ACK内网规范管理解决方案V-10课件.pptx

1、北京艾科网信科技有限公司Secured by Innovation概述概述n北京艾科网新科技有限公司（ACK）ACK公司基本介绍ACK创新历程n内网安全现状内网混乱及及分析内网需要规范管理n内网规范管理解决方案方案的整体架构ACK创新产品系列ACK十大特色功能n产品资质n成功案例北京艾科网信科技有限公司Secured by InnovationACK公司基本介绍公司基本介绍n2019年成立，总部设在北京；n2019年，首推内网规范管理的理念；n专业致力于研究、开发、推广网络准入技术和实名制ID网络；n拥有全部自主知识产权，4项中国专利、2项美国专利；n2019年，ACK创建者创办A10，研发的

2、产品获得日本和美国的InterOp国际大奖；n创始人员来自于HP、Motorola、Juniper、Yahoo、华为等高科技公司n拥有政府、电信运营商、电力、金融、大型企业等众多案例；北京艾科网信科技有限公司Secured by InnovationACK创新历程创新历程首创ID网络技术DHCP准入技术首创ID网管平台实名制ID审计提出内网规范管理理念首创ID防火墙2019年年2019年年2019年年2019年年Secured by Innovation内网安全现状北京艾科网信科技有限公司Secured by Innovation内网混乱内网混乱n安全威胁多n病毒、木马层出不穷n内网DDOS攻

3、击n系统补丁不全漏洞攻击n无线安全隐患n智能终端、移动设备的安全问题n员工绕过防火墙访问n管理难题多n任何人和终端均可进入网络；nIP使用失控，私改IP现象严重；n员工私自安装软件、开启危险服务；n主机和设备维护缺乏必要监管；n无法快速定位威胁的源头；n没有统一的安全策略；北京艾科网信科技有限公司Secured by Innovation内网混乱的本质原因内网混乱的本质原因n一切安全风险皆来自于人带来的威胁；n利用内网先天安全性不足；n现有安全技术多为被动防御技术；n管理手段较为单一；n法规遵从意识不足；人的威胁网络层威胁终端层威胁应用层威胁物理层威胁北京艾科网信科技有限公司内网需要规范管理内

4、网需要规范管理Secured by InnovationACK内网规范管理解决方案北京艾科网信科技有限公司Secured by InnovationACK内网规范管理架构内网规范管理架构北京艾科网信科技有限公司Secured by InnovationACK创新产品系列创新产品系列 电信级电信级3A3A产品产品网络准入网络准入边界保护边界保护运维、审计运维、审计软件系列软件系列IDRadius 100IDRadius 100IDLog A100/A110IDLog A100/A110ID MonitorID MonitorIDGuard100/1000/2000IDGuard100/1000/

5、2000ACK SDKACK SDK开发工具包开发工具包IDRadius 1000IDRadius 1000IDWall100/1000/2000IDWall100/1000/2000IDNac A100/1000/A2000IDNac A100/1000/A2000IDFortIDFortIDRadius 2000IDRadius 2000高高低低北京艾科网信科技有限公司Secured by Innovation实名制实名制准入控准入控制制终端终端健康健康检查检查实名制实名制IP地址管理地址管理访客管理访客管理网络威胁网络威胁定位定位网络网络边界边界监控监控网络访问网络访问控制控制高可用性高

6、可用性全网日志全网日志管理管理网络运维网络运维管理管理ACK的十大特色功能的十大特色功能北京艾科网信科技有限公司n支持六种准入控制技术802.1X/EOU/DHCP/ARP/网关准入/SNMP功能一、实名制准入控制功能一、实名制准入控制用户规范管理北京艾科网信科技有限公司n支持六种准入控制技术802.1X/EOU/DHCP/ARP/网关准入/SNMPn免客户端、免插件nLDAP/CA/Radius/AD认证n强大的用户管理n内置多因素认证技术CA/动态密码卡/Ukey/手机短信等n10分钟旁路部署，不改网络结构功能一、实名制准入控制功能一、实名制准入控制用户规范管理北京艾科网信科技有限公司功能

