ack内网细则的管理解决的方案[实名制准入操纵硬件].pptx

内网规范管理 --主动防御，源头控制 邵永刚—总经理 沈阳蓝思特信息技术有限公司 024QQ:471871176 syg12@163.com 创新更安全 概述 北京艾科网新科技有限公司（ACK） ACK公司基本介绍 ACK创新历程 内网安全现状 内网混乱及及分析 内网需要规范管理 内网规范管理解决方案 方案的整体架构 ACK创新产品系列 ACK十大特色功能 产品资质 成功案例 ACK公司基本介绍 2007年成立，总部设在北京； 2011年，首推内网规范管理的理念； 专业致力于研究、开发、推广网络准入技术和实名制ID网络； 拥有全部自主知识产权，4项中国专利、2项美国专利； 2002年，ACK创建者创办A10，研发的产品获得日本和美国的InterOp国际大奖； 创始人员来自于HP、Motorola、Juniper、Yahoo、华为等高科技公司 拥有政府、电信运营商、电力、金融、大型企业等众多案例； ACK创新历程 ACK首创 “实名制ID网络”概念 ACK首创第一代DHCP准入控制技术 ACK推出实名制 ID网管平台（IDNac） ACK推出实名制 ID日志存储设备（IDLog） ACK首创“动态安全域”技术 ACK推出实名制 ID运维设备（IDGuard） ACK首创“内网规范管理”解决方案 ACK推出实名制 ID准入网关（IDWall） ACK首创第二代DHCP准入控制技术 ACK成立，专注创新、专注安全 2007年4月 2007年4月 2007年6月 2007年10月 2008年9月 2008年11月 2009年10月 2010年9月 2010年10月 2011年3月 内网安全现状 内网混乱 安全威胁多 病毒、木马层出不穷 内网DDOS攻击 系统补丁不全—漏洞攻击 无线安全隐患 智能终端、移动设备的安全问题 员工绕过防火墙访问 管理难题多 任何人和终端均可进入网络； IP使用失控，私改IP现象严重； 员工私自安装软件、开启危险服务； 主机和设备维护缺乏必要监管； 无法快速定位威胁的源头； 没有统一的安全策略； 内网混乱的本质原因 一切安全风险皆来自于人带来的威胁； 利用内网先天安全性不足； 现有安全技术多为被动防御技术； 管理手段较为单一； 法规遵从意识不足； 内网需要规范管理 内网安全 先管人 ACK内网规范管理解决方案 ACK内网规范管理架构 ACK创新产品系列 ACK的十大特色功能 实名准入控制 终端健康检查 访客管理 高可用性 全网日志储存 IP地址管理 网络边界监护 网络威胁定位 网络访问控制 网络运维管理 ?… 高风险 … 较危险 … 危险降低 … 更安全…? ?… 简化管理 … 难于管理 …? ?----- 更安全 --- 更容易管理 ---- 支持六种准入控制技术(802.1x/EoU/DHCP/ARP/SNMP准入控制技术） 功能一、实名制准入控制 支持六种准入控制技术 802.1X /EOU / DHCP /ARP/网关准入/SNMP 免客户端、免插件 LDAP/CA/Radius/AD认证 强大的用户管理 内置多因素认证技术 CA/动态密码卡/Ukey/手机短信等 10分钟旁路部署，不改网络结构 功能一、实名制准入控制 功能二、终端健康检查 终端认证 设备分类识别 强制插件安装 强制安全隔离 入网前检查 入网后检查 安全隔离 安全修复 不合法不合规 功能二、终端健康检查 终端认证 设备分类识别 强制插件安装 强制安全隔离 终端合规性检查 安全修复向导 免插件软件识别 功能二、终端健康检查 终端认证 设备分类识别 强制插件安装 强制安全隔离 终端合规性检查 安全修复向导 免插件软件识别 功能三、实名制IP管理 基于ID统一分配IP地址 传统基于MAC分配IP可以伪造； 功能三、实名制IP管理 基于ID统一分配IP地址 传统基于MAC分配IP可以伪造； 动态划分安全域 多元绑定 IPAM监测 IP地址使用统计 非法IP阻塞 功能三、实名制IP管理 基于ID统一分配IP地址 传统基于MAC分配IP可以伪造； 动态划分安全域 多元绑定 IPAM监测 IP地址使用统计 非法IP阻塞 功能四、访客管理 访客网与办公网隔离 利用现有网络，不改变网络配置 访客入网无物理限制 访客入网需员工授权 访客权限控制 访客入网审计 功能五、网络威胁定位 定位到人和交换机端口 非法接入定位 异常终端定位 私接设备定位 交换机异常互联定位 增强可视性 功能六、网络边界监控 分布式的边界监控 设备“网络指纹”识别 内外网互联监控 非法外联监控 假冒网络设备 IDNAC HA-备 IDNAC HA-主