网络准入控制的技术介绍

a NAC系统组件
网络准入控制主要组件有：
。终端安全检查软件
。网络接入设备（接入交换机和无线访问点）
。 策略/AAA服务器
终端安全检查软件 — 主要负责对接入的终端进行主机健康检查和进行网络接入认证。当前更倾向于采用轻量级或可溶解的客户端。以降低终端的部署和使用压力。
网络接入设备 — 实施准入控制的网络设备包括路由器、交换机、无线接入点和安全设备。这些设备接受主机委托，然后将信息传送到策略服务器，在那里实施网络准入控制决策。网络将按照客户制定的策略实施相应的准入控制决策：允许、拒绝、隔离或限制。
策略/AAA服务器——策略服务器负责评估来自网络设备的端点安全信息，并决定应该使用哪种接入策略（接入、拒绝、隔离或打补丁）。
b NAC系统基本工作原理
当终端接入网络时，首先由终端设备和网络接入设备（如：交换机、无线AP、等）进行交互通讯。然后，网络接入设备将终端信息发给策略/AAA服务器对接入终端和终端使用者进行检查。当终端及使用者符合策略/AAA服务器上定义的策略后， 策略/AAA服务器会通知网络接入设备，对终端进行授权和访问控制。

网络准入控制 (NAC) 是一项由思科发起、多家厂商参加的计划，其宗旨是防止病毒和蠕虫等新兴黑客技术对企业安全造成危害。借助NAC，客户可以只允许合法的、值得信任的终端设备（例如PC、服务器、PDA）接入网络，而不允许其它设备接入。

NAC是思科发起的准入控制技术，该技术与微软的NAP技术被广泛的应用。随着技术的不断发展和管理要求的不断提高，金盾公司在全面研究了思科NAC和微软NAP的技术的基础上开发出了金盾网络准入控制保护（NACP）技术，该技术吸取前两种技术的精髓，以身份识别，杜绝非法入侵和接入保护为主要设计理念，具有“不改变网络、不依赖网络设备、部署简单”的特性，是目前最先进、最实用的网络准入技术！

数据安全，数据防泄密解决方案
专注于大数据及机密数据的数据安全及数据防泄密解决方案的研发与实施。
关于深信达
深信达是专注于数据安全领域高科技企业。面向研发型企业，推出从研发、编译、调试、到产品发布、运营，涵盖各个阶段的全方位立体的数据安全解决方案。面向金融、政府、通信等行业客户、推出具有符合行业特点的数据安全行业解决方案
企业线——研发型企业的数据安全产品有：
SDC沙盒
云私钥
三头狗锁
行业线——行业客户数据安全产品有：
办公环境数据安全保护系统
数据安全准入网关
服务器数据保护系统
（行业客户：政务、公检法、金融、电力能源、铁路/轨道交通等行业）
研发数据安全产品介绍
针对研发型企业特点，从产品研发到编译发布、再到系统运营或产品贩卖，提供全方位立体数据安全解决方案：
SDC沙盒
研发内部环境数据安全，防止研发人员主动泄密
根据软件/IT/智能/嵌入式等含有代码类研发特点、对研发阶段的数据，进行数据安全保护。
可提供代码级数据安全、可抵御精通编程的研发人员的主动故意泄露风险（强度：C++十年工作经验的人、无法泄密）。
内核级虚拟沙盒技术，和进程无关，和文件格式无关。
以SVN/GIT/文件共享服务器为核心，构建只进不出的安全环境、不影响编译调试。
外设端口(U/串/网/并)的准入、过滤、审计
经过几年发展，SDC沙盒版本已经升级到V40，不但可以数据安全防护，同时具有以下功能
具有行为审计
危险行为告警
大数据建模分析
风险人员锁定等功能
SDC沙盒已经得到数千家企业用户验证。研发源代码保密领域（软件或IT或嵌入式），具有绝对领先的竞争优势。成功部署的企业有：海能达，捷顺，大疆，大族激光传动等一大批高科技企业。
行业数据安全产品
针对电力、通信、银行、证券等行业特点，推出有针对性的、符合行业特点的数据安全解决方案。
员工终端数据安全保护系统
机密准入网关
服务器数据保护(ServerDLP+)
终端数据安全保护系统
针对行业客户及办公特点，深信达终端数据安全保护系统通过大数据分析，强调预防、警告、控制、追朔。
员工终端数据只进不出
只能接触该接触的数据
当有危险行为倾向时，及时提示，避免继续犯错
发现恶意故意数据危险行为锁定控制
日志完整可追溯
大数据建模分析
机密准入网关
针对服务器的访问、进行准入控制。只有信任的、授权的安全访问才能通行，强调服务器的资源访问安全可控，无需边界。
每个访问都是授权的
每个访问都是受监控的
每个访问都是可审计的
危险访问行为可拒绝的
服务器数据保护
针对服务器的业务系统及应用的数据，进行内核级系统加固和保护，防止这些数据被非法偷窥及破坏、偷窥，为服务上的数据加锁。
独立于 *** 作系统之外的安全锁、
每个数据使用都是授权的/可审计的
即使系统管理员账号被突破，也要保证数据安全
白名单式访问控制 黄浩-2017-10-26

