天融信昆仑系列网络准入控制系统采用了国产硬件架构和安全操作系统的设计,客户端兼容Windows XP、Windows7、Windows8、Windows8.1、Windows10、WindowsServer2003/2008等操作系统,无客户端则基于ActiveX方式应用(支持IE8及其以上版本浏览器)。系统同时支持无线准入和有线准入。系统提供802.1X、Portal、透明网关、策略路由和虚拟网关等五种准入模式,支持用户名/密码、短信等认证方式,能在复杂网络环境中实现混合准入模式应用,以达到对终端接入网络的认证、检查、管控等效果,使得违规终端不能接入内部网络,实现终端接入合规可信。
可为用户构建可信终端准入体系,杜绝非法终端接入同时,确保终端准入控制安全性、唯一性、可控性得到有效兼顾。
完整的接入管理流程与细粒度的准入功能,区别用户与终端类型,提供不同形态准入方式,从基本的接入身份标识,到接入后的合规检查和修复向导以及安全审计等,整体包装终端准入的安全性、纯净化与抗抵赖作用。
网络准入终端状态可视化反馈,以图形化方式展示网络准入控制系统与入网终端状态信息,实时获取、实时掌握、实时管理,辅以统计分析,使准入产品的应用更为便捷、高效。
网络设备统一管理,避免实施准入控制所带来的交换机复杂配置,简化部署难度,另提供多样化的终端管理手段,准入控制与终端监控功能多样化,确保终端安全防护有效性同时,可管理性亦突出。
为用户实现终端准入的统一管理,为网络结构复杂、分散的大中型用户内网统一安全准入提供解决方案。
在终端网络可达情况下,准入设备可安装在接入层或核心层等任意位置,对终端入网实施合法与合规验证。
实时获取、实时掌握、实时管理,辅以统计分析,使准入产品的应用更为便捷、高效。
适应各类复杂网络和混合型网络环境,支持有线和无线的准入。兼容CISCO、H3C、华为等多个厂商的设备,所提供的多种准入模式,可灵活选择、混合应用,大大提高准入设备对于各种网络环境适应性与可用性。
掌握网络管理权,建立符合用户要求的网络环境,将网络安全准入上升到管理层面,真正实现终端入网可信管理。