网神网络安全准入系统

奇安信网神网络安全准入系统（NAC）详细介绍

网络安全准入系统（NAC）是一套用于确保网络边界安全和内部网络安全的解决方案。奇安信网神网络安全准入系统以其先进的技术和全面的功能，为企事业单位提供了一套全面的网络安全管理工具。以下是对奇安信网神NAC产品的详细介绍。

核心价值

奇安信网神NAC系统的核心价值在于其能够满足信息安全等级保护法规的要求，实现设备发现、资产识别、访客管理、认证授权、合规检查、隔离修复、权限管理、入网追踪等“一站式”准入控制流程。这使得内部网络管理变得安全、透明、可控，实现了“协同联动、合规入网、安全可控”的目标。

产品功能

核心资源访问准入控制

奇安信NAC支持多种入网控制策略，防止非法终端访问核心业务资源。提供了灵活的入网方式，如“注册／认证→入网”、“安装天擎→入网”、“注册／认证→安装天擎→入网”，以满足企业不同的入网控制需求。

网络边界接入层准入控制

系统支持标准802.1x认证，根据认证授权确定终端网络访问权限。具备从认证授权、入网检查、隔离修复、访问控制、入网追溯的“一站式”入网控制管 理。

安全域与访问控制管理

基于动态检测技术和安全策略管理，奇安信NAC可以针对认证用户和终端进行网络访问控制和安全域划分，满足不同强度的访问控制需求。

认证绑定管理

支持多种条件绑定认证，包括用户和终端、交换机、VLAN、ACL，端口、认证关联执行程序等进行绑定认证。此外，还可以设置入网有效期和用户在线数量控制，提高入网安全强度。

动态在线用户管理

系统支持用户在线跟踪监测，包括谁接入、什么时间接入、从哪里接入、已接入多长时间等信息。管理员可以对用户的入网情况进行追溯和审计，并随 时强制用户下线或账号锁定，确保有安全隐患的终端不会对网络造成影响。

产品优势

集中管理、分权管控

奇安信NAC具备“一站式”安全准入控制流程，与防杀毒、桌面管理、安全审计、安全基线等功能形成终端安全一体化解决方案。

网络环境适应性强

产品采用旁路部署方式，支持应用准入、Portal、MAB、802.1x、策略路由、AD/LDAP等多种认证方式，并支持混合认证模式，有线和无线的认证，以及 集中和分布式部署方式，满足大型网络部署要求。

入网合规检查修复一条龙

支持20余项安全检查和修复行为，隔离“危险”终端入网，并进行引导式修复。修复成功后才能入网，保障客户的入网安全基准线，并提供不断更新的安 全检查引擎和规则库升级，具有较好的可扩展增值性。

多种容灾方式

支持双机热备HA、冷备、一键逃生、域认证缓冲、第三方认证源异常自动放行等多种逃生方式，确保非正常情况下不影响用户网络和业务系统的正常运 行，可靠性高。

结语

奇安信网神网络安全准入系统（NAC）以其全面的功能、强大的适应性和高可靠性，为企事业单位提供了一个安全、可控的网络环境。通过实现精细化的网络访问控制和管理，奇安信NAC帮助企业有效防范网络安全风险，保障业务的顺畅运行。