寧盾推出企業(yè)移動(dòng)化網(wǎng)絡(luò)準(zhǔn)入方案,側(cè)重“體驗(yàn)、輕量、業(yè)務(wù)隨行”

寧盾推出企業(yè)移動(dòng)化網(wǎng)絡(luò)準(zhǔn)入方案，側(cè)重“體驗(yàn)、輕量、業(yè)

務(wù)隨行”終端類型及數(shù)量的增多為企業(yè)移動(dòng)化引入新的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)咖啡廳、飛機(jī)場(chǎng)、地鐵隨處可見(jiàn)移動(dòng)化辦公，IoT以及BYOD普及加速企業(yè)移動(dòng)化變革。為適應(yīng)這一變革，企業(yè)為員工提供開(kāi)放的辦公環(huán)境和更輕、更智能、更便捷的辦公工具，引入自動(dòng)化智能技術(shù)，減輕員工重復(fù)性勞動(dòng)成本；統(tǒng)一更換輕量級(jí)應(yīng)用或引入云服務(wù)，提升企業(yè)工作效率。在享受移動(dòng)化辦公高效運(yùn)作模式的同時(shí)，企業(yè)網(wǎng)絡(luò)安全威脅形式日趨復(fù)雜。從訪客到員工、從BYOD、企業(yè)派發(fā)設(shè)備到各種各樣的IoT終端，移動(dòng)化網(wǎng)絡(luò)隱患重重。中心化IT管理無(wú)法適應(yīng)移動(dòng)化終端入網(wǎng)合規(guī)需求任何企業(yè)都是把業(yè)務(wù)和安全結(jié)合起來(lái)的合資企業(yè)。面對(duì)肆意泛濫的互聯(lián)網(wǎng)攻擊及威脅，企業(yè)IT安全人員肩負(fù)著網(wǎng)絡(luò)安全防御的重任，務(wù)必要洞悉網(wǎng)絡(luò)中用戶及終端的身份、安全合規(guī)狀態(tài)、權(quán)限及組織關(guān)系，快速響應(yīng)并定位網(wǎng)絡(luò)威脅來(lái)源，降低網(wǎng)絡(luò)排障成本，確保網(wǎng)絡(luò)及時(shí)恢復(fù)。移動(dòng)化讓用戶及終端的流動(dòng)性增強(qiáng)，傳統(tǒng)集中化人工檢測(cè)的方式無(wú)法實(shí)時(shí)可視化接入網(wǎng)絡(luò)的終端合規(guī)性，勞動(dòng)成本高，檢測(cè)不及時(shí)，且易存在人為失誤。某大型汽車機(jī)配件外資企業(yè)就因未及時(shí)發(fā)現(xiàn)病毒庫(kù)過(guò)期而導(dǎo)致大面積攻擊停產(chǎn)事故。入網(wǎng)終端自動(dòng)化合規(guī)檢測(cè)及可視化實(shí)時(shí)監(jiān)控成為企業(yè)網(wǎng)絡(luò)安全的必要選擇?！绑w驗(yàn)、輕量、業(yè)務(wù)隨行”一寧眉面向移動(dòng)化終端合規(guī)解決思路基于“E-L-W”三要素，為企業(yè)建立“高體驗(yàn)、輕量化、業(yè)務(wù)隨行”的移動(dòng)化網(wǎng)絡(luò)準(zhǔn)入控制體系。可視化接入網(wǎng)絡(luò)的終端，自動(dòng)化及去中心化終端管理，減輕運(yùn)維勞動(dòng)成本，提升用戶使用體驗(yàn)。訪舂認(rèn)證管浬【匝何，常情；帥刖歸碼“.，雖工EVDD認(rèn)證（成Pwtal認(rèn)證）.可視化終端冒售:發(fā)玖陛髀型戰(zhàn)合現(xiàn)紊?。ㄅ_(tái)規(guī)曲牛、進(jìn)程、羌街軟件一補(bǔ)丁、痛圈摩J略幡91豈朝以槍測(cè)及分架、伽四漏點(diǎn)、密史.一.）.去中『沖泄困【將管理員郃部臥TT坂至用戶）?第三方明H到參演.罪。捋、LANDesk...，多分支業(yè)各嘲亍訕化:秋重化的掘童it、芻瑁師境，目助式揀作界面、□礎(chǔ)及志中味:的運(yùn)造管哩..高獨(dú):無(wú)感知認(rèn)證.玉:客戶端誨S松狗、’令潔的損作界面，自動(dòng)化腱作瞄，業(yè)君廈行；無(wú)港總郡還是分支，鯽堿愛(ài)人舞的安量皺.1御吏刷暗爰注E:Experience-體驗(yàn)通過(guò)NDACE可視化接入網(wǎng)絡(luò)的用戶及終端，實(shí)時(shí)監(jiān)控接入網(wǎng)絡(luò)的終端合規(guī)性及安全狀態(tài)，避免人為檢測(cè)的遺漏及不及時(shí)現(xiàn)象。在網(wǎng)絡(luò)接入層，對(duì)入網(wǎng)終端進(jìn)行自動(dòng)化檢測(cè)，將傳統(tǒng)人工檢測(cè)殺毒軟件、wifi鑰匙等人為工作通過(guò)NDACE自動(dòng)化實(shí)現(xiàn)?；谧灾秸J(rèn)證，訪客不用再找前臺(tái)索要網(wǎng)絡(luò)賬號(hào)及密碼，提升訪客接入體驗(yàn)。L：Lightweight-輕量?旁路鏡像部署NDACE，不改變網(wǎng)絡(luò)原有架構(gòu)，降低運(yùn)維及部署成本；?