终端准入控制系统、网络准入控制系统、内网准入控制系统白皮书

3、用户管理功能

1）认证用户管理

支持本地LDAP用户的添加删除修改。

支持第三方LDAP用户数据的查看。

2）注册用户管理

支持手动确认用户注册。

支持自动确认用户注册。

支持取消用户注册。

3）在线用户管理

支持在线用户名、用户IP、用户MAC地址与用户最近检测时间查看。

4）用户终端扫描

支持跨路由器扫描在线PC。

4、策略管理

支持针对PC终端的远程桌面、文件共享、特定软件、特定进程等功能的状态（启用或禁用）进行准入控制。

5、系统管理

1）系统配置

支持密码修改。

支持系统时间查看修改。

2）接口管理

支持接口IP、MAC、类型、启用状态、连接状态查看。

支持接口IP地址修改。

支持接口状态、类型修改。

3）路由管理

支持路由信息的添加与删除。

4）服务管理

支持系统服务器的停止、启动与重启。

5）软件升级

支持页面操作方式升级本系统。

6、系统日志

系统日志包括违规访问日志、心跳日志、认证日志三大类。

1）违规访问

支持违规访问的四元组信息、访问时间的查看、查询与删除。

2）心跳日志

支持心跳日志记录查询与删除

3）认证日志

支持本地LDAP、第三方LDAP、Windows AD域认证记录查询与删除。

4）802.1x认证日志

支持802.1x成功或失败认证记录的查询与删除。

六、产品优势与特点

1、基于p/S架构，无需安装客户端软件，部署快捷简单；

2、支持旁路、网桥或网关三种方式部署，适应性强；

3、基于独家的“创新直连”部署方式，独家实现跨网段网络准入控制；

4、基于虚拟网关和ARP重定向技术，实现实时隔离；

5、同时隔离内网电脑之间的访问和访问外网，全面管控；

6、丰富、精细的网络准入控制功能，实现细致入微的网络管控；

7、基于开发编程接口构建，方便二次开发定制。

七、产品工作原理

大势至网络准入控制系统可以适应各种网络结构，不仅可以有效控制无线局域网，而且还可以对无线和有线局域网进行同时管控。同时，系统还可以极为便捷地实现三层交换机多网段环境的网络准入控制，是当前国内适应性最强的网络准入控制系统。

1、产品工作原理

图：大势至网络准入控制系统功能实现图

2、阻止外部设备访问内部数据

图：阻止外部设备访问局域网内部数据资源

八、产品成功案例

济南军区xxxx部队训练部

中国核工业二三建设有限公司夹江分公司

西派特（北京）科技有限公司

上海龙创汽车设计股份有限公司

国家测绘地理信息局海南基础地理信息中心

浙江省余姚市地理信息中心

青海省民和回族土族自治县第一中学

深圳创维空调科技有限公司

中国人民解放军xxxxx部队

中北大学

山东省诸城中医医院

上海鼓风机厂有限公司

黑龙江省勃农兴达机械有限公司

青海中医院

大势至（北京）软件工程有限公司

企业官网：www.grapsun.com

服务热线：4007-06-05-04

销售热线：010-62656060

技术支持：010-82825062

邮箱：grapsun@grapsun.com

最新评论