AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
- 企業辦公網準入場景
- 啞終端設備準入場景
- 訪客與外協人員接入場景
- 混合網絡環境準入場景
-
-
場景描述：
在企業辦公網環境下，內部終端類型極為繁雜。日常辦公不僅有大量員工使用的終端，還存在眾多打印機、掃描儀、智能辦公設備等辦公輔助終端。這些設備頻繁接入網絡，一旦有未授權設備或帶病終端接入網絡，可能迅速在內部網絡傳播病毒，甚至引發大規模網絡癱瘓
方案：
1、通過安全控件對終端進行防病毒軟件檢查以及屏保檢查等。
2、配置入網安全規則，檢查防病毒軟件安裝、系統補丁更新等合規性，阻斷未通過檢查的設備。
3、通過設備輪詢發現對現網資產及IOT設備進行梳理
-
-
場景描述：
工業生產/醫療場景中，車間或院區布滿各類24小時運行的IoT設備，構成復雜工業網絡并接入工控網絡傳輸數據。但設備存在安全防護薄弱、難逐一加固管理等問題，且工業網絡對穩定性和實時性要求高，未經授權接入或漏洞攻擊可能引發嚴重后果。
方案：
1、采用NACC鏡像模式，通過流量分析識別IoT設備指紋（如 MAC 地址、廠商 OID），自動分類管理；
2、配置設備類型識別規則，禁止未知類型設備接入，對已知設備啟用白名單免檢準入。
-
- 場景描述：
企業常有大量訪客及駐場外協人員，需臨時接入網絡。訪客來源復雜，設備或攜惡意軟件，有攻擊網絡、竊取機密風險；駐場外協人員工作周期長，權限需精細管理。企業既要保障網絡安全，又要提供便捷接入流程，提升使用體驗。
方案：
1、啟用 Portal 認證或臨時訪客賬號，限制訪問范圍（如僅允許訪問互聯網）；
2、對外協人員采用預注冊機制，綁定設備 MAC 地址，設置訪問時效，到期自動阻斷；
3、通過短信或郵件發送動態認證碼，增強身份驗證安全性。
-
- 場景描述：
如今企業網絡含傳統有線、無線WiFi及VPN網絡，不同方式承載不同業務。但多種接入方式使網絡邊界模糊、管理難，存在安全策略不一致、易被攻擊滲透風險，且網絡切換可能出現認證中斷等問題，影響辦公效率。
方案：
1、部署混合準入模式，適配不同網絡設備（交換機、無線 AP、VPN 網關）；
2、根據用戶角色（員工、訪客、管理員）動態下發訪問權限；
3、通過雙機熱備和Radius認證源冗余，保障多鏈路環境下的認證可靠性。
明御終端準入控制系統是集入網身份認證、安全安全檢查、網絡訪問權限控制功能于一體的終端準入控制系統。其核心目標是解決終端設備激增帶來的資產不可視、接入不安全、權限混亂等問題，滿足等保建設要求，適用于政府、醫療、企業等多類場景。
-
-
-
資產透視
1、資產發現與識別：結合網絡探針和主機探針精準發現設備，區分設備類型；
2、資產指紋管理：通過多屬性生成設備唯一指紋，規范資產管理。
-
-
-
-
智能準入管理
支持 LDAP/AD、RADIUS 認證、雙因素認證及基于設備指紋的智能準入，適配 PC、移動設備、IoT 設備等多類型終端。
-
-
-
-
安全檢查
識別未安裝防病毒軟件、違規軟件、未關閉 Guest 賬號等風險，實時告警或阻斷，檢查賬號多終端登錄、認證方式、接入設備合規性。
-
-
-
-
多重冗余與高可用性
1、雙機熱備保障系統可靠性，主機故障自動切換至備機；
2、逃生機制：支持一鍵逃生和熔斷逃生，避免因誤操作導致網絡中斷，優先保障業務連續性。
-
-
-
安全合規
1、實現設備入網全生命周期管控，滿足等保要求，降低安全威脅入侵風險。
2、通過準入規則和安全檢查，確保終端符合企業安全策略，減少內部違規行為引發的安全事件。
-
-
高效管理
1、自動化資產發現與分類，減少人工運維成本，拓撲可視化助力快速定位網絡問題；
2、多景準入配置，提升不同網絡環境下的管理效率，簡化認證流程。
-
-
業務保障
1、多重冗余機制保障系統穩定性，避免因單點故障導致業務中斷；
2、智能阻斷與審計功能，實時監控網絡流量，快速響應安全事件，保障核心業務持續運行。
