【正文】 用系統(tǒng)資源；完全客戶端：對于安全管控需求非常全面的用戶，則采用完全客戶端，可以實現(xiàn)各種豐富的安全功能，最大限度的滿足用戶需求。 設備采集智能化ASM6000不僅限于對傳統(tǒng)的PC設備進行識別和特征提取，借助先進的設備特征采集技術，能夠對入網(wǎng)的各種設備進行自動的識別，對設備識別碼、設備指紋、SNMP等信息進行采集，最終實現(xiàn)了各種接入設備的ip/mac、操作系統(tǒng)類型、瀏覽器類型、硬件特征等全面的信息組合。通過設備信息組合就可以實現(xiàn)設備類型的自動分類管理，并對每一臺設備進行唯一的標識操作，使該設備能夠在網(wǎng)絡中被確定的固定下來。這種對設備多種特征進行采集的識別方式，避免了傳統(tǒng)準入控制系統(tǒng)對于非傳統(tǒng)PC設備僅能采集IP/MAC信息，通過將IP/MAC內容進行綁定或固定來識別設備。該方法無法解決IP/MAC偽造、各種設備類型偽造等難題。ASM的設備采集智能化技術能夠更好的適應當前來勢兇猛的移動設備接入、BYOD、云計算、物聯(lián)網(wǎng)等新興應用環(huán)境下的安全準入需求。 衛(wèi)星式安全定位ASM6000提供了一個全網(wǎng)安全管理和展示的平臺，能夠對全網(wǎng)拓撲進行展示。在拓撲圖上可以全面展示網(wǎng)絡中的網(wǎng)絡設備、安全設備、服務器系統(tǒng)、網(wǎng)絡連接等信息。能夠從整體上首先把握網(wǎng)絡的運行和安全狀況。在拓撲展示圖上可以進一步向下細化定位，直至每臺終端設備。也可以通過終端設備向上檢索，找到其連接的交換機，及該交換機在網(wǎng)絡中的位置、運行情況和安全狀態(tài)等信息。通過ASM提供的衛(wèi)星地圖般的設備搜索和定位方式。使網(wǎng)絡中的各種設備狀態(tài)不再是孤立的展現(xiàn)，而是作為一個整體進行把握。既可以實現(xiàn)自頂向下逐級精化的方式查找設備和安全狀態(tài)；也可以方便的通過自下而上逐步概況的方式從網(wǎng)絡整體探查設備的位置和安全狀態(tài)。 豐富的實名認證方式ASM6000提供豐富多樣的實名認證方式。除了可以采用ASM內置的認證系統(tǒng)外，在用戶已有認證服務器的情況下，能夠和已有的認證服務器進行無縫結合，不需要重新搭建其他的認證服務器。包括：本地認證系統(tǒng)、外部認證系統(tǒng)、CA系統(tǒng)等。獨具特色的是，能夠和通用的郵件服務器認證進行快速結合。在部署時不需要對原有郵件服務器做任何改變。即不需要郵件服務器具有為認證專門開放的接口信息，也不需要再ASM上為郵件服務器認證做任何的定制開發(fā)。只需要進行簡單的現(xiàn)場設置就可以實現(xiàn)。為用戶快捷部署認證系統(tǒng)提供了方便之選。ASM認證系統(tǒng)中還提供了多種認證的安全性。可以采用異種認證服務器備份認證，附加動態(tài)口令雙因子認證、登陸限制、賬號綁定等多種安全方式保障認證的安全性。 靈活全面的授權管理對于各種不同用戶的訪問授權管理，ASM6000結合了角色、安全域、來賓等概念進行了完善靈活的管理。確保了授權的顆粒度足夠精細，有效的確保了訪問的安全。ASM通過建立角色，將不同的賬號、組織架構、訪問權限、安全檢查等與角色進行對應。大大提高了授權的靈活度，保障了授權管理的安全。ASM通過采用安全域設置。各種訪問范圍的安全域，可以由用戶根據(jù)網(wǎng)絡需要自由設置。用戶所屬的角色能夠訪問那些安全域可以進行靈活的設置。ASM建立了完善的來賓管理系統(tǒng)，對于網(wǎng)絡來賓采取訪問時間控制，賬號登陸控制，訪問范圍控制等。對于來賓實現(xiàn)了良好的管理便捷性和安全性。 