【正文】 無法迅速安全定位到終端設備和使用者。l 安全選型趨勢端口mac綁定是更適用于小型單位或網絡的簡單方案，管理員可以逐臺交換機手動配置過去，也可以在出現(xiàn)變更時再逐臺進行改換，但在大型的網絡中這樣的方法不啻為一個噩夢，試想在有2000~3000臺員工計算機的網絡中，很可能一個管理員一天忙到晚就只能干這樣重復的事情。在這樣的安全狀況下，不用說黑客，就是普通員工也會有意無意地干出一些驚天動地的事情。商標：盈高、INFOGO是盈高科技的注冊商標，未經允許，不得引用。無視內部漏洞和安全管理不規(guī)范，可以保持90%時間的表象正常，但10%的風險就足以造成200%的損失。純粹基于客戶端安全管理類的產品在機構內正逐漸失去當初的魅力。作為網絡準入控制系統(tǒng)的選擇，要考慮產品是否支持多種入網強制技術，是否支持多樣化的異構終端識別（如：智能手機、平板電腦、字符終端、網絡打印機等），以適應各種復雜性的網絡環(huán)境。盈高入網規(guī)范管理系統(tǒng)（ASM6000）是基于第三代準入控制技術的專業(yè)產品。盈高入網規(guī)范管理系統(tǒng)（ASM6000）在設計時就充分考慮了系統(tǒng)可靠性，具有多種逃生方案，支持雙機熱備、后臺數(shù)據共享和多級級聯(lián)管理模式，在大量項目的實際應用中，獲得客戶滿意認可。 系統(tǒng)簡介ASM6000入網規(guī)范管理系統(tǒng)系列產品，是完全基于最先進的第三代準入控制技術的純硬件網絡準入控制系統(tǒng)。INFOGOOS——安全的底層操作系統(tǒng)。客戶端定時向服務器提交數(shù)據，并定時從服務器端獲取本機器的各種策略。利用各種網絡控制技術，實現(xiàn)在各種網絡環(huán)境下適應性，ASM能夠幫助用戶快速實現(xiàn)對于內網邊界的規(guī)劃。 Server聯(lián)動的豐富經驗，在各種Radius環(huán)境下均能夠迅速實現(xiàn)用戶的識別與認證。l 短信在管理者登記了所有授權入網用戶的移動電話后，ASM能夠迅速跟運營商或用戶網絡中的短信平臺進行結合，為入網用戶提供更方便的利用動態(tài)短信驗證碼進行認證的入網訪問驗證方式。ASM充分利用了PDCA的管理模型，通過準入控制的技術手段加強了“Do”、“Check”和“Act”這3個在內網管理中傳統(tǒng)的弱勢環(huán)節(jié)。ASM依托于Microsoft每月補丁更新，及自身專業(yè)補丁檢測團隊，為用戶提供更合適的補丁分級管理機制，確保檢測過的補丁具有更高的穩(wěn)定性和安全針對性。ASM最大規(guī)模的部署案例都出自能源電力行業(yè)，在該世界500強企業(yè)中，ASM提供了與AD域結合的完美方案，能夠在賬號認證、用戶信息同步、權限控制以及規(guī)范移植等多類安全要素中都與已有的AD域進行無縫聯(lián)動，最大程度地保證了用戶已有安全平臺的價值和效果。 操作行為管理出于對NAC理念全面理解的ASM6000，除了在邊界位置履行對人員和設備控制的基本NAC職責外，更提供了延續(xù)到人員和設備入網后的行為、狀態(tài)變更、維護等綜合管理。利用遞進式的展現(xiàn)頁面，管理者更能夠獲取到從端口到下聯(lián)設備、設備安全狀況直至設備詳情的4層安全信息。還可以單獨進行緊急模式切換，實現(xiàn)故障轉移，設備的熱插拔部署。同時對操作系統(tǒng)內核進行了加固，對系統(tǒng)漏洞進行“填埋”操作。ASM提供了多種功能擴展模塊，用戶可以根據自身的實際管理需要自行選擇。