ACK内网规范管理解决方案课件.pptx

《ACK内网规范管理解决方案课件.pptx》由会员分享，可在线阅读，更多相关《ACK内网规范管理解决方案课件.pptx（37页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、北京艾科网信科技有限公司Secured by Innovation概述概述nn北京艾科网新科技有限公司（北京艾科网新科技有限公司（ACKACK）ACKACK公司基本介公司基本介绍绍ACKACK创创新新历历程程nn内网安全现状内网安全现状内网混乱及及分析内网混乱及及分析内网需要内网需要规规范管理范管理nn内网规范管理解决方案内网规范管理解决方案方案的整体架构方案的整体架构ACKACK创创新新产产品系列品系列ACKACK十大特色功能十大特色功能nn产品资质产品资质nn成功案例成功案例北京艾科网信科技有限公司Secured by InnovationACK公司基本介绍公司基本介绍nn20192019

2、年成立，总部设在北京；年成立，总部设在北京；nn20192019年，首推内网规范管理的理念；年，首推内网规范管理的理念；nn专业致力于研究、开发、推广网络准入技术和实名制专业致力于研究、开发、推广网络准入技术和实名制IDID网络；网络；nn拥有全部自主知识产权，拥有全部自主知识产权，4 4项中国专利、项中国专利、2 2项美国专利；项美国专利；nn20192019年，年，ACKACK创建者创办创建者创办A10A10，研发的产品获得，研发的产品获得日本和日本和美国的美国的InterOpInterOp国际大奖；国际大奖；nn创始人员来自于创始人员来自于HPHP、MotorolaMotorola、Ju

3、niperJuniper、YahooYahoo、华为、华为等高科技公司等高科技公司nn拥有政府、电信运营商、电力、金融、大型企业等众多拥有政府、电信运营商、电力、金融、大型企业等众多案例；案例；北京艾科网信科技有限公司Secured by InnovationACK创新历程创新历程首创ID网络技术DHCP准入技术首创ID网管平台实名制ID审计提出内网规范管理理念首创ID防火墙2019年年2019年年2019年年2019年年Secured by Innovation内网安全现状北京艾科网信科技有限公司Secured by Innovation内网混乱内网混乱nn安全威胁多安全威胁多nn病毒、木病

4、毒、木马层马层出不出不穷穷nn内网内网DDOSDDOS攻攻击击nn系系统补统补丁不全丁不全漏洞攻漏洞攻击击nn无无线线安全安全隐隐患患nn智能智能终终端、移端、移动设备动设备的安全的安全问题问题nn员员工工绕过绕过防火防火墙访问墙访问nn管理难题多管理难题多nn任何人和任何人和终终端均可端均可进进入网入网络络；nnIPIP使用失控，私改使用失控，私改IPIP现现象象严严重；重；nn员员工私自安装工私自安装软软件、开启危件、开启危险险服服务务；nn主机和主机和设备维护设备维护缺乏必要缺乏必要监监管；管；nn无法快速定位威无法快速定位威胁胁的源的源头头；nn没有没有统统一的安全策略；一的安全策略；

5、北京艾科网信科技有限公司Secured by Innovation内网混乱的本质原因内网混乱的本质原因nn一切安全风险皆来自于人带一切安全风险皆来自于人带来的威胁来的威胁；nn利用内网先天安全性不足；利用内网先天安全性不足；nn现有安全技术多为被动防御现有安全技术多为被动防御技术；技术；nn管理手段较为单一；管理手段较为单一；nn法规遵从意识不足；法规遵从意识不足；人的威胁网络层威胁终端层威胁应用层威胁物理层威胁北京艾科网信科技有限公司内网需要规范管理内网需要规范管理Secured by InnovationACK内网规范管理解决方案北京艾科网信科技有限公司Secured by Innovat

