网络准入控制解决方案 ASM6000 入网规范管理系统,是盈高科技自主知识产权的新一代集成化终端安全管理平台
是完全基于最先进的第三代准入控制技术的纯硬件网络准入控制系统
是在总结了ASM4000 系统及用户需求的基础上,秉承了“不改变网络、灵活客户端、终端安全集成化”的特性
改变了业界传统的将准入控制系统作为一个单独功能产品的做法,率先提出准入平台的概念
ASM6000 采用了盈高科技独创的“SOPE”安全模型解决当前严峻的终端安全问题,“SOPE”是一个向上滚动的模型体系,通过不断的循环能够让终端安全与业务达到完美平衡: 基础架构生成 shaping infrastructure ASM6000 通过智能获取用户网络的整体构成信息,包括:交换设备、入网终端、ip 资源等
生成全网的拓扑图、设备状态视图、终端状态视图等
观测 obsevation ASM6000 在线实时观测所有终端上下网行为、安全状态并生成统计报告,同时对入网计算机能够精确地定位到边界交换机端口
策略实施 policy implement ASM6000 在前期大量安全视图的基础上,提供网络接入各种认证和控制手段,并实施各项安全和管理策略,使终端满足安全基线要求,有效的规避了网络终端潜在的各种风险
评估与管理 evaluation & management ASM6000 通过丰富的安全检查技术手段与风险漏洞发现修复能力,配合宏观的统计数据,可以作为各种安全手段和安全规则进行持续改进的依据,为进一步提高安全管理和等保测评等工作提供重要支持
方案特色及优势 1、清晰的边界划分 ASM6000 能够兼容各种混合网络环境和数十种网络设备,提供了从桥接、PBR(Policy -Based-Rou ting)、MVG 的各种实现方案
系统能够支持内置身份认证,外部 Email、Radiu s、LDAP、