天融信网络安全准入系统TopNAC.PDF

天融信网络安全准入系统TopNAC 产品白皮书 天融信 TOPSEC® 北京市海淀区上地东路1 号华控大厦100085 电话：(86)10 传真：(86)10 服务热线：400-610-5119 800-810-5119 Http: // 天融信网络安全准入系统TopNAC 产品白皮书 目 录 1 前言 3 2 产品概述 3 2.1 设计依据 4 3 功能简介 4 3.1 用户与认证 4 3.1.1 认证方式4 3.1.2 多要素绑定校验4 3.1.3 认证管理5 3.1.4 在线用户管理 5 3.1.5 黑/白名单管理5 3.1.6 终端IP 分配5 3.1.7 认证用户管理 5 3.2 安全策略管理 5 3.2.1 合规性健康检查 6 3.2.2 终端设备监控6 3.2.3 非法外联监控6 3.3 准入资产管理 6 3.3.1 资产管理6 3.3.2 网络设备管理7 3.3.3 资产发现7 3.3.4 入网审批7 3.4 日志管理 7 3.5 统计与报表 7 3.6 系统管理 8 3.7 高可用性 8 3.8 可靠性 8 4 产品特点 8 4.1 完整的接入管理流程 8 4.2 全方位的可信准入 8 4.3 直观高效的可视化管理 9 4.4 良好的适应性与可管理性 9 4.5 细粒度的合规检查 9 4.6 高性能，高稳定性的设备 9 4.7 强大的可扩展性 10 5 产品部署 10 5.1 802.1X 准入模式 10 5.2 PORTAL 准入模式 11 5.3 透明网关准入模式 12 1 天融信网络安全准入系统TopNAC 产品白皮书 5.4 策略路由准入模式 13 6 关于天融信 14 2 天融信网络安全准入系统TopNAC 产品白皮书 1 前言 近年来，随着网络技术的飞速发展与应用，各行业单位内部的信息化已经得到了普及。各 企事业单位随着信息化的发展和普及，越来越多的把业务和管理工作放到网络上来操作，然而 企事业内部网络和访问终端往往部署散乱，终端系统参差不齐，这样公司内