信安之星网络准入控制管理系统功能规格书一性能特点.pdf

产品功能规格书 信安之星网络准入控制管理系统 功能规格书 信安之星（iSecStar）网络准入控制管理系统，是专业应用于各型网络的接入安全、访 问控制、终端信息安全防护的整体解决方案，提供一整套成熟完善的网络接入认证及合规检 测管理体系，系统支持无客户端模式，支持带客户端的高级终端信息安全防护管理。 系统支持基于802.1x、EoU、Portal、DHCP、交换机联动、镜像侦听等认证机制的准入 控制，辅助其它入网控制方法，形成整套严密的网络准入控制管理系统，支持对私接路由或 HUB 的检测管理，支持交换机管理与端口查看，支持入网设备的定位，系统支持多终端的常 规、无线及VPN 接入管理，系统技术先进，功能强大全面，产品标准化好通用性强，支持用 户现有网络与工作环境，提供多种入网认证模式，支持与AD 域等第三方系统的联动，提供 完善丰富的终端安全合规检测库，做到接入必审查、入网必合规、违规必隔离，提供热备份 功能实现更高可靠性，支持数据的统一存储与管理，支持系统的远程管理与维护，支持模块 化分布式部署，提供专业团队的支持与服务，持续不断的技术创新与产品更新，保持软件部 署后持久的生命力与活力，是用于国家信息安全等级保护要求的最完善的网络准入控制与信 息安全防护一体化管理系统。 信安之星（iSecStar）网络准入控制管理系统，以下简称“管理系统”。 一、性能特点 1、 入网认证模式多使用灵活 默认支持多种以上入网认证方式，用户名密码、机器捆绑、终端登录、短信实名、邮箱 认证、UKEY 认证等，同时支持个性化的认证要求，如AD 域认证、CA 认证、二次认证、与第 三方系统对接认证等。 2、 系统架构先进 支持旁路部署、内网边界访问模式，提供可选择的通用服务器纯软系统与专用集成硬件 服务器设备,支持端口级准入控制和网络级准入控制管理，提供自主知识产权的RADIUS 认证 服务；系统支持多管理员按权限远程管理功能，提供WEB 服务，支持X64 及 32 位操作系统 环境，支持虚拟化、NC、无盘等特殊应用环境。 3、 屏蔽 “不合规”终端入网 终端入网身份认证通过后，还要进行终端安全合规检测，检查终端计算机是否符合安全 管理规定，系统提供了默认的合规检测库，如果不能通过安全检测，自动锁定隔离，杜绝有 隐患的机器入网使用，管理员可以通过策略对不同部门不同人员的机器设置不同的安全检测 要求。 4、 支持高级终端防护管理 不带客户端的准入控制系统，只能实现简单认证模式的入网管理，不能满足终端计算机 的整体信息安全防护管理需要，如：违规外联管理、U 盘管理、进程管理、运维管理、桌面 管理、上网管理、设备管理、打印管理、文件分发、消息发送等功能。本管理系统是信安之 星信息安全整体防护管理系统的子系统，可以轻松在管理系统中开放数百项拓展的网络信息 安全管理功能，而且是在集中统一的系统平台上，不需要额外的安装部署，使用维护简单。 5、 统一的集中管理平台 管理系统是一个完整的平台系统，有统一的安装部署，统一的用户组织管理与认证，统 第 1 页 共 9 页 南京信安宝信息科技有限公司 产品功能规格书 一的管理与权限配置，系统管理员有统一的登录入口与管理平台，有整体的网络接入安全认 证与管理体系。通过统一的集成化的管理平台，把失控的网络接入安全黑盒子变成一个可看、 可控、可管、可查的安全管理系统。管理员可以运行并登录管理终端程序进入管理平台，在 管理平台完成所有网络准入控制与终端安全管理的各种任务。终端代理程序特有的安全合规 检测系统能在开机后自动进行终端计算机安全检查，如果不符合管理员的安全要求，自动锁 定隔离，杜绝有隐患的机器入网使用，管理员可以通过策略对不同部门不同人员的机器设置 不同的安全检测要求。 6、 管理与系统的融合统一 管理系统是计算机设备、系统、人员、制度的整合统一。 管理系统构建了一个信息传输与控制管理的智能体系，网络接入信息即时上传服务器， 管理策略与控制命令实时下达，管理员可以实时的查看与管理，让内网信息黑盒子变成透明 可视的管理系统，系统严格执行管理员的管理要求，记录状态、信息与事件，规避安全漏洞， 屏蔽违规行为，让