產(chǎn)品概述

• 很多機(jī)構(gòu)的內(nèi)部網(wǎng)絡(luò)中，存在大量敏感和機(jī)密的信息，如果缺乏有效的監(jiān)管，導(dǎo)致不合規(guī)終端和未授權(quán)終端能夠非法接入到內(nèi)部網(wǎng)絡(luò)中，將對網(wǎng)絡(luò)信息安全構(gòu)成嚴(yán)重威脅。一個疏于防范的內(nèi)部網(wǎng)絡(luò)等于給潛在的安全威脅敞開了大門，門戶洞開的隱患可能在一瞬間鑄成嚴(yán)重的泄密事件。
• 確保機(jī)構(gòu)內(nèi)網(wǎng)終端的合規(guī)性和安全性，將不合規(guī)終端和未經(jīng)授權(quán)終端隔離拒之門外，這是保護(hù)網(wǎng)絡(luò)信息安全的第一道防線，也是內(nèi)部網(wǎng)絡(luò)安全防護(hù)的一項基本措施。根據(jù)國家四部委聯(lián)合下發(fā)的《信息安全等級保護(hù)管理辦法》和國家保密局《涉及國家秘密的信息系統(tǒng)分級保護(hù)管理辦法》的規(guī)定要求，以終端計算機(jī)作為管理對象，對單位內(nèi)網(wǎng)計算機(jī)進(jìn)行合規(guī)性檢查，對所有內(nèi)網(wǎng)用戶或者特定部門進(jìn)行安全隔離保護(hù)措施，杜絕不合規(guī)終端和未授權(quán)終端非法接入內(nèi)網(wǎng)所帶來的安全風(fēng)險。
• 格爾網(wǎng)絡(luò)接入控制系統(tǒng)（簡稱格爾NAC，Network Access Control）是一款專門針對內(nèi)網(wǎng)終端進(jìn)行監(jiān)管的安全產(chǎn)品，格爾NAC支持多種準(zhǔn)入控制技術(shù)，提供“終端接入控制”和“終端合規(guī)性檢查”兩大功能，系統(tǒng)通過靈活的安全策略管理，能夠滿足不同安全防護(hù)等級的需求，達(dá)到終端計算機(jī)“違規(guī)不入網(wǎng)、入網(wǎng)必合規(guī)”的管理要求，實(shí)現(xiàn)對內(nèi)網(wǎng)終端的精細(xì)化管理，幫助客戶建立完整的內(nèi)網(wǎng)終端安全管理體系。

產(chǎn)品特點(diǎn)

• 提供完善的網(wǎng)絡(luò)資產(chǎn)管理
• 豐富靈活的安全策略管理
• 支持多種準(zhǔn)入控制技術(shù)
• 支持終端合規(guī)性檢查
• 支持多重認(rèn)證機(jī)制（含數(shù)字證書認(rèn)證）
• 實(shí)時監(jiān)控管理
• 多視角的統(tǒng)計報表
• 支持相互制約的管理員機(jī)制
• 支持雙機(jī)熱備部署
• 支持與AD域聯(lián)合部署
• 支持分布式級聯(lián)部署

部署方案

• 格爾網(wǎng)絡(luò)接入控制系統(tǒng)采用純旁路部署，不改變網(wǎng)絡(luò)結(jié)構(gòu)、對網(wǎng)絡(luò)接近“零”影響。系統(tǒng)使用支持802.1x協(xié)議的網(wǎng)絡(luò)設(shè)備，支持華為、CISCO、H3C等廠商的802.1x設(shè)備。格爾NAC客戶端支持Win XP/7/8/10操作系統(tǒng)，具有良好的兼容性。
• 格爾NAC支持多種部署方案，能夠滿足用戶在多樣性網(wǎng)絡(luò)環(huán)境下，對不同安全防護(hù)等級的需求，典型部署方案如下：
  • 單機(jī)部署；
  • 雙機(jī)熱備部署；
  • 分布式級聯(lián)部署；
  • 802.1x和DHCP混合部署；