准入控制系统

功 能

说 明

分级分权限管理

产品支持分区域分部门多级管理模式，不同级别的系统管理人员可以进行精细粒度的权限分配，以确保用户不同的管理范围权限、不同的功能权限。

多种强制技术

产品支持能够支持如：CISCO EOU、H3C Portal、 802.1X、DHCP等多种网络接入强制技术，可以限度的适应用户多厂商、复杂网络的应用。

双因子认证

产品能够将用户与计算机做一对一或多对一绑定管理，可以的兼顾使用的灵活性与设备的安全性，有效防止设备滥用或用户越权使用。

重定向引导

产品能够对入网设备进行自动web重定向引导认证，为初次入网用户提供直观、友好的向导页面。

风险设备隔离

产品能够对存在安全风险的计算机进行隔离，并强制引导移至隔离修复区，提示用户修复相应的安全隐患。 

第三方认证支持

产品能够支持用户现有的身份认证机制，可以与LDAP服务器、USB-key、AD域服务器、邮件服务器等第三方身份认证系统联动认证。

来宾用户管理

提供来宾角色选择，能够设定来宾设备的访问权限和入网时长，提供来宾上网码，能够设定来宾设备与受访人员进行一对一绑定，防止来宾访问非范围内的资源。

防病毒联动管理

ASM可以与14种以上主流防病毒软件联动工作，不仅能实时监测防病毒软件的运行状况，还可以及时处理病毒日志信息，防止由于病毒日志信息的误报而影响工作业绩。

系统补丁管理

ASM提供简单、实用的系统补丁流程化管理，为用户提供快速、简洁的补丁扫面、补丁下载、补丁安装等工作，并可以通过对全网终端补丁状况分析统计，自动生成系详细、直观的补丁安装报告。

程序黑白名单

产品可以按照程序名等条件对应用程序做全面、严格的黑白名单模式管理，做到只有管理员的软件才能够在受管理网络的计算机上正常使用。

违规外联管理

系统可以通过实时检测、发现内网中以拨号、双网卡、无线、代理等方式企图连接外部网络的行为，并及时通知管理员，防止内部资料被非法泄露。

系统安全性检查

系统能够对guest账号、文件共享、密码安全性、弱口令、系统屏保等多种系统项做检查管理，为用户提供系统安全性管理，防止关键信息。

规范性检查

系统能够对是否安装规定程序、是否为域用户、计算机名是否规范、是否开启远程桌面等项做合规性检查，以帮助管理规范的落实。

未关机设备统计

系统提供未关机计算机统计管理功能，能够对经常未关机的用户进行及时的纠正，不仅可以帮助单位节省能耗，更可以防止火灾隐患的发生。

软件资产统计

产品可以自动收集分析终端计算机安装的软件信息，并可以通过多种条件进行查询和统计，把管理员从机械、枯燥的工作中解放出来。

安全评分

产品支持对入网终端进行安全性评分，所有评分上报服务器进行审计，让管理员与用户快速、直观了解系统所存在的安全风险或漏洞。

安全修复

ASM支持对终端安检漏洞提供后台自动修复、前端一键式交互修复、引导至修复区修复等多种修复方式，极大的减轻了管理员工作量。

MAC防篡改

ASM提供ip-mac地址防篡改功能，能够智能探测入网的ip-mac信息，防止非法终端在伪造成可信设备的ip或mac地址后入网。

安全报警

产品提供对新入网设备、待审核设备、设备伪造入网等多项报警，并支持邮件、手机短信等多种告警方式。

审计报表

产品提供违规检查项、违规次数、违规设备、身份认证记录等统计排行情况，并能够按照每日、每周、每月的入网统计报告并以邮件形式通知管理员。

高安全性

产品提供一旦准入技术失效后平台立即切换到fail-open模式，可以避免产品单点故障。