6、ionACK内网规范管理架构内网规范管理架构北京艾科网信科技有限公司Secured by InnovationACK创新产品系列创新产品系列 电信级电信级3A3A产品产品网络准入网络准入边界保护边界保护运维、审计运维、审计软件系列软件系列IDRadius 100IDRadius 100IDLog A100/A110IDLog A100/A110ID MonitorID MonitorIDGuard100/1000/2000IDGuard100/1000/2000ACK SDKACK SDK开发工具包开发工具包IDRadius 1000IDRadius 1000IDWall100/1000/20

7、00IDWall100/1000/2000IDNac A100/1000/A2000IDNac A100/1000/A2000IDFortIDFortIDRadius 2000IDRadius 2000高高低低北京艾科网信科技有限公司Secured by Innovation实名制名制准入控制准入控制终端端健康健康检查实名制名制IP地址管理地址管理访客管理客管理网网络威威胁定位定位网网络边界界监控控网网络访问控制控制高可用性高可用性全网日志全网日志管理管理网网络运运维管理管理ACK的十大特色功能的十大特色功能北京艾科网信科技有限公司nn支持六种准入控制技术支持六种准入控制技术802.1X/EO

8、U/DHCP/ARP/802.1X/EOU/DHCP/ARP/网关准入网关准入/SNMP/SNMP功能一、实名制准入控制功能一、实名制准入控制用户规范管理北京艾科网信科技有限公司nn支持六种准入控制技术支持六种准入控制技术802.1X/EOU/DHCP/ARP/802.1X/EOU/DHCP/ARP/网关准入网关准入/SNMP/SNMPnn免客户端、免插件免客户端、免插件nnLDAP/CA/Radius/ADLDAP/CA/Radius/AD认证认证nn强大的用户管理强大的用户管理nn内置多因素认证技术内置多因素认证技术CA/CA/动态动态密密码码卡卡/Ukey/Ukey/手机短信等手机短信等

9、nn1010分钟旁路部署，不改网络结构分钟旁路部署，不改网络结构功能一、实名制准入控制功能一、实名制准入控制用户规范管理北京艾科网信科技有限公司功能二、终端健康检查功能二、终端健康检查nn终端认证终端认证nn设备分类识别设备分类识别nn强制插件安装强制插件安装nn强制安全隔离强制安全隔离终端规范管理北京艾科网信科技有限公司功能二、终端健康检查功能二、终端健康检查nn终端认证终端认证nn设备分类识别设备分类识别nn强制插件安装强制插件安装nn强制安全隔离强制安全隔离nn终端合规性检查终端合规性检查nn安全修复向导安全修复向导nn免插件软件识别免插件软件识别终端规范管理北京艾科网信科技有限公司功能

10、二、终端健康检查功能二、终端健康检查nn终端认证终端认证nn设备分类识别设备分类识别nn强制插件安装强制插件安装nn强制安全隔离强制安全隔离nn终端合规性检查终端合规性检查nn安全修复向导安全修复向导nn免插件软件识别免插件软件识别终端规范管理北京艾科网信科技有限公司MAC1:192.168.1.1MAC2:192.168.1.2MAC3:192.168.1.3IP池功能三、实名制功能三、实名制IP管理管理nn基于基于IDID统一分配统一分配IPIP地址地址传统基于传统基于MACMAC分配分配IPIP可以伪造；可以伪造；网络规范管理Computer1:MAC1Computer2:MAC2Com

11、puter3:MAC3DHCP 服务器192.168.1.1192.168.1.2192.168.1.3User1User2User3User1:192.168.1.1User2:192.168.1.2User3:192.168.1.3普通IP池Computer1:MAC1Computer2:MAC2Computer3:MAC310.168.1.110.168.1.210.168.1.3User1User2User3MAC1:10.168.1.1MAC2:10.168.1.2MAC3:10.168.1.3隔离IP池用户认证用户认证192.168.1.1192.168.1.2192.168.1.

