奇安信網(wǎng)神網(wǎng)絡(luò)安全準(zhǔn)入系統(tǒng)主要為企事業(yè)單位解決核心業(yè)務(wù)訪問(wèn)控制、入網(wǎng)安全合規(guī)性要求，實(shí)現(xiàn)用戶(hù)和設(shè)備的網(wǎng)絡(luò)實(shí)名制認(rèn)證管理、網(wǎng)絡(luò)邊界接入安全防護(hù)、終端接入發(fā)現(xiàn)和定位、接入的追溯和審計(jì)等管理問(wèn)題，保護(hù)企業(yè)網(wǎng)絡(luò)資源不受非法設(shè)備接入所引起的威脅，在有效管理用戶(hù)和終端接入網(wǎng)絡(luò)行為的同時(shí)，也達(dá)到規(guī)范管理計(jì)算機(jī)終端的目的。

• 
  

  動(dòng)態(tài)在線(xiàn)用戶(hù)管理

  支持用戶(hù)在線(xiàn)跟蹤監(jiān)測(cè)，誰(shuí)接入、什么時(shí)間接入、從哪里接入、已接入多長(zhǎng)時(shí)間等，對(duì)用戶(hù)的入網(wǎng)情況進(jìn)行追溯和審計(jì)，管理員可隨時(shí)強(qiáng)制用戶(hù)下線(xiàn)或賬號(hào)鎖定，確保有安全隱患的終端對(duì)網(wǎng)絡(luò)不造成影響。
• 
  

  認(rèn)證綁定管理

  支持多種條件綁定認(rèn)證，即用戶(hù)和終端、交換機(jī)、VLAN、ACL，端口、認(rèn)證關(guān)聯(lián)執(zhí)行程序等進(jìn)行綁定認(rèn)證，并可設(shè)置入網(wǎng)有效期和用戶(hù)在線(xiàn)數(shù)量控制等，提高入網(wǎng)安全強(qiáng)度。
• 
  

  安全域與訪問(wèn)控制管理

  基于動(dòng)態(tài)檢測(cè)技術(shù)和安全策略管理，可針對(duì)認(rèn)證用戶(hù)和終端進(jìn)行網(wǎng)絡(luò)訪問(wèn)控制和安全域劃分，滿(mǎn)足不同強(qiáng)度訪問(wèn)控制。
• 
  

  網(wǎng)絡(luò)邊界接入層準(zhǔn)入控制

  支持標(biāo)準(zhǔn)802.1x認(rèn)證，根據(jù)認(rèn)證授權(quán)確定終端網(wǎng)絡(luò)訪問(wèn)權(quán)限，具備從認(rèn)證授權(quán)、入網(wǎng)檢查、隔離修復(fù)、訪問(wèn)控制、入網(wǎng)追溯“一站式”的入網(wǎng)控制管理。
• 
  

  核心資源訪問(wèn)準(zhǔn)入控制

  支持多種入網(wǎng)控制策略， 防止非法終端訪問(wèn)核心業(yè)務(wù)資源。“注冊(cè)／認(rèn)證→入網(wǎng)”、 “安裝天擎→入網(wǎng)” 、“注冊(cè)／認(rèn)證→安裝天擎→入網(wǎng)”，多種靈活方式滿(mǎn)足企業(yè)不同的入網(wǎng)控制需求。

• 

  入網(wǎng)合規(guī)檢查修復(fù)一條龍

  支持20余項(xiàng)安全檢查和修復(fù)行為，隔離“危險(xiǎn)”終端入網(wǎng)，并進(jìn)行引導(dǎo)式修復(fù)，修復(fù)成功以后才能入網(wǎng)，時(shí)刻保障客戶(hù)的入網(wǎng)安全基準(zhǔn)線(xiàn)，并提供不斷更新的安全 檢查引擎和規(guī)則庫(kù)升級(jí)，具有較好的可擴(kuò)展增值性。

• 

  網(wǎng)絡(luò)環(huán)境適應(yīng)性強(qiáng)

  產(chǎn)品采用旁路部署方式，支持應(yīng)用準(zhǔn)入、Portal、 MAB、802.1x、策略路由、AD/LDAP等多種認(rèn)證方式， 并支持混合認(rèn)證模式，支持有線(xiàn)和無(wú)線(xiàn)的認(rèn)證，支持集中和分布式部署方式，滿(mǎn)足大型網(wǎng)絡(luò)部署要求。

• 

  集中管理、分權(quán)管控

  具備從設(shè)備發(fā)現(xiàn)、資產(chǎn)識(shí)別、訪客管理、認(rèn)證授權(quán)、合規(guī)檢查、隔離修復(fù)、權(quán)限管理、入網(wǎng)追溯等 “一站式” 安全準(zhǔn)入控制流程，與防殺毒、桌面管理、安全審計(jì)、 安全基線(xiàn)等功能形成終端安全一體化解決方案。

• 

  多種容災(zāi)方式

  支持雙機(jī)熱備HA、冷備、一鍵逃生、域認(rèn)證緩沖、第 三方認(rèn)證源異常自動(dòng)放行等多種逃生方式，確保非正常情況下不影響用戶(hù)網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的正常運(yùn)行，可靠性高。