产品详情
画方网络准入管理系统旁路部署到网络，即可对全部联网IT资产进行自动发现，实时验证各种类型的接入终端身份合法性、主机合规性，只有符合入网策略的终端才可入网，构建入网规范化、自动化、流程化，实现"入网必可信、入网必合规"的安全态势。依据以下逻辑实现边界接入安全管理：
产品功能
发现识别
主动扫描结合被动监听多技术途径，智能搜集全网数据，能够发现终端IP地址、MAC地址、主机名、接入VLAN、接入交换机端口、上下线时间等信息；同时利用底层终端类型识别技术，实时识别接入终端类型。
检查评估
实时验证各种类型的接入终端身份合法性、主机合规性，只有符合入网策略的终端才可入网。
隔离阻断
采用独特混合准入控制技术，很好的兼容当前复杂网络环境，基于网络层准入技术对其隔离阻断，将危险的设备隔离到网络之外，从而提升整体网络安全。
核心功能模块
网络边界接入安全管理
实时验证各种类型的接入终端身份合法性、主机合规性，构建"入网必可信、入网必合规"的安全可信网络。
网络边界完整性管理
对全部联网IT节点组成的网络边界进行保护；对全网IT节点进出网络实时掌握；对各种私搭乱接行为自动发现并阻断，如私接小路由、HUB、随身WIFI等。
IPAM安全管理
实时保护合法IP地址，对IP地址伪造篡改行为、IP地址冲突事件实时发现、告警定位、阻断追溯。
安全事件定位管理
支持对各种接入网络、退出网络等全过程安全事件快速定位、可视定位。
网络设备端口安全管理
自动关闭端口降低接入风险；自动统计端口下挂终端数量，实时掌握HUB接入情况；违规接入自动关闭端口。
隐藏泄密通道监测管理
对网内隐藏性的双网互联（误联）等泄密通道实时发现、定位告警、阻断追溯。
违规外联检测管理
无客户端模式下的违规外联检测、告警、定位、阻断、追溯。
网中网监测管理
无客户端模式下的网中网行为监测、定位、阻断、审计。