​​专注网络安全防护


400-666-4050

服务热线:
固信软件

如果您想试用了解相关产品

请拨打400-666-4050,我们竭诚为您服务!

致电了解更多
网络准入控制系统

符合国家信息安全等级保护、分级保护要求,鉴别入网设备身份信息,阻断非法入侵设备。


无客户端准入解决方案,复杂网络快速部署



准入技术


无客户端准入部署


支持无客户端、安全客户端(Agent)、安全控件三种终端部署模式。无客户端部署模式,不对终端计算机安装任何程序或IE插件,通过web页面引导填写注册信息,管理员审批/自动审批入网,同时支持终端计算机违规外联检测。
​支持802.1x、端口镜像、透明网桥、MAC地址认证、SNMP、ARP、VALN隔离等多种准入控制技术。支持独立或并行使用多种准入方式,独立部署准入控制服务器,单独管理特定网段,搭建网络边界级、端口级、应用级网络阻断控制应用效果。

设备防伪冒


资产识别


支持无客户端部署模下计算机防伪冒技术,可精确识别相同IP地址、MAC地址、操作系统、主机名、通信端口的非法计算机。秒级鉴别非法计算机伪冒其它合法计算机、摄像头、打印机、网络设备等联网设备,并进行网络阻断控制。
主动扫描和被动网络数据协议分析双技术并行资产发现、识别,支持无客户端部署模式下精确识别计算机、移动终端、智能设备和哑终端等联网设备,发现联网设备的操作系统、主机名、IP地址、MAC地址、开放端口、接入交换机、交换机端口和VLAN等信息。

安全通信


资产管理


终端计算机在网或脱网状态下,支持禁止终端计算机连接非可信网络及非可信计算机,终端计算机只允许与授权计算机进行网络通信,非法接入或未授权计算机无法与终端计算机通信。
支持自动收集终端计算机支持硬件型号、性能、品牌、出厂时间等信息,支持资产性能评估根据出厂时间分析老旧设备、低性能设备分析模板库、计算机台式机\笔记本种类分析库,同时支持单性能、多性能组合分析组件。

设备授信


支持对合法入网设备建立授信画像,同时可以针对特殊设备和服务器设置白名单放行,白名单设备访问特定服务器地址不进行网络阻断处理,未授信设备访问白名单服务器时不做准入阻断处理。

产品优势

Product advantages

无客户端模式快速部署

       系统支持快速扫描全网所有设备,依据网段、品类进行快速分类,同时对所有联网设备建立授信画像,不阻碍网络正常业务运转。支持自主创建入网审批流程,可创建多个审批流程,支持设置多个审批环节,单审批环节支持设置多个审批人,支持严格模式和宽松模式审批。

产品架构

      标准机架式1U/2U硬件服务器,服务器采用Linux操作系统,支持B/S&C/S双重管理架构,便利易操作管理设计。支持旁路、网桥、网关、软件安装服务端等多种部署方式,支持设备多级级联管理。产品兼容多网段、有线\无线AP、跨NAT等复杂网络环境,设备部署过程中不改变原有网络结构。

集成终端安全管理系统

      系统集成终端安全管理系统所有功能模块,包含移动存储设备管控、外接设备管控、终端计算机安全配置管理、网络IP地址管理、操作系统补丁管理、计算机软硬件资产管理和违规操作报警管理,同时提供强大的终端网络管理工具箱,增强计算机安全性的基础上,快速解决相关故障。

多操作系统兼容

      客户端程序兼容Windows2000、XP、WIN7、WIN8和WIN10操作系统,兼容各类办公系统、应用程序及行业业务系统,产品整体稳定性及兼容性为产品质量基石。同时安装程序集成系统所需程序,系统默认内置常用户策略配置,完全实现即安即用,操作极易上手。