據(jù)報(bào)道，目前約80%的網(wǎng)絡(luò)安全和信息泄露事件發(fā)生在內(nèi)網(wǎng)終端，并且隨著萬(wàn)物互聯(lián)時(shí)代的逐步接近，IP電話、門禁、打印機(jī)等IoT終端也開(kāi)始成為攻擊突破口。另外，各種網(wǎng)絡(luò)攻擊、勒索軟件、入侵破壞等網(wǎng)絡(luò)威脅事件日趨頻繁。同時(shí)伴隨著《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《網(wǎng)絡(luò)審查辦法》等政策法規(guī)的頒布實(shí)施，企業(yè)對(duì)于網(wǎng)絡(luò)邊界安全的防護(hù)要求也不斷提升。
針對(duì)上述行業(yè)應(yīng)用需求，安全牛本期牛品推薦——盈高科技：ASM入網(wǎng)規(guī)范管理系統(tǒng)。該產(chǎn)品可以從網(wǎng)絡(luò)接入的終端、網(wǎng)絡(luò)、人員和管理4個(gè)維度入手，通過(guò)“清身份、清終端、清網(wǎng)絡(luò)、輕運(yùn)維”，實(shí)現(xiàn)“清晰、干凈的網(wǎng)絡(luò)環(huán)境”，從而強(qiáng)內(nèi)以御外，幫助企業(yè)用戶實(shí)現(xiàn)網(wǎng)絡(luò)接入安全的全流程管理。
#牛品推薦第十四期 #
01 標(biāo)簽
網(wǎng)絡(luò)準(zhǔn)入、準(zhǔn)入控制、接入控制、接入安全、入網(wǎng)規(guī)范、入網(wǎng)安全管理、終端接入管理
02 用戶痛點(diǎn)
1、網(wǎng)絡(luò)中接入了什么設(shè)備？企業(yè)不知道接入了哪些終端，無(wú)法確保接入內(nèi)網(wǎng)的終端合法合規(guī)。
2、接入的各種設(shè)備在哪里？企業(yè)不知道接入內(nèi)網(wǎng)的設(shè)備在什么位置，當(dāng)發(fā)生安全事件時(shí)，也無(wú)法定位和追溯。
3、誰(shuí)在使用這些設(shè)備？企業(yè)不知道終端設(shè)備使用者的真實(shí)身份，當(dāng)出現(xiàn)安全事件或違規(guī)行為時(shí)，無(wú)法追溯。
4、這些設(shè)備現(xiàn)在的安全性如何？企業(yè)不知道終端自身是否有風(fēng)險(xiǎn)。
03 解決方案
ASM是盈高科技自主知識(shí)產(chǎn)權(quán)下的集成化終端安全準(zhǔn)入管理平臺(tái)，基于第三代準(zhǔn)入控制技術(shù)，是“零信任”理念下的動(dòng)態(tài)可視化準(zhǔn)入控制系統(tǒng)。
優(yōu)勢(shì)：
多：特征庫(kù)多、檢查項(xiàng)多、準(zhǔn)入技術(shù)多；
快：交付快、阻斷快、響應(yīng)快；
好：兼容好、性能好、體驗(yàn)好；
省：省時(shí)、省心、省力。
特點(diǎn)：
明身份：通過(guò)一體化用戶上網(wǎng)實(shí)名制管理，實(shí)現(xiàn)基于身份的訪問(wèn)權(quán)限控制，確保用戶身份合法明確。
清家底：摸清單位網(wǎng)絡(luò)資產(chǎn)信息，形成資產(chǎn)管理全視角，實(shí)時(shí)精準(zhǔn)掌握資產(chǎn)信息。
保安全：確保終端滿足必要的安全基線，及時(shí)隔離與修復(fù)違規(guī)終端，確保接入終端安全可靠。
提效能：通過(guò)可視化、電子化運(yùn)維管理，構(gòu)建“遠(yuǎn)程為主、現(xiàn)場(chǎng)為輔”的運(yùn)維管理模式，實(shí)現(xiàn)降本增效。
ASM在系統(tǒng)設(shè)計(jì)上追求簡(jiǎn)潔的運(yùn)維和操作體驗(yàn)，強(qiáng)調(diào)“一看就明白、一搜有結(jié)果、一用就簡(jiǎn)單”的產(chǎn)品理念，具備“不改變用戶網(wǎng)絡(luò)結(jié)構(gòu)，靈活選擇有無(wú)客戶端部署”的特性，同時(shí)擁有準(zhǔn)入行業(yè)內(nèi)完善的高可用技術(shù)，如：雙機(jī)、負(fù)載集群、分布式、虛擬化部署等，能夠?qū)崟r(shí)保障用戶業(yè)務(wù)的高可用性。