7、二、终端健康检查功能二、终端健康检查n终端认证n设备分类识别n强制插件安装n强制安全隔离终端规范管理北京艾科网信科技有限公司功能二、终端健康检查功能二、终端健康检查n终端认证n设备分类识别n强制插件安装n强制安全隔离n终端合规性检查n安全修复向导n免插件软件识别终端规范管理北京艾科网信科技有限公司功能二、终端健康检查功能二、终端健康检查n终端认证n设备分类识别n强制插件安装n强制安全隔离n终端合规性检查n安全修复向导n免插件软件识别终端规范管理北京艾科网信科技有限公司MAC1:192.168.1.1MAC2:192.168.1.2MAC3:192.168.1.3IP池功能三、实名制功能三、实名

8、制IP管理管理n基于ID统一分配IP地址传统基于MAC分配IP可以伪造；网络规范管理Computer1:MAC1Computer2:MAC2Computer3:MAC3DHCP 服务器192.168.1.1192.168.1.2192.168.1.3User1User2User3User1:192.168.1.1User2:192.168.1.2User3:192.168.1.3普通IP池Computer1:MAC1Computer2:MAC2Computer3:MAC310.168.1.110.168.1.210.168.1.3User1User2User3MAC1:10.168.1.1MA

9、C2:10.168.1.2MAC3:10.168.1.3隔离IP池用户认证用户认证192.168.1.1192.168.1.2192.168.1.3北京艾科网信科技有限公司功能三、实名制功能三、实名制IP管理管理n基于ID统一分配IP地址传统基于MAC分配IP可以伪造；n动态划分安全域n多元绑定nIPAM监测nIP地址使用统计n非法IP阻塞网络规范管理北京艾科网信科技有限公司功能三、实名制功能三、实名制IP管理管理n基于ID统一分配IP地址传统基于MAC分配IP可以伪造；n动态划分安全域n多元绑定nIPAM监测nIP地址使用统计n非法IP阻塞网络规范管理北京艾科网信科技有限公司功能四、访客管理

10、功能四、访客管理n访客网与办公网隔离n利用现有网络，不改变网络配置n访客入网无物理限制n访客入网需员工授权n访客权限控制n访客入网审计北京艾科网信科技有限公司功能五、网络威胁定位功能五、网络威胁定位n定位到人和交换机端口n非法接入定位n异常终端定位n私接设备定位n交换机异常互联定位n增强可视性网络规范管理北京艾科网信科技有限公司功能六、功能六、网络边界监控网络边界监控n分布式的边界监控n设备“网络指纹”识别n内外网互联监控n非法外联监控网络规范管理假冒网络设备IDNAC HA-备IDNAC HA-主内网边界内网边界FirewallTrunkTrunkH3CDlink SwHUBIDFort网络

11、设备3G网卡上网汇聚层北京艾科网信科技有限公司功能七、网络访问控制功能七、网络访问控制n访问权限控制n控制入网位置n保护核心资源n远程终端准入n安全联动网络规范管理数据库准入成功准入成功VPN/Firewall准入失败准入失败认证成功认证成功北京艾科网信科技有限公司功能八、全网日志管理功能八、全网日志管理n高性能日志收集n日志海量存储n实名日志搜索和审计n实名日志报表n满足等保要求网络规范管理IDLog A100/A1000IDLog A100/A1000北京艾科网信科技有限公司功能九、网络运维管理功能九、网络运维管理n设备维护单点登录n维护权限集中管理n操作行为实名审计n高安全性网络规范管理

12、北京艾科网信科技有限公司功能十、高可用性功能十、高可用性n集中式热备n分布式灾备n应急逃生n分级分权管理IDMonitorSecured by InnovationACK产品资质北京艾科网信科技有限公司Secured by Innovation公司资质公司资质北京艾科网信科技有限公司Secured by Innovation产品资质产品资质Secured by InnovationACK成功案例北京艾科网信科技有限公司Secured by Innovation案例汇总案例汇总政府/教育电力运营商企业/金融北京艾科网信科技有限公司Secured by Innovation国家电力监管委员会国家电力监管委员会北京艾科网信科技有限公司Secured by Innovation韶关冶炼厂韶关冶炼厂北京艾科网信科技有限公司Secured by Innovation广东移动茂名分公司广东移动茂名分公司北京艾科网信科技有限公司Secured by Innovation韶关发电厂韶关发电厂