IP-guard

網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)IP-guard網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)目標(biāo)方案部署收益IP-guard審計(jì)和控制功能強(qiáng)大,

但仍有客戶端脫離管控，使安全管理出現(xiàn)漏洞

私自重裝操作系統(tǒng)

安裝虛擬機(jī)系統(tǒng)，或多操作系統(tǒng)

通過防火墻阻止等破壞管控系統(tǒng)運(yùn)行未授權(quán)計(jì)算機(jī)非法接入企業(yè)網(wǎng)絡(luò)、訪問重要服務(wù)器，

威脅企業(yè)信息安全

各種外來計(jì)算機(jī)、智能手機(jī)、平板設(shè)備隨意訪問企業(yè)面臨的問題企業(yè)面臨的問題隨意接入，竊取信息企業(yè)面臨的問題逃避管控，威脅內(nèi)網(wǎng)解決方法IP-guard網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)認(rèn)證方式信任授權(quán)白名單客戶端驗(yàn)證服務(wù)器驗(yàn)證特殊驗(yàn)證兩種部署方式串接方式兩種部署方式串接方式優(yōu)點(diǎn)

部署簡(jiǎn)單

無需對(duì)網(wǎng)絡(luò)配置做任何更改，部署簡(jiǎn)單、設(shè)置靈活

適用范圍廣

無懼復(fù)雜環(huán)境，各種網(wǎng)絡(luò)環(huán)境均可應(yīng)用

抗故障能力強(qiáng)

具備ByPass模塊，對(duì)企業(yè)網(wǎng)絡(luò)穩(wěn)定性無影響兩種部署方式準(zhǔn)旁路方式兩種部署方式優(yōu)點(diǎn)

僅需一個(gè)硬件，成本更低

可同時(shí)限制對(duì)不同服務(wù)器、局域網(wǎng)、互聯(lián)網(wǎng)的訪問

對(duì)網(wǎng)絡(luò)帶寬幾乎無影響

準(zhǔn)旁路方式中，只需對(duì)上行數(shù)據(jù)做合法性驗(yàn)證，控

制器可以提供更好的性能，防止成為性能瓶頸準(zhǔn)旁路方式兩種部署方式串接方式要求低部署靈活準(zhǔn)旁路方式要求較高功能靈活要求簡(jiǎn)單

對(duì)企業(yè)網(wǎng)絡(luò)環(huán)境無額外要求

安裝部署簡(jiǎn)單方便

無須在核心網(wǎng)絡(luò)設(shè)備上做復(fù)雜配置配置靈活

可限制對(duì)重要服務(wù)器、局域網(wǎng)和互聯(lián)網(wǎng)的訪問IP-guard網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)特點(diǎn)參數(shù)型號(hào)接口速度參考用戶數(shù)適用范圍帶寬支持ByPassIPG-1000F百兆<100中小型企業(yè)100MIPG-2000F準(zhǔn)千兆<300中小型企業(yè)1000MIPG-3000F千兆<1000中型企業(yè)1000MYIPG-4000F千兆<3000大中型企業(yè)1000MYIPG-4800F千兆<5000大中型企業(yè)1000MY系統(tǒng)型號(hào)和參數(shù)接入限制，杜絕信息泄