盈高入網(wǎng)規(guī)范管理系統(tǒng)可針對(duì)不同的網(wǎng)絡(luò)環(huán)境，采用不同的部署方式。如對(duì)于典型網(wǎng)絡(luò)環(huán)境，可通過(guò)旁路連接，將ASM部署在網(wǎng)絡(luò)核心交換機(jī)上，啟用PBR或MVG開(kāi)啟網(wǎng)絡(luò)準(zhǔn)入；如網(wǎng)絡(luò)環(huán)境比較復(fù)雜，則可用分布式部署方式，中心部署ASM，分支部署數(shù)個(gè)控制器，實(shí)現(xiàn)網(wǎng)絡(luò)終端的統(tǒng)一安全管理和信息匯總。通過(guò)多種方式組合部署，最多可保障20w+終端的安全。
通過(guò)盈高入網(wǎng)規(guī)范管理系統(tǒng)能夠幫助用戶實(shí)現(xiàn)：
安全風(fēng)險(xiǎn)看得見(jiàn)：實(shí)時(shí)動(dòng)態(tài)預(yù)警呈現(xiàn)
構(gòu)建完善的可視化網(wǎng)絡(luò)接入，采用靈活的網(wǎng)絡(luò)控制手段，有效地進(jìn)行網(wǎng)絡(luò)接入安全控制管理，看見(jiàn)風(fēng)險(xiǎn)，及時(shí)告警，防患于未然。
安全接入全掌控：無(wú)死角的覆蓋控制
利用豐富的網(wǎng)絡(luò)準(zhǔn)入控制手段，在不改變網(wǎng)絡(luò)結(jié)構(gòu)的情況下，對(duì)入網(wǎng)終端進(jìn)行身份認(rèn)證和安全審查，實(shí)現(xiàn)“違規(guī)不入網(wǎng)，入網(wǎng)必合規(guī)”。
安全運(yùn)維更省心：全流程的運(yùn)維管理
通過(guò)事前自動(dòng)部署、事中自動(dòng)監(jiān)測(cè)、事后快捷追溯，實(shí)現(xiàn)終端、網(wǎng)絡(luò)接入到使用的全過(guò)程管理，包括：網(wǎng)絡(luò)終端設(shè)備和人員的雙重授權(quán)、終端安全檢查和修復(fù)、訪問(wèn)權(quán)限管理、持續(xù)終端安全監(jiān)控等。降低了管理難度和成本，讓運(yùn)維更省心高效。
04 用戶反饋
盈高入網(wǎng)規(guī)范管理系統(tǒng)解決了我單位辦公專網(wǎng)終端計(jì)算機(jī)接入規(guī)范的問(wèn)題，包括對(duì)于終端的身份認(rèn)證、人員管理、臺(tái)賬管理以及眾多安全軟件的安裝等方面的安全性和可靠性都有較大提升。
——山東某政府單位
通過(guò)盈高的網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)，我們搭建了更加穩(wěn)定通暢的網(wǎng)絡(luò)安全架構(gòu)，建成了一體化終端準(zhǔn)入控制平臺(tái)，使得我們多個(gè)網(wǎng)絡(luò)安全問(wèn)題得到了徹底的根治。
——某知名大型企業(yè)
盈高入網(wǎng)規(guī)范管理系統(tǒng)長(zhǎng)期穩(wěn)定運(yùn)行，幫助我們規(guī)避了很多網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，不僅解決了“弱口令”和“違規(guī)外聯(lián)”的問(wèn)題，還實(shí)現(xiàn)了自動(dòng)安檢和修復(fù)的功能，將事后管理變成了事前控制，減少了內(nèi)網(wǎng)安全隱患，提升了安全管控能力。
——某能源電力集團(tuán)
安全牛評(píng)
作為防范外網(wǎng)入侵的重要手段，網(wǎng)絡(luò)準(zhǔn)入控制技術(shù)是企事業(yè)單位保證信息安全最重要的核心策略之一，在保證合法用戶訪問(wèn)合理資源的前提下，限制非授權(quán)用戶訪問(wèn)系統(tǒng)資源，防范合法用戶對(duì)系統(tǒng)資源的非法使用，是信息系統(tǒng)安全防范和保護(hù)的主要技術(shù)。盈高科技多年來(lái)專注于網(wǎng)絡(luò)準(zhǔn)入控制的研究，結(jié)合“零信任”理念，推出第三代準(zhǔn)入控制技術(shù)，實(shí)現(xiàn)了用戶角色、資產(chǎn)、終端、運(yùn)維等各要素的可視化管理。