簡(jiǎn)化IT運(yùn)維流程，將重復(fù)性人工操作如IP及MAC綁定、Vlan策略下發(fā)及非法終端自動(dòng)隔離等操作自動(dòng)化，提升企業(yè)管理效率；?無(wú)客戶端安全檢測(cè)，避免客戶端軟件兼容性及客戶端升級(jí)，降低運(yùn)維勞動(dòng)成本；?以去中心化管理取代集中化管控，將簡(jiǎn)單的運(yùn)維維護(hù)工作下放至終端用戶，如補(bǔ)丁更新、軟件升級(jí)等。W:WorkRoaming-業(yè)務(wù)隨行?基于NDACE多分支統(tǒng)一管控功能，檢測(cè)接入內(nèi)網(wǎng)的終端合規(guī)性，實(shí)現(xiàn)總部、分支的統(tǒng)一安全準(zhǔn)入，確保企業(yè)業(yè)務(wù)隨行。寧網(wǎng)移動(dòng)化網(wǎng)絡(luò)準(zhǔn)入方案-NDACE基于“體驗(yàn)、輕量、業(yè)務(wù)隨行”的準(zhǔn)則，為各種入網(wǎng)設(shè)備提供用戶身份實(shí)名認(rèn)證及終端合規(guī)性準(zhǔn)入的問(wèn)題。寧盾移動(dòng)化網(wǎng)絡(luò)準(zhǔn)入解決方案由訪客認(rèn)證管理、員工BYOD認(rèn)證入網(wǎng)、終端可視化管理、入網(wǎng)終端自動(dòng)化及去中心化管理、第三方聯(lián)動(dòng)、業(yè)務(wù)隨行六部分組成。1、訪客認(rèn)證管理支持短信/微信、協(xié)助掃碼、郵件審批、Facebook等認(rèn)證方式，滿足國(guó)內(nèi)外不同訪客的認(rèn)證需求。一鍵式微信連WiFi+強(qiáng)關(guān)注，助力公眾號(hào)的營(yíng)銷與推廣。與上網(wǎng)行為審計(jì)對(duì)接，實(shí)現(xiàn)實(shí)名認(rèn)證與實(shí)名審計(jì)。2、員工BYOD管理外網(wǎng)提供802.1x、Portal用戶名密碼認(rèn)證，內(nèi)網(wǎng)提供802.1x+Portal+雙因素的強(qiáng)安全認(rèn)證。保護(hù)企業(yè)網(wǎng)絡(luò)接入安全的同時(shí)，實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)傳輸層安全加3、入網(wǎng)終端可視化俗話說(shuō)，如果你都看不到，又如何能控制它？基于主動(dòng)發(fā)現(xiàn)技術(shù)，寧盾NDACE主動(dòng)探測(cè)接入網(wǎng)絡(luò)中的終端類型及合規(guī)性狀態(tài)。幫助運(yùn)維人員快速發(fā)現(xiàn)問(wèn)題、快速定位問(wèn)題，及時(shí)鎖定問(wèn)題及終端，提高企業(yè)運(yùn)維人員的管理效率?？梢暬K端類型越來(lái)越多終端支持網(wǎng)絡(luò)接入功能，每時(shí)每刻都有新的設(shè)備接入您的網(wǎng)絡(luò)，寧盾NDACE基于豐富的設(shè)備指紋庫(kù)可視化接入網(wǎng)絡(luò)中的電腦、BYOD、瘦客戶機(jī)、網(wǎng)絡(luò)設(shè)備、攝像頭、打印機(jī)、IP電話、服務(wù)器（云）、虛擬機(jī)、傳感器等終端類型。終端設(shè)備畫像支持客戶端和非客戶端實(shí)現(xiàn)電腦終端的細(xì)粒度合規(guī)性監(jiān)控，如操作系統(tǒng)、硬件及內(nèi)存、用戶信息及是否加域、IP訪問(wèn)權(quán)限、是否安裝合規(guī)軟件及非合規(guī)軟件、軟件運(yùn)行進(jìn)程、補(bǔ)丁版本、殺毒軟件安裝件狀態(tài)及病毒庫(kù)是否過(guò)期等。并識(shí)別IoT設(shè)備廠商、型號(hào)，防止弱密碼、偽造IP/Mac地址及非法私接等。4、入網(wǎng)終端合規(guī)檢測(cè)自動(dòng)化及去中心化將常規(guī)重復(fù)性工作自動(dòng)化，寧盾NDACE提供自動(dòng)化檢測(cè)及分類，并對(duì)非合規(guī)終端進(jìn)行自動(dòng)隔離，防止私接及流氓設(shè)備的接入。將設(shè)置好的VLAN策略、IP權(quán)限智能匹配至同類終端，實(shí)現(xiàn)一次性配置，同類終端自動(dòng)化匹配，降低運(yùn)維重復(fù)性勞動(dòng)成本。以去中心化管理取代集中管控，將補(bǔ)丁更新、版本升級(jí)等簡(jiǎn)單瑣碎的工作下放至終端用戶，基于NDACE的終端合規(guī)性檢測(cè)，確保只有更新或升級(jí)的終端才能接入企業(yè)正常辦公網(wǎng)絡(luò)。5、第三方聯(lián)動(dòng)，加強(qiáng)終端安全管理NDACE與微軟、Symantec、LANDesk、IP-Guard、splunk等第三方安全廠商聯(lián)動(dòng)，實(shí)現(xiàn)網(wǎng)絡(luò)準(zhǔn)入與補(bǔ)丁修復(fù)、入