|
IDNAC安全功能 |
|
終端和設備準入（ACK-IP模塊） |
|
用戶準入（ACK-ID模塊） |
|
☉全面兼容各類網(wǎng)絡廠商，交換機，無線網(wǎng)絡，老舊HUB |
|
☉用戶ID管理：按組、按角色的統(tǒng)一用戶管理 |
|
☉支持802.1x、DHCP準入、ARP準入、SNMP準入、RDP準入 |
|
☉支持AD域、LDAP、Radius、SQL用戶數(shù)據(jù)庫 |
|
☉IPAM（IP地址管理），全網(wǎng)IP地址管理、IP矩陣圖 |
|
☉AD域單點登錄，自動/手工同步域帳戶 |
|
☉支持Trunk模式部署，同時管理多個VLAN |
|
☉用戶自注冊、自服務管理 |
|
☉入網(wǎng)終端自注冊、批量導入/導出終端列表 |
|
☉訪客管理、訪客上網(wǎng)授權(quán)管理 |
|
☉入網(wǎng)設備指紋識別，批量導入/導出設備列表 |
|
☉基于用戶組/角色的IP地址下發(fā) |
|
☉非法終端、設備入網(wǎng)報警和阻斷 |
|
☉雙因素認證：動態(tài)密碼卡、CAKey、USBKey |
|
☉增強的DHCP，固定地址中心下發(fā) |
|
☉用戶/MAC/IP/交換機端口/主機名綁定管理 |
|
☉支持OPT82協(xié)議和SNMP網(wǎng)管交換機 |
|
|
|
☉交換機端口管理、網(wǎng)絡安全威脅定位 |
|
分布式管理 |
|
☉MAC/IP/交換機端口/主機名綁定 |
|
☉分布式部署，數(shù)據(jù)分布式同步 |
|
|
|
☉多套系統(tǒng)互為災備，相互容災 |
|
終端安全（ACK-HI模塊） |
|
☉集中采集分布式系統(tǒng)數(shù)據(jù) |
|
☉終端軟件、進程、服務、防病毒、注冊表檢查，終端強制修復 |
|
☉集中下發(fā)安全策略 |
|
☉終端硬件檢查，移動終端IMEI/IMSI/SN檢查 |
|
|
|
☉Windows補丁檢查，支持WSUS聯(lián)動，內(nèi)置本地補丁庫 |
|
配置與管理 |
☉禁用Wi?接入、內(nèi)外網(wǎng)互聯(lián)、非法外聯(lián)、文件共享、SSID控制
|
|
☉支持中文/英文WEB管理 |
|
☉計算機光驅(qū)、軟驅(qū)、藍牙、串口等外設管控 |
|
☉支持Telnet/SSH/RS232命令行管理 |
|
☉U盤禁用、讀、寫、加密控制 |
|
☉分級管理員，基于用戶組、功能模塊的管理員權(quán)限配置 |
|
☉軟硬件資產(chǎn)管理、軟件分發(fā)、遠程協(xié)助、硬件資源異常告警 |
|
☉支持網(wǎng)絡緊急逃生（需配置①IDMonitor逃生軟件） |
|
☉客戶端支持Windows/安卓/IOS/Linux等終端操作系統(tǒng) |
|
☉雙機冗余(Active/Passive) |
|
|
|
☉配置通過郵件、短信通知告警信息 |
|
日志審計 |
|
|
|
☉安全事件實時統(tǒng)計和原始事件記錄 |
|
開發(fā)接口 |
|
☉本地操作報告審計、報警事件報告 |
|
☉內(nèi)置IP2ID標準接口、安全事件提取接口 |
|
☉用戶認證登錄報告、終端IP分配報告 |
|
☉支持②第三方CA證書接口、短信接口、身份證接口 |
|
☉支持標準Syslog/FTP服務器日志 |
|
|
