盈高多维安全准入控制介绍

盈高™多维安全准入控制系统介绍的内容涟钢实施安全准入控制的必要性盈高科技安全准入产品（MSAC)介绍MSAC给涟钢带来的价值MSAC产品的优势总结MSAC产品的成功案例分析因为软件漏洞,病毒蔓延造成的损失高达66％排在第二是登录密码太简单,造成损失达到19％网络或者软件配置错误加上软件默认设置,导致受攻击损失达到23％利用内部用户安全管理漏洞、内部作案加上内部违规联网,高达18％缺乏访问控制,高达13％病毒问题安全配置问题内部安全管理

访问控制问题安全调查报告网络安全调查法令所需信息系统等级保护要求等保要求：信息安全等级保护管理办法》(公通字[2007]43号)等法令网络安全准入系统解决入网身份认证、安全检测、安全修复、访问控制及行为审计等信息系统等保相关具体要求，满足等保要求精髓之一：接入可控！萨班斯法案及内控要求按萨班斯法案信息安全提出了四项IT解决方案:一是针对网络准入控制;二是针对补丁管理;三是针对配置管理;四是终端所遵从的一些检查。安全所迫非法设备入网,

窃取机密信息非法外联行为不安全终端入网,

威胁内网安全信息丢失信息泄漏木马间谍软件蠕虫病毒3G网卡私拉网线无线路由介绍的内容涟钢实施安全准入控制的必要性盈高科技安全准入产品（MSAC)介绍MSAC给涟钢带来的价值MSAC产品的优势总结MSAC产品的成功案例分析盈高科技安全准入产品（MSAC)介绍什么是MSACMSAC的体系架构MSAC的技术特色MSAC的主要功能什么是MSACMSAC是杭州盈高科技精心打造的一款专业的安全准入控制产品MSAC是MultiSecurityAccessControl的缩写Multi在英文中是多的意思，盈高的MSAC产品是通过多方面的措施和手段来保证企业的内网安全杭州盈高科技有限公司简介国内领先的安全准入控制系统解决方案提供商和产品供应商国内最早成立安全准入控制试验室的厂商之一产品自主研发,获得国家创新型项目基金；凝聚了一批具备CISP/CISSP等多项安全技术资质的安全研发团队；与国际知名厂商微软、CISCO、趋势、Symantec等建立长期的战略合作关系；MSAC的体验流程MSAC的体系架构MSACApplianceSCA安全客户端代理负责进行终端设备的信息收集和状况检查MSACApplianceAMC准入控制中心负责进行具体网路访问的控制MSACApplianceSPC策略管理中心负责进行安全策略和企业安全规则的设定MSAC的体系架构（图）MSACApplianceSCA基于规则匹配模式的的安全检查引擎，支持安全规则的不断更新，确保安全检查的健壮性拥有丰富的系统缺省检查规则库，并支持自定义和系统规则库的升级，便于应对层出不穷的安全隐患独创的Agentless安全检查模式，既可以方便部署又可以满足安全要求友好的引导式检查和修复界面，符合用户的日常使用习惯，减少安全管理部门的日常维护工作SCA的检查示例结果MSACApplianceAMC基于电信级的、专业化硬件设备环境，确保设备的可靠性和稳定性采用进行安全加固的LINUX操作系统，避免设备本身的安全漏洞支持多种Enforcement强制技术，最大限度的适应企业的网路实际环境AMC支持的Enforcement技术DHCPDNSProxyVirtualGatewayRealIPGatewayBridge802.1xCISCOEOUH3CPortalFirewallVPNAMC-802.1x控制图AMC-EOU控制图AMC-大致原理图MSACApplianceSPC完全基于WEB模式的安全策略管理，避免了传统软件要求安装管理控制台的不便灵活丰富的安全检查模板，使得企业既可以使用现有的大众化的检查规则，也可以创建适合企业自身的安全检查规则提供一体化的隔离修复支持，通过使用系统内部提供的修复功能或者用户自定义的修复功能，降低对第三方修复厂商的依赖，降低产品实施和管理的复杂度设备安全状况一览MSAC的技术特色（一）独特的Agentless模式的终端设备安全状况检查，通过结合采用URL-Redirect和ActiveX技术，使得终端设备在不安装Agent的情况下面，就可以最大限度的收集到安全状况信息，避免了终端安装Agent所引起的一系列问题拥有全面的多种Enforcement强制控制技术支持，通过将各种技术的单独或者组合使用，来适应国内企业复杂的网路环境，避免由于技术局限性而导致的企业网路环境改造和升级总有一款适合你！MSAC的技术特色（二）

(自主补丁扫描技术)通过对微软的MBSA/WSUS/WUA-API产品和技术研究，开发出了自主的补丁扫描技术在分析微软近5000个补丁特征的基础之上，总结出了一套快速的补丁检测规则，使得补丁的检测时间被控制在3秒之内为了降低补丁检测时对终端资源的消耗，通过采用类似java的bytecode技术，对检测规则进行预分析和处理，使得补丁检测时候系统资源消耗几乎为0MSAC的主要功能（一）安全准入安全检查，身份认证，强制隔离，安全修复，来宾引导配置管理(策略配置)系统检查规则设置，安全漏洞修复配置，系统配置报表中心全网终端设备安全状况展示和分析报警中心系统重要事件查询，远程报警客户端应用安全管理网路流量管理终端远程维护违规外联安全管理外设和移动存储安全管理终端行为审计MSAC的主要功能（二）介绍的内容涟钢实施安全准入控制的必要性盈高科技安全准入产品（MSAC)介绍MSAC给涟钢带来的价值MSAC产品的优势总结MSAC产品的成功案例分析MSAC给涟钢带来的价值消除办公网络中存在的各种安全隐患，特别是非法外联行为减轻网络管理员的工作负担及压力创造一个绿色的网络运维环境，提高网络使用效率等保考评中的重要砝码提升信息管理运维部门的价值介绍的内容涟钢实施安全准入控制的必要性盈高科技安全准入产品（MSAC)介绍MSAC给涟钢带来的价值MSAC产品的优势总结MSAC产品的成功案例分析MSAC产品的优势总结最适合用户网路环境的NAC产品基于Appliance-based的NAC产品采用多种强制技术确保适合企业实际情况部署最方便快捷的NAC产品支持Agentless方式进行部署对企业的网路改动最小不仅仅是准入，还提供强大的安全检查规则库高效的安全检查引擎丰富并且不断更新的安全检查规则库完备的自我修复环境支持，提供一体化的友好修复支撑自主的补丁分析和修复企业可定制的自我其它修复介绍的内容安全准入控制的必要性盈高科技安全准入产品（MSAC)介绍MSAC给客户带来的价值MSAC产品的优势总结MSAC产品的成功案例分析MSAC成功案例分析－临安供电局总共部署点数为1200强制技术手段为802.1x主要进行杀毒软件,360safe应用,域