认证nn设备分类识别设备分类识别nn强制插件安装强制插件安装nn强制安全隔离强制安全隔离nn终端合规性检查终端合规性检查nn安全修复向导安全修复向导nn免插件软件识别免插件软件识别北京艾科网信科技有限公司网络规范管理用户规范管理终端规范管理功能二、终端健康检查功能二、终端健康检查nn终端认证终端认证nn设备分类识别设备分类识别nn强
10、制插件安装强制插件安装nn强制安全隔离强制安全隔离nn终端合规性检查终端合规性检查nn安全修复向导安全修复向导nn免插件软件识别免插件软件识别北京艾科网信科技有限公司网络规范管理用户规范管理终端规范管理MAC1:192.168.1.1MAC2:192.168.1.2MAC3:192.168.1.3IP池功能三、实名制功能三、实名制IPIP管理管理nn基于基于IDID统一分配统一分配IPIP地址地址传统基于传统基于MACMAC分配分配IPIP可以伪造;可以伪造;Computer1:MAC1Computer2:MAC2Computer3:MAC3DHCP 服务器192.168.1.1192.168
11、.1.2192.168.1.3User1User2User3User1:192.168.1.1User2:192.168.1.2User3:192.168.1.3普通IP池Computer1:MAC1Computer2:MAC2Computer3:MAC310.168.1.110.168.1.210.168.1.3User1User2User3MAC1:10.168.1.1MAC2:10.168.1.2MAC3:10.168.1.3隔离IP池用户认证用户认证192.168.1.1192.168.1.2192.168.1.3北京艾科网信科技有限公司用户规范管理终端规范管理 网络规范管理网络规范管
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- ACK 规范 管理 解决方案 实名制 准入 控制 硬件
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【天****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【天****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。