迪康Defender终端准入控制系统

迪康defender终端准入控制系统采用可信入网设计理念，打造安全可信的入网设备鉴别检测计算环境。系统采用标准机架式 1U/2U 硬件服务器，服务器采用 Linux 操作系统，支持 B/S，C/S 双重管理架构，便利易操作管理设计。客户端系统运行在操作系统底层，对终端计算机网络、设备接口和系统安全配置提供一体化解决方案，同时提供高效的终端运维管理工具，从终端安全威胁源口到上应用操作进行全方位加固，从根本上解决终端计算机信息安全管理的难题，保障终端计算机整体安全性，支持旁路部署方式，产品兼容多网段、有线无线AP、跨NAT等复杂网络环境，设备部署过程中不改变原有网络结构。支持独立部署准入控制服务器，单独管理特定网段。支持与终端安全管理系统采用统一平台进行管理。针对不同的网络环境迪康NAC可采用不同的部署方式。支持802.1X、端口流镜像准入、SNMP、DHCP、MAB、VLAN和portal认证等多种常用准入控制技术，同时提供VARP端口级准入控制技术。支持无客户端模式下终端注册，通过web页面引导填写注册信息，支持管理员审批/自动审批入网。系统支持客户端和无客户端双部署模式，支持独立或并行使用多种 准入方式，搭建网络边界级、端口级、应用级网络阻断控制功能。可以在不更换网络设备、不改变网络结构的情况下，实现IPv4和IPv6网络环境下有效的准入控制。迪康Defender准入系统支持精确识别网络内的计算机、移动终端、IPC摄像机、NVR录像机、网络打印机、网络电视、交换机、路由器、服务器、智能设备和哑终端等所有联网设备，让用户可以实时清晰的知道网络内到底有多少设备，同时提供IP地址池、交换机管理视图、自动生成网络拓扑、全网设备实时监控平台和安全态势图表分析等功能。