一般考虑到要部署准入控制系统的单位，信息化建设已经达到了一定高度，网络环境已经建设好，存在多种网络设备和复杂终端设备。作为网络准入控制系统的选择，要考虑产品是否支持多种入网强制技术，以适应各种复杂性的网络环境。所以选择准入控制产品必须能够适应用户多种多样的信息系统环境，准入控制系统厂商应该能够提供各种环境下的准入控制方案，尽量避免进行大范围的网络改造。
二是高可靠性，确保业务连续性 用户一旦建成网络准入控制系统后，就意味着所有终端每天进入网络，都依赖于这套网络准入控制系统的解决方案。建议用户根据自身网络规模和网络重要性，进行合理的选择。
三配套服务完善，响应及时 建设网络准入控制项目不同于部署网关型的产品，只部署在一点，需要进行改动时，仅仅对其一点进行改动就可以了。而网络准入控制系统的部署关系到网络中的每一台终端、每一个使用者，缺乏部署经验，盲目的进行部署，势必造成大范围的问题。因此要建设好网络准入控制的项目，一定需要有一个相关项目经验丰富，具有良好风险管理的专业技术服务团队支撑。像南京阳途的话就比较好 ，从事相关行业好多年了，不仅专业、售后还有保障。

  生活和工作中，我们都不能完全脱离网络存在，没有网络的支持生活和工作就很难正常完成。在这个科技与网络越来越发达的时代，没有了网络那么生活一下子就会回到了解放前。

  现代企业办公更是脱离不开网络存在，如果一个公司的网络瘫痪，基本就没办法正常工作。可想而知，网络对生活和工作的影响力还是很大的。

  网络世界资源丰厚，能够给生活提供便捷，给企业制造利润，会有非法入侵网络导致信息安全外泄的情况出现，所以，光有网络还是不够的，网络安全性决定着企业是否能顺利发展，那么有哪种公司使用的网络监控管理软件呢？为大家推荐一下吧。

  推荐软件一：中科安企信息安全管理系统

推荐的第一款软件是中科安企，它是一款针对企业信息防泄漏和企业员工管理的终端管理系统，安全靠谱，能够有效的解决公司的上网行为管理，和各类文件的防泄漏功能，而且 *** 作比较简便。

  1、全面、实时的行为监控服务

  能够对即时通讯、文档 *** 作、网络访问等电脑行为进行监控。电脑监控能够提供清晰的行为记录报表，记录报表不仅可以为工作效率考核提供依据，还能够及时发现泄密等违规的行为。

  2、上网行为监控

  能对微信、QQ、电子邮件等行为进行监控。监控的记录能够实时上传到服务器上，同时还支持离线监控。同时也是内屈指可数支持>

  3、泄密追踪

  其采用了自主研发的泄密分析追踪引擎，能够对员工的日常 *** 作进行深度的分析。

  4、丰富的报表

  内置丰富的报表模板，不管是自己查看，还是打印、导出给其他管理者，都可以提供详细、直观、灵活的可视化数据。

  5、违规告警

  当发现违规、泄漏的行为时，既可以阻断，也能够在第一时间发起警告。而它支持的警告方式包括d窗、电子邮件、短信等。

  推荐软件二：安企神软件

  推荐的第二款软件是安企神软件，它是一款提供行为管理、 *** 作审计、网络监控维护等的整体解决方案，助力为企业营造安全、可靠、稳定的网络业务环境。

  安企神软件，为管理人员与运维人员提供了身份认证、安全审计、安全规范、终端通讯录管理和USB存储管理的功能，同时还能够为管理员提供终端在线状态、软件资产、硬件资产、上网行文、入网等数据的综合分析功能，界面友好，管理全面。

  金盾软件下拥有NACP网络准入控制系统，基于对用户身份与终端风险的双重验证，能够判断是否允许访问网络和获得相应的访问权限。能够解决网络接入不可知、违规行为不可管、非法外联不可控的网络安全问题。部署方式灵活，使用 *** 作简单。

  外接接入安全管理系统，专门面向外接设备应用场景，可以实现信任接入、接入客观、接入刻制的管理规范。

---