中孚网络接入控制系统

内网安全系统

中孚网络接入控制系统根据国家有关部门的规定要求，以终端计算机作为管理对象，对所有内网用户或者特定部门进行安全隔离保护措施，并开展对单位内计算机进行合规审查、安全检查等工作。一方面可以保证合规用户的网络畅通，另一方面杜绝了非法用户接入带来的安全风险。

本系统既可独立运行，也可与其他安全保密系统无缝集成，防止安全防护软件被非法卸载，保证终端的存活率。定期的软件检查，发现问题及时处理，可实现对终端主机的全方位监管。

系统功能：

多种控制方式

策略路由控制方式、虚拟网关控制方式、透明网桥控制方式、端口镜像控制方式四种主要的控制方式可以适应众多客户网络环境。

瘦客户端模式

基于瘦客户端模式，无需针对所有终OA系统

端安装客户端，提供快捷入网向导流程，方便用户快速接入网络。

安全检查与修复

提供众多系统漏洞评估项，采用WEB页面检查和静默检查两种检查方式，对不安全设备进行及时隔离修复。系统可以自动对设备进行定时安全检查，也可以手动强制隔离安检某台设备，还可以对外网设备实时安检。

系统安全评估

对整个网络的终端设备安检情况、入网合规情况进行综合评定，对网络健康状态给出综合安全状况评估。

来宾管理

设备来宾角色选择，能够设定来宾设备入网时的安检项目，并设定来宾设备与受访人员进行一对一绑定。

角色管理

能够对设备和人员依据角色进行分类管理，能够对人员角色和设备角色进行优先级设定，在不同场合可以选择按照人员角色入网或设备角色入网。

统计报表

提供网络中接入计算机的入网审计报表、操作系统信息报表、安全检查情况统计报表、违规检查项、违规次数、违规设备等统计排行情况；提供每日、每周、每月的入网统计报告，内网安全检查走势图和整体统计报表。

快速部署

提供人员、设备、部门组织结构的批量导入、批量导出功能，减少用户初次部署时对终端用户的影响，快速方便的完成人员、设备、部门组织结构的录入工作。还可以与单位内OA系统、AD域系统进行无缝对接，无需重建账号系统即能完成组织结构的复用。

系统组成：

接入控制服务器

与汇聚层交换机联动，利用服务器内接入控制技术对网络进行接入管控；提供入网向导，通过界面的引导让用户方便的进行相关合规检查；提供管理界面，为管理员管理网络提供丰富的统计图表和控制接口。

入网小助手

为用户入网提供入网向导，帮助用户快速入网，入网小助手集成于控制服务器，在执行严格控制模式的情况下在入网流程中提供下载。

系统特点：

中孚网络接入控制系统以身份识别，杜绝非法入侵和接入保护为主要设计理念，秉承“不改变网络、不依赖网络设备、部署简单”的特性，可旁路接入用户网络，为用户解决网络接入控制的合规性要求，达到“违规不入网、入网必合规”的管理规范，提供技术支持。

中孚网络接入控制系统既可独立运行，又可与其他安全保密系统无缝集成，为用户提供更完整、更全面的内网安全解决方案。