AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運營管理服務(wù)
- 企業(yè)辦公網(wǎng)準入場景
- 啞終端設(shè)備準入場景
- 訪客與外協(xié)人員接入場景
- 混合網(wǎng)絡(luò)環(huán)境準入場景
-
-
場景描述：
在企業(yè)辦公網(wǎng)環(huán)境下，內(nèi)部終端類型極為繁雜。日常辦公不僅有大量員工使用的終端，還存在眾多打印機、掃描儀、智能辦公設(shè)備等辦公輔助終端。這些設(shè)備頻繁接入網(wǎng)絡(luò)，一旦有未授權(quán)設(shè)備或帶病終端接入網(wǎng)絡(luò)，可能迅速在內(nèi)部網(wǎng)絡(luò)傳播病毒，甚至引發(fā)大規(guī)模網(wǎng)絡(luò)癱瘓
方案：
1、通過安全控件對終端進行防病毒軟件檢查以及屏保檢查等。
2、配置入網(wǎng)安全規(guī)則，檢查防病毒軟件安裝、系統(tǒng)補丁更新等合規(guī)性，阻斷未通過檢查的設(shè)備。
3、通過設(shè)備輪詢發(fā)現(xiàn)對現(xiàn)網(wǎng)資產(chǎn)及IOT設(shè)備進行梳理
-
-
場景描述：
工業(yè)生產(chǎn)/醫(yī)療場景中，車間或院區(qū)布滿各類24小時運行的IoT設(shè)備，構(gòu)成復(fù)雜工業(yè)網(wǎng)絡(luò)并接入工控網(wǎng)絡(luò)傳輸數(shù)據(jù)。但設(shè)備存在安全防護薄弱、難逐一加固管理等問題，且工業(yè)網(wǎng)絡(luò)對穩(wěn)定性和實時性要求高，未經(jīng)授權(quán)接入或漏洞攻擊可能引發(fā)嚴重后果。
方案：
1、采用NACC鏡像模式，通過流量分析識別IoT設(shè)備指紋（如 MAC 地址、廠商 OID），自動分類管理；
2、配置設(shè)備類型識別規(guī)則，禁止未知類型設(shè)備接入，對已知設(shè)備啟用白名單免檢準入。
-
- 場景描述：
企業(yè)常有大量訪客及駐場外協(xié)人員，需臨時接入網(wǎng)絡(luò)。訪客來源復(fù)雜，設(shè)備或攜惡意軟件，有攻擊網(wǎng)絡(luò)、竊取機密風(fēng)險；駐場外協(xié)人員工作周期長，權(quán)限需精細管理。企業(yè)既要保障網(wǎng)絡(luò)安全，又要提供便捷接入流程，提升使用體驗。
方案：
1、啟用 Portal 認證或臨時訪客賬號，限制訪問范圍（如僅允許訪問互聯(lián)網(wǎng)）；
2、對外協(xié)人員采用預(yù)注冊機制，綁定設(shè)備 MAC 地址，設(shè)置訪問時效，到期自動阻斷；
3、通過短信或郵件發(fā)送動態(tài)認證碼，增強身份驗證安全性。
-
- 場景描述：
如今企業(yè)網(wǎng)絡(luò)含傳統(tǒng)有線、無線WiFi及VPN網(wǎng)絡(luò)，不同方式承載不同業(yè)務(wù)。但多種接入方式使網(wǎng)絡(luò)邊界模糊、管理難，存在安全策略不一致、易被攻擊滲透風(fēng)險，且網(wǎng)絡(luò)切換可能出現(xiàn)認證中斷等問題，影響辦公效率。
方案：
1、部署混合準入模式，適配不同網(wǎng)絡(luò)設(shè)備（交換機、無線 AP、VPN 網(wǎng)關(guān)）；
2、根據(jù)用戶角色（員工、訪客、管理員）動態(tài)下發(fā)訪問權(quán)限；
3、通過雙機熱備和Radius認證源冗余，保障多鏈路環(huán)境下的認證可靠性。
明御終端準入控制系統(tǒng)是集入網(wǎng)身份認證、安全安全檢查、網(wǎng)絡(luò)訪問權(quán)限控制功能于一體的終端準入控制系統(tǒng)。其核心目標是解決終端設(shè)備激增帶來的資產(chǎn)不可視、接入不安全、權(quán)限混亂等問題，滿足等保建設(shè)要求，適用于政府、醫(yī)療、企業(yè)等多類場景。
-
-
-
資產(chǎn)透視
1、資產(chǎn)發(fā)現(xiàn)與識別：結(jié)合網(wǎng)絡(luò)探針和主機探針精準發(fā)現(xiàn)設(shè)備，區(qū)分設(shè)備類型；
2、資產(chǎn)指紋管理：通過多屬性生成設(shè)備唯一指紋，規(guī)范資產(chǎn)管理。
-
-
-
-
智能準入管理
支持 LDAP/AD、RADIUS 認證、雙因素認證及基于設(shè)備指紋的智能準入，適配 PC、移動設(shè)備、IoT 設(shè)備等多類型終端。
-
-
-
-
安全檢查
識別未安裝防病毒軟件、違規(guī)軟件、未關(guān)閉 Guest 賬號等風(fēng)險，實時告警或阻斷，檢查賬號多終端登錄、認證方式、接入設(shè)備合規(guī)性。
-
-
-
-
多重冗余與高可用性
1、雙機熱備保障系統(tǒng)可靠性，主機故障自動切換至備機；
2、逃生機制：支持一鍵逃生和熔斷逃生，避免因誤操作導(dǎo)致網(wǎng)絡(luò)中斷，優(yōu)先保障業(yè)務(wù)連續(xù)性。
-
-
-
安全合規(guī)
1、實現(xiàn)設(shè)備入網(wǎng)全生命周期管控，滿足等保要求，降低安全威脅入侵風(fēng)險。
2、通過準入規(guī)則和安全檢查，確保終端符合企業(yè)安全策略，減少內(nèi)部違規(guī)行為引發(fā)的安全事件。
-
-
高效管理
1、自動化資產(chǎn)發(fā)現(xiàn)與分類，減少人工運維成本，拓撲可視化助力快速定位網(wǎng)絡(luò)問題；
2、多景準入配置，提升不同網(wǎng)絡(luò)環(huán)境下的管理效率，簡化認證流程。
-
-
業(yè)務(wù)保障
1、多重冗余機制保障系統(tǒng)穩(wěn)定性，避免因單點故障導(dǎo)致業(yè)務(wù)中斷；
2、智能阻斷與審計功能，實時監(jiān)控網(wǎng)絡(luò)流量，快速響應(yīng)安全事件，保障核心業(yè)務(wù)持續(xù)運行。