該方法無法解決IP/MAC偽造、各種設備類型偽造等難題。使網絡中的各種設備狀態(tài)不再是孤立的展現(xiàn)，而是作為一個整體進行把握。只需要進行簡單的現(xiàn)場設置就可以實現(xiàn)。ASM通過采用安全域設置。通過準入控制可以較好的部署在復雜的大網絡中。當一個ASM出現(xiàn)故障時其他的ASM可以迅速的接替工作。將兩臺ASM6000設備形成一個群集系統(tǒng)。5. 信息反饋 22 169。 復雜環(huán)境部署對于特別復雜的網絡環(huán)境，用戶在一個網絡中使用的網絡產品型號繁多，對于不同網絡部分控制要求不同，另外對于存在遠程分支機構的網絡進行準入控制管理困難。4 部署方案 典型部署將盈高入網規(guī)范管理系統(tǒng)ASM6000通過旁路連接，部署在網絡核心交換機上。由于每臺控制器都接受ASM統(tǒng)一管理，還可以采用不同的準入控制技術，因此用戶不再需要為了準入控制的覆蓋而更換網絡設備，改變網絡結構。用戶所屬的角色能夠訪問那些安全域可以進行靈活的設置。ASM認證系統(tǒng)中還提供了多種認證的安全性。 豐富的實名認證方式ASM6000提供豐富多樣的實名認證方式。 衛(wèi)星式安全定位ASM6000提供了一個全網安全管理和展示的平臺，能夠對全網拓撲進行展示。根據系統(tǒng)配置的功能模塊和采用的策略不同，客戶端可以實現(xiàn)：零客戶端、自消融客戶端、完全客戶端。特別采用了一體化的硬件平臺。分布式部署解決方案為實現(xiàn)入網控制的云管理提供了基礎。通過將所有事件（入網、出網、上線、下線、認證、評估、監(jiān)測等）以時間維度進行串聯(lián)，管理者能夠獲取到以時間段為中心軸的事件體系報告，從而能夠對時間進行事件定位；ASM還支持通過查詢事件得出對應的時間報表，并得出事件的時間分布狀況，以及同一類型的事件的歸類視圖。 視角報表管理ASM6000中提供多種查看安全威脅點的方法和方式。ASM在眾多電信行業(yè)案例中提供了基于電信短信平臺的用戶認證系統(tǒng)，+動態(tài)短信驗證碼雙因素技術，在用戶認證這一項十分重要的安全要素上提供了更適應電信業(yè)網絡特征的典型示例。l 行業(yè)特征規(guī)范在與眾多客戶合作建立的網絡準入控制項目中，盈高科技獲取到了各行業(yè)的特殊規(guī)范，從而形成了更具針對性的行業(yè)特征規(guī)范庫。l 通用規(guī)范ASM所提供的機構內網安全管理的通用規(guī)范包括：設備識別——根據IP、MAC、操作系統(tǒng)、硬盤ID系統(tǒng)指紋等特征完整地給出接入設備的形態(tài)，從而幫助管理者區(qū)分內部設備與外部設備，授權設備與非授權設備，已注冊設備與未知設備等多種管理形態(tài)。盈高科技還為用戶提供自主研發(fā)的短信Modem，可以獲得與ASM更高的集成性和穩(wěn)定性。被廣泛運用于利用數(shù)字證書進行人員識別的系統(tǒng)中。 人員認證管理ASM6000能夠提供廣泛的身份認證功能，以及基于人員角色的權限控制功能，從而在識別、授權、審計等多個角度對內網邊界設立好人員管理的第一道防線。終端設備通過第一部分來進行設備注冊、身份認證和安全檢查。開放的服務能夠抵御一定的DDOS攻擊和數(shù)據篡改。ASM6000改變了業(yè)界傳統(tǒng)的將準入控制系統(tǒng)作為一個單獨功能產品的做法，率先提出準入平臺的概念。甚至可以說“技術服務比產品更重要”。 系統(tǒng)可靠性高用戶一旦建成網絡準入控制系統(tǒng)后，就意味著所有終端每天進入網絡，都依賴于這套網絡準入控制