網(wǎng)絡(luò)準(zhǔn)入與漏洞掃描系統(tǒng)配置及服務(wù)概覽

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

 　　網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)

　　認(rèn)證控制器：

　　支持雙機(jī)熱備;

　　支持分離部署模式及一體機(jī)部署模式;

　　支持一對(duì)多部署模式;

　　支持客戶端設(shè)備注冊(cè);

　　支持客戶端的 SPA 認(rèn)證;

　　支持認(rèn)證網(wǎng)關(guān)管理;

　　支持基于角色進(jìn)行應(yīng)用授權(quán):賦予角色應(yīng)用權(quán)限，一個(gè)角色可以有多個(gè)應(yīng)用權(quán)限;

　　支持用戶組的概念，實(shí)現(xiàn)同類別用戶統(tǒng)一管理：支持通過從環(huán)境感知服務(wù)，或者其他第三方風(fēng)險(xiǎn)評(píng)估系統(tǒng)獲取終端風(fēng)險(xiǎn)、用戶風(fēng)險(xiǎn)，調(diào)整用戶權(quán)限;支持在線用戶查看：展示用戶IP地址、上線時(shí)間、用戶賬號(hào)、上線模式;支持本地的用戶名、密碼認(rèn)證，支持用戶與終端綁定:

　　支持對(duì)接 LDAP、Radius 等第三方服務(wù)器支持基于時(shí)間段認(rèn)證管理、基于 ip 地址的認(rèn)證管理、基于位置的認(rèn)證管理;

　　支持基于終端、用戶風(fēng)險(xiǎn)動(dòng)態(tài)權(quán)限管理:

　　認(rèn)證網(wǎng)關(guān)：

　　支持web反向代理(域名方式)，用戶訪問地址為 web 反向代理地址,用戶看到的地址為反向代理地址，從而隱藏了應(yīng)用的真實(shí)地址。只有可信用戶有權(quán)限的請(qǐng)求，才轉(zhuǎn)發(fā)到真實(shí)應(yīng)用;支持基于會(huì)話進(jìn)行訪問控制，可以主動(dòng)斷開會(huì)話;隧道模式和混合模式下，默認(rèn)關(guān)閉所有服務(wù)，只有經(jīng)過認(rèn)證的可信終端、可信用戶在訪問網(wǎng)關(guān)時(shí)，才開啟其有權(quán)限訪問的服務(wù)接口;

　　支持2臺(tái)設(shè)備堆疊成一臺(tái)設(shè)備使用，實(shí)現(xiàn)統(tǒng)一管理，統(tǒng)一配置，設(shè)備支持高可靠性(包含主備主主模式)部署;配置千兆電口≥6個(gè)，產(chǎn)品配置:≥100 個(gè)并發(fā)用戶數(shù)授權(quán);

　　安全產(chǎn)品質(zhì)保期三年，服務(wù)內(nèi)容包括：定期升級(jí)產(chǎn)品版本、特征庫(病毒庫)等。

　　漏洞掃描

　　標(biāo)準(