iNode智能客户端1产品简介iNode智能客户端是H3C公司自行设计开发的基于Windows的多业务接入客户端软件，提供802.1x、Portal、VPN等多种认证方式，可以与H3C以太网交换机、路由器、VPN网关等网络设备共同组网，实现对宽带接入、VPN接入和无线接入的用户认证，是对用户终端进行身份验证、安全状态评估以及安全策略实施的主体，可以按照企业接入安全策略的要求，实现基于角色/身份的权限和安全控制。iNode智能客户端采用开放的平台化设计，可在多业务安全认证的基础上提供与H3C接入设备以及第三方终端安全软件的智能联动，实现对用户终端的防病毒软件、病毒库版本、补丁安装状态、软件使用情况、网络配置状态的协同控制；通过对接入终端的集中管理和监控，确保只有符合企业安全策略的用户终端才能接入网络，从而大幅度提高网络的整体安全。2产品特点做为一款融合客户端产品，iNode客户端可同时配合H3C公司EAD解决方案与VPN网关产品实现EAD认证和VPN移动用户认证。iNode客户端可以使用户终端通过多种方式与H3C公司的网络设备（包括交换机、路由器和VPN网关等产品）进行用户接入身份认证。支持802.1x、Portal和VPN等多种认证方式。iNode客户端具备丰富的安全认证功能，是EAD解决方案中用户安全状态的感知点，可以采集用户终端的安全状态信息并上报安全策略服务器进行安全状态评估，同时接收安全策略服务器的控制指令，提醒或强制用户进行系统补丁升级、卸载非法软件等。iNode客户端可以与第三方防病毒客户端进行联动，根据安全策略的定义，提醒或自动对用户终端实施查杀病毒、版本升级和病毒库更新等安全操作。面向企业的多业务支持iNode智能客户端提供多种认证方式，可以与H3C以太网交换机、路由器、VPN网关共同组网，用户可以根据应用场景的区别，灵活选择适合的接入方式。支持802.1x、Portal等LAN/WLAN接入认证；支持L2TP/IPSecVPN认证。严格的身份安全iNode智能客户端提供了强大的安全策略，保证认证报文在网络上传输时的私有性、完整性、真实性，同时支持智能卡（USBKey）、数字证书认证，可以加强身份认证的安全强度，减少用户身份信息被盗用的风险。支持PAP和CHAP验证协议；支持EAP-MD5、EAP-TLS、PEAP认证方式；支持IPSec/IKE加密；支持基于智能卡的身份认证；支持基于PKI的证书认证功能；支持与Windows域管理器/LDAP服务器统一认证。灵活的权限控制iNode智能客户端配合H3C接入设备可以实现基于用户身份的网络访问权限管理，提高用户网络访问的安全性和网络的利用效率。支持用户与用户IP地址、MAC地址和接入设备端口等硬件信息的绑定认证，增强用户认证的安全性，防止帐号盗用和非法接入；可以限制用户IP地址分配策略，防止IP地址盗用和冲突；可以限制终端用户使用多网卡和拨号网络，防止内部信息泄露；支持限制用户使用和设置代理服务器，有效防止资源滥用和运营损失。智能的安全准入iNode智能客户端软件支持对用户终端操作系统版本、系统补丁、应用软件、防病毒软件的检查和控制，可以在终端接入层面帮助管理员统一实施企业安全策略。支持用户终端操作系统版本、热补丁检测，并提供补丁的自动升级功能，实现对操作系统以及系统软件版本、系统补丁的统一管理；支持与国内外主流防病毒软件配合实现防病毒软件安装运行状态、病毒库版本检测，使防病毒软件的价值得到提升，从单点防御转化为整体防御；支持用户终端应用软件的统一管理，通过客户端可以对终端安装或运行的软件进行监控和限制；支持客户端的桌面安全状态检测功能，支持对在线用户终端的运行进程、共享目录、分区表、屏保设置、系统服务列表等信息的集中审计。简单易用的界面iNode智能客户端软件操作简单，界面友好，支持多操作系统，支持自动升级，支持用户界面定制功能，极大地方便了用户的使用和管理。适用于Windows2000/XP/Server2003等多种操作系统；提供中英文版本，可以根据用户需求选择不同的界面语言；提供客户端版本检测以及版本自动升级功能，管理员可以轻松实现客户端统一升级；提供自动认证功能，用户登录操作系统后客户端自动发起认证，无需手工干预；提供匿...
