国产免费啪视频在线观看

<code id="rdbx2"></code>
    1. <blockquote id="rdbx2"></blockquote>

        1. 400-658-2855
          < 返回 首頁 > 解決方案 > 廠商解決方案 > 網絡設備及安全 > Cisco網絡準入控制及終端安全方案
          Cisco網絡準入控制及終端安全方案
          一、面臨挑戰
          企業網絡從有線向無線轉型的過程中,為保障網絡安全,需實現有線無線一體化準入。而單一的解決方案,不能滿足復雜網絡環境下的多樣化準入控制需求:
          多用戶角色:傳統的網絡環境下,主要應用對象為企業員工,但在移動辦公場景下,應用對象可擴展至訪客、領導、VIP會員等多種用戶角色,需基于用戶角色在訪問權限上做區別;
          多分支異構:多分支機構中網絡架構也會存在差異,如何做統一地接入管理,實現一體化認證,是一項重大的技術挑戰;
          多終端接入:傳統網絡主要使用PC連接,隨著移動終端的普及,終端的數量及類型也隨之增多,用戶的體驗要求也越來越高,同時也帶來了更多安全上的挑戰。

          二、解決方案
          1.思科網絡準入控制及終端安全方案概述
          寧盾網絡準入控制及終端安全方案基于對終端風險以及用戶身份的真實性進行雙重驗證,判斷是否準入網絡以及獲得訪問權限,實現接入網絡終端及用戶身份的雙重可信
          其安全管理邏輯是先對接入內網終端進行合規性檢查,并確認接入網絡用戶身份的真實性,根據終端風險以及用戶角色動態賦予訪問權限,并和第三方網絡審計以及態勢感知平臺聯動,實現內外網上網實名審計以及主動防御。
          在此方案中,思科無線WLC開啟portal認證,認證服務器指向寧盾認證服務平臺,有線部分通過ND ACE結合AM做portal的統一準入,最終實現有線無線的一體化準入控制。
           
          2.身份認證方式
          2.1員工場景
          ①用戶名密碼認證,用戶名密碼可以創建,也可以與AD、LDAP同步帳號信息;
          ②支持802.1X認證;
          ③支持802.1x+portal認證;
          ④支持802.1x+portal+動態碼認證。
           

          2.2訪客場景
          ①短信認證,可設定短信內容模版、短信驗證碼有效期及長度等;
          ②微信認證,通過關注微信公眾號進行認證連接上網;
          ③支持二次無感知認證,可設定有效期,超過有效期的訪客須通過其他認證方式登錄;
          ④支持協助掃碼認證,快速授權上網,實現訪客與被訪人之間可追溯;
          ⑤支持訪客自助申請認證,由指定人員審批申請信息,加強內外網訪問安全控制;
          ⑥支持郵箱認證,訪客可以通過郵箱認證接入網絡。
           

          三、方案價值
          1.用戶+終端安全:基于終端風險及用戶角色,實現動態網絡訪問權限分配,多維終端安全評估(是否AD成員主機、是否安裝殺毒軟件以及及時更新等),加之基于用戶角色做策略,實現不同角色訪問權限的控制,從而提升網絡安全;
          2. 認證方式:支持多種認證方式,可一種或多種同時使用,滿足不同企業不同用戶的網絡準入控制需求;
          3.多分支接入:支持多分支統一接入管理,實現單點認證,全網無縫漫游,避免出網二次認證登陸;
          4.實名審計:通過與外網上網行為設備或者內網應用防火墻聯動,實現基于用戶的上網行為實名審計,并通過與寧盾既有用戶身份數據聯動,完成對異常上網的實名追索,避免異常上網對企業造成的法律及安全風險;

          5.防私接:支持防非法私接功能,防止非法路由器及設備網絡,如隨身WIFI插入網絡形成熱點,對內網安全造成隱患;
          6.賬號安全:可結合寧盾雙因素認證方案,通過動態密碼技術,雙重保障終端用戶準入網絡身份安全。

          ?2017 年 寧盾科技 版權所有。

          —END—

          全場景身份與訪問管理


          申請試用 -->

          上海寧盾信息科技有限公司
          • 產品咨詢:400-658-2855
          • 售后服務:4000-977-168
          国产免费啪视频在线观看

          <code id="rdbx2"></code>
          1. <blockquote id="rdbx2"></blockquote>