信安之星isecstar网络准入控制管理系统v

《信安之星isecstar网络准入控制管理系统v》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、信安之星（iSecStar）网络准入控制（NAC）管理系统V5.0信安之星(iSecStar)网络准入控制管理系统技术白皮书南京信安宝信息科技有限公司信安之星系列产品与解决方案南京市玉兰路86号210012电话：+86-25-84558853传真：+86-25-84558852服务热线：400-086-6595http://www.isecstar.com18信安之星（iSecStar）网络准入控制（NAC）管理系统V5.0目录一、系统说明31.1系统概述31.1.1产品说明31.1.2主要功能：31.1.3系统组件41.2产品资质51.3系统架构拓扑图61.4系统包含的服务

2、列表71.5系统应用功效81.6系统界面截图（部分）9二、入网管理功能与技术说明112.1入网认证112.2新入网终端管理112.3认证方式与流程132.3.1六种以上入网身份认证方式132.3.2准入控制流程132.4临时入网管理152.5混合模式152.6RADIUS认证服务152.7WEB认证服务152.8认证网关热备份152.9逃生监测服务162.10入网合规检测162.11合规检测库162.12终端隔离与修复172.13交换机管理172.14远程管理终端182.15系统策略管理182.16终端防护组件182.17入侵报警系统182.18系统日志182.19系统平台管

3、理1918信安之星（iSecStar）网络准入控制（NAC）管理系统V5.0一、系统说明1.1系统概述1.1.1产品说明信安之星（iSecStar）网络准入控制管理系统V5.0，是建立在基于802.1x标准及NAC架构之上，面向最新的网络安全应用需要，提供一整套成熟完善的网络接入身份认证及合规检测管理体系，同时整合AD、第三方服务等，提供更个性化更高端的入网安全认证服务。本系统是多功能多应用的网络准入控制与安全管理系统，系统技术先进，功能强大全面，成熟稳定，产品标准化好通用性强，支持各种用户现有网络与工作环境，支持六种以上入网认证模式，提供终端安全合规检测功能和控制，做到接入

4、必审查、入网必合规、违规必隔离，支持客户端模式与无客户端模式，支持拓展的全时的终端安全防护管理功能，提供热备份高可靠性方案，提供智能逃生监控方案，支持数据的统一存储与管理，支持系统的远程管理与维护，支持与AD等系统的整合与对接，模块化分布式部署，实施简单，提供专业团队的支持与服务，是网络准入控制与安全管理领域最佳的一体化管理系统，最全面的整体解决方案。1.1.2主要功能：◆入网认证◆新入网终端管理◆认证方式与流程◆临时入网管理◆混合模式◆RADIUS认证服务◆WEB认证服务◆认证网关热备份◆逃生监测服务◆入网合规检测◆合规检测库◆终端隔离与修复◆交换机管理◆远程管理终端◆系统

5、策略管理◆终端防护组件◆入侵报警系统◆系统日志◆系统管理平台1.1.3系统组件提供的应用组件18信安之星（iSecStar）网络准入控制（NAC）管理系统V5.0◆准入控制中心服务器系统◆认证网关系统◆远程管理终端程序◆合规检测：ActiveX/终端防护组件其它相关系统组件：◆AD域服务器◆数据库服务器◆WEB服务器18信安之星（iSecStar）网络准入控制（NAC）管理系统V5.01.2产品资质国家版权局软件著作权登记证书软件产品登记证书软件产品检测报告公安部信息安全产品检测中心检测报告公安部信息系统安全产品销售许可证中国信息安全优秀产品证书其它18信安之星（iSecSt

6、ar）网络准入控制（NAC）管理系统V5.01.3系统架构拓扑图18信安之星（iSecStar）网络准入控制（NAC）管理系统V5.01.4系统包含的服务列表序号应用系统名称包含服务组件部署设备说明数量1准入控制中心服务器系统中心控制服务支持通用服务器设备，通用性好，性能可由用户自主选择，升级、拓展性、迁移、维护性好。建议放置在网络与环境稳定的服务器机房。1远程管理服务逃生监测服务认证管理服务手机短信服务（可选）数据库系统服务（可使用现有数据库服务器）2认证网关服务系统RADIUS服务支持通用服务器设备（同上）。连核心交换机，支持远程管理。支持热备份部署。1+热备份WEB认证

7、页面服务3远程管理终端管理员用终端管理程序管理员使用的普通终端计算机，任意网络位置，支持多管理员。若干4AxtiveX插件（可选用）入网合规检测插件（一次性执行，不安装客户端程序，但不能提供全时、拓展的终端安全防护）终端计算机接入网络通过身份认证后，启动入网合规检测，检测通过后入网。终端防护组件（可选用）终端安全防护组件（提供开机自动执行的全时终端防护与合规检测，提供众多内网安全管理功能，如U盘管理、设备管理、运维管理等）合规检测环节通过终端防护组件完成，无终端防护组件的系统提示下载安装，以后自动更新自