准入网关(硬件) | 准入控制 | 阻断非法计算机接入企业网络对服务器、互联网等进行访问,非法计算机可根据需要将其引导至隔离区进行修复,合法的计算机可直接连入企业网络访问受保护的服务器和互联网 | 【防止服务器数据泄密】 准入网关放置于服务器之前,非法计算机无法访问重要服务器,有效防止非法计算机下载导致泄密 【防止内网PC被非法访问】 结合IP-guard网络控制模块,禁止外来计算机对内网计算机的非法访问,保护内网计算机的安全 【防止内部PC脱离管控】 准入网关放置于互联网出口之前,阻断未安装客户端的计算机访问互联网,预防用户私自重装系统、运行多系统和破坏客户端的行为,保证内网安全策略可以有效执行 |
安全状态检查 | 对通过准入网关连入企业网络的计算机进行安全状态合规检查(如:是否安装指定软件、杀毒软件,病毒库、系统补丁是否更新,是否允许指定程序、系统服务等),满足条件则允许接入网络,否则拒绝访问并发出警告信息,并强制其跳转至隔离区进行修复 | ||
访客管理 | 对临时来访的外来计算机,因工作需要接入企业内部网络时,可以设定访客账户,通过浏览器输入账号密码进行身份认证,通过后即可连入企业网络 | ||
认证方式 | 提供授权、信任、访客账户、白名单、例外地址等认证方式,适应企业多样化的接入场景 | ||
容灾机制 | 具备ByPass功能,保证网络高效稳定 | ||
部署方式 | 支持串接、旁路两种模式,不需要改变企业的网络结构 |
无锡IP-guard终端安全管理软件-准入网关