支持復雜大網(wǎng)絡ASM6000可以支持多種準入控制技術，能夠適應各種復雜的網(wǎng)絡環(huán)境和不同的網(wǎng)絡設備。完美的支持NAT環(huán)境，對于NAT后的終端進行準確識別和控制。為了適應更復雜的網(wǎng)絡環(huán)境，盈高科技率先研發(fā)出了準入控制器（ASC）產品。通過準入控制可以較好的部署在復雜的大網(wǎng)絡中。在網(wǎng)絡規(guī)模特別大，網(wǎng)絡結構特別復雜的情況下，將控制器部署在網(wǎng)絡的不同區(qū)域，由中心設備統(tǒng)一對控制器進行管理，從而實現(xiàn)了整個準入控制系統(tǒng)的分布式部署。由于每臺控制器都接受ASM統(tǒng)一管理，還可以采用不同的準入控制技術，因此用戶不再需要為了準入控制的覆蓋而更換網(wǎng)絡設備，改變網(wǎng)絡結構。同時控制器具有價格低廉的特點，可以大幅度降低部署成本。 運行高可靠性ASM6000提供了多種保障機制確保系統(tǒng)在運行時的高可靠性。系統(tǒng)提供了雙機熱備（HA）機制，實時進行系統(tǒng)各種信息的自動同步，在發(fā)生故障時能夠實現(xiàn)秒級的切換。還可以實現(xiàn)群集（Cluster）部署。將兩臺以上的ASM組成一個群集組，共同進行負載分擔。當一個ASM出現(xiàn)故障時其他的ASM可以迅速的接替工作。系統(tǒng)內置了看門狗（Watch Dog），當系統(tǒng)出現(xiàn)故障或者網(wǎng)線松動的時候, 將自動開啟ByPass模式。4 部署方案 典型部署將盈高入網(wǎng)規(guī)范管理系統(tǒng)ASM6000通過旁路連接，部署在網(wǎng)絡核心交換機上。、PBR或MVG方式，開啟網(wǎng)絡準入。根據(jù)對終端安全、管理的不同要求，對網(wǎng)絡拓撲進行展示，對各種網(wǎng)絡設備進行定位、狀態(tài)管理、故障管理；可以與第三方身份認證系統(tǒng)進行整合，實現(xiàn)單點登錄；對接入終端進行安全掃描和修復。實現(xiàn)基礎的安全準入管理功能，完善內網(wǎng)安全，作為整個網(wǎng)絡安全的重要補充，有力的避免了禍起蕭墻之內。 高可用性部署由于準入控制系統(tǒng)扼守著內部網(wǎng)絡出入的“生殺大權”，一旦出現(xiàn)故障導致準入故障輕則影響網(wǎng)絡應用，重則會影響生產核心系統(tǒng)。因此對于一些對可用性要求較高的用戶，可以采用兩臺ASM600實現(xiàn)高可用性部署。將兩臺ASM6000設備形成一個群集系統(tǒng)。可以實現(xiàn)負載均衡、故障轉移、設備熱插拔等高可用性。 復雜環(huán)境部署對于特別復雜的網(wǎng)絡環(huán)境，用戶在一個網(wǎng)絡中使用的網(wǎng)絡產品型號繁多，對于不同網(wǎng)絡部分控制要求不同，另外對于存在遠程分支機構的網(wǎng)絡進行準入控制管理困難。因此可以采用分布式部署方式，中心部署ASM6000，分支部署數(shù)個控制器（ASC）。5 特別聲明1. 本手冊所提到的產品規(guī)格及資訊僅供參考，有關內容可能會隨時更新，盈高科技恕不另行通知。2. 本手冊中提到的產品功能或性能可能因產品具體型號、配備環(huán)境、配置方法不同而有所差異，此可能產生的差異為正?，F(xiàn)象，相關問題請咨詢盈高科技客戶服務中心4006818908。3. 本手冊中沒有任何關于其他同類產品的對比或比較，盈高科技也不對其他同類產品表達意見，如引起相關糾紛應屬于自行推測或誤會，盈高科技對此沒有任何立場。4. 本手冊中提到的信息為正常公開的信息，若因本手冊或其所提到的任何信息引起了他人直接或間接的資料流失、利益損失，盈高科技及其員工不承擔任何責任。5. 信息反饋 22 169。 盈高科技2012