12、3北京艾科网信科技有限公司功能三、实名制功能三、实名制IP管理管理nn基于基于IDID统一分配统一分配IPIP地址地址传统基于传统基于MACMAC分配分配IPIP可以伪造；可以伪造；nn动态划分安全域动态划分安全域nn多元绑定多元绑定nnIPAMIPAM监测监测nnIPIP地址使用统计地址使用统计nn非法非法IPIP阻塞阻塞网络规范管理北京艾科网信科技有限公司功能三、实名制功能三、实名制IP管理管理nn基于基于IDID统一分配统一分配IPIP地址地址传统基于传统基于MACMAC分配分配IPIP可以伪造；可以伪造；nn动态划分安全域动态划分安全域nn多元绑定多元绑定nnIPAMIPAM监测监测n

13、nIPIP地址使用统计地址使用统计nn非法非法IPIP阻塞阻塞网络规范管理北京艾科网信科技有限公司功能四、访客管理功能四、访客管理nn访客网与办公网隔离访客网与办公网隔离nn利用现有网络，不改变网络配置利用现有网络，不改变网络配置nn访客入网无物理限制访客入网无物理限制nn访客入网需员工授权访客入网需员工授权nn访客权限控制访客权限控制nn访客入网审计访客入网审计北京艾科网信科技有限公司功能五、网络威胁定位功能五、网络威胁定位nn定位到人和交换机端口定位到人和交换机端口nn非法接入定位非法接入定位nn异常终端定位异常终端定位nn私接设备定位私接设备定位nn交换机异常互联定位交换机异常互联定位n

14、n增强可视性增强可视性网络规范管理北京艾科网信科技有限公司功能六、功能六、网络边界监控网络边界监控nn分布式的边界监控分布式的边界监控nn设备设备“网络指纹网络指纹”识别识别nn内外网互联监控内外网互联监控nn非法外联监控非法外联监控网络规范管理假冒网络设备IDNAC HA-备IDNAC HA-主内网边界内网边界FirewallTrunkTrunkH3CDlink SwHUBIDFort网络设备3G网卡上网汇聚层北京艾科网信科技有限公司功能七、网络访问控制功能七、网络访问控制nn访问权限控制访问权限控制nn控制入网位置控制入网位置nn保护核心资源保护核心资源nn远程终端准入远程终端准入nn安全

15、联动安全联动网络规范管理数据库ERPOA各类应用资源各类应用资源IDNac A100IDWall准入成功准入成功VPN/Firewall访问控制访问控制准入控制准入控制准入失败准入失败认证成功认证成功北京艾科网信科技有限公司功能八、全网日志管理功能八、全网日志管理nn高性能日志收集高性能日志收集nn日志海量存储日志海量存储nn实名日志搜索和审计实名日志搜索和审计nn实名日志报表实名日志报表nn满足等保要求满足等保要求网络规范管理IDLog A100/A1000IDLog A100/A1000北京艾科网信科技有限公司功能九、网络运维管理功能九、网络运维管理nn设备维护单点登录设备维护单点登录nn

16、维护权限集中管理维护权限集中管理nn操作行为实名审计操作行为实名审计nn高安全性高安全性网络规范管理北京艾科网信科技有限公司功能十、高可用性功能十、高可用性nn集中式热备集中式热备nn分布式灾备分布式灾备nn应急逃生应急逃生nn分级分权管理分级分权管理IDMonitorSecured by InnovationACK产品资质北京艾科网信科技有限公司Secured by Innovation公司资质公司资质北京艾科网信科技有限公司Secured by Innovation产品资质产品资质Secured by InnovationACK成功案例北京艾科网信科技有限公司Secured by Innovation案例汇总案例汇总政府/教育电力运营商企业/金融北京艾科网信科技有限公司Secured by Innovation国家电力监管委员会国家电力监管委员会北京艾科网信科技有限公司Secured by Innovation韶关冶炼厂韶关冶炼厂北京艾科网信科技有限公司Secured by Innovation广东移动茂名分公司广东移动茂名分公司北京艾科网信科技有限公司Secured by Innovation韶关发电厂韶关发电厂