盈高-网络准入控制解决方案

1、 网络准入控制解决方案 ASM6000入网标准管理系统，是盈高科技白主知识产权的新一代集 成化终端平安管理平台。是完全基于最先进的第三代准入控制技术的 纯硬件网络准入控制系统。是在总结了 ASM4000系统及用户需求的 根底上，秉承了不改变网络、灵活客户端、终端平安集成化的特性。 改变了业界传统的将准入控制系统作为一个单独功能产品的做法， 率 先提出准入平台的概念。 ASM6000采用了盈高科技独创的“ SOPEe全模型解决当前严峻的终 端平安问题，“ SOPE一个向上滚动的模型体系，通过不断的循环 能够让终端平安与业务到达完美平衡： 根底架构生成 shaping infrastructure

2、 ASM6000通过智能获取用户网络的整体构成信息，包括：交换设备、 入网终端、ip资源等。生成全网的拓扑图、设备状态视图、终端状态 视图等。 观测 obsevation ASM6000在线实时观测所有终端上下网行为、平安状态并生成统计 报告，同时对入网计算机能够精确地定位到边界交换机端口。 策略实施 policy implement ASM6000在前期大量平安视图的根底上，提供网络接入各种认证和 控制手段，并实施各项平安和管理策略，使终端满足平安基线要求， 有效的躲避了网络终端潜在的各种风险。 评估与管理 evaluation & management ASM6000通过丰富的平安

3、检查技术手段与风险漏洞发现修复能力， 配合宏观的统计数据，可以作为各种平安手段和平安规那么进行持续改 进的依据，为进一步提高平安管理和等保测评等工作提供重要支持。 方案特色及优势 1、清晰的边界划分 ASM6000能够兼容各种混合网络环境和数十种网络设备，提供了从 桥接、PBR(Policy-Based-Routing MVG的各种实现方案。系统能够 支持内置身份认证，外部 Email、Radius、LDAP、AD域、短信、指 纹、CA系统、USB KEY等多种认证方式。在认证的根底上提供完 善的角色、平安域、来宾权限管理。 使用户从设备和人员两方面进行 网络边界的划定。 2、广泛的网络适应

4、ASM6000全面兼容各种终端和网络设备，广泛适应异构系统、BYOD、 BYON的应用。采用先进的设备特征采集技术，能够白动识别多种设 备，有效的对设备进行标示和固定。白动识别的设备包括：各种交换 机、路由 器、PC、IPHONE、IPAD、安卓系统等。 3、 安检策略丰富完善 ASM6000具备丰富的核心标准库，提供了数十种根底平安标准。根 据盈高科技多年来在入网标准领域的经验总结，系统还提供了符合行 业特征的平安标准，包括：电子政务外网、电子政务内网、军队、军 工制造、能源电力、电信、移动、医疗卫生、生产制造企业等。这就 使用户能够快速进行平安标准应用。 4、 平安定位灵活多样 ASM60

5、00提供了一个全网平安管理和展示的平台，能够对全网拓扑 和设备状态进行展示。可以进一步向下细化定位，直至每台终端设备。 也可以通过终端设备向上检索， 找到其连接的网络设备。终端管理不 再是孤立的被看待，而是作为网络的一个局部，整体的进行管理。可 以从宏观和微观两方面进行考量。 5、 平安功能持续扩展 ASM6000提供了弹性化的系统设计。支持多种扩展模块进行热插拔。 用户可以根据白身管理需要选择。同时盈高科技也在不断开发各种安 全功能模块以满足用户不断增长的平安需求。 6、弹性化客户端 ASM6000提供客户端弹性化，以满足不同用户的需求。支持的种类 包括：零客户端、白消融客户端、完全客户端。

6、甚至可以根据用户的 规那么进行设定，在同一个信息系统中进行三种客户端的混合部署。 7、 支持分布式部署 ASM6000提供了控制器(ASC)产品，可以在网络规模特别大，网 络结构特别复杂的情况下，将控制器部署在网络的不同区域，由中心 设备统一对控制器进行管理，很好的适应巨系统的部署。 8、 高可靠的白身平安性 ASM6000采用了专用平安操作系统(INFOGOOS)和专用的硬件平 台。防止了通用系统的一系列不平安因素。 在可用性方面采用了监控 平台、白逃生、双机热备(HA)等众多高可用性技术。系统内置了 看门狗(Watch Dog)，当系统出现故障或者网线松动的时候，将白动 开启ByPass模

7、式。 9、 简单易用的用户操作 ASM6000采用白动平安检查和一键式修复的用户操作界面，不管是 PC使用者或是移动终端使用者均可实现入网操作 零培训。 10、 完全支持移动智能终端 ASM6000能够支持包括IOS、Android在内的众多移动智能终端。面 对越来越多的智能 和平板电脑的使用者， 对他们进行管理也不再 是难事。 产品性能规格 产品规格 ASM6300 ASM6500 ASM6700 机架结构 1u 1u/2u 2u 工作口 标配4个 1000MBASE-T 接口，局部可配 置4个1000M 光口 标配4个 1000MBASE-T 接口，可配置4 个1000M光口 标配4个 1

8、000MBASE-T 接口，可配置4 个 1000M 光口， 局部可配置2个 10G 光口 每秒事务数次 /秒 800-2000 3500-7000 8000-22000 最大吞吐量 Mbps 300-1000 1500-2800 3000-4000 广品部署 1、典型环境部署 将盈高入网标准管理系统ASM6000通过旁路连接，部署在网络核心 交换机上。启用PBR或MVG等方式，开启网络准入。根据对终端 平安、管理的不同要求，对网络拓扑进行展示，对各种网络设备进行 定位、状态管理、故障管理；可以与第三方身份认证系统进行整合， 实现单点登录；对接入终端进行平安扫描和修复。 实现根底的平安准 入管理功能，完善内网平安。 2、复杂环境部署 对于特别复杂的网络环境，用户在一个网络中使用的网络产品型号繁 多，对于不同网络局部控制要求不同，远程的分支机构管理困难。因 此可以采用分布式部署方式，中心部署 ASM6000,可以采用双机热 备。分支部署数个控制器ASC。实现网络终端统一平安管理和信 息汇总。 产品资质 公安部公共信息网络平安监察局-盈高入网标准管理系统销售许可 证? 国家保密局-盈高网络接入控制系统涉密信息系统产品检测证书? 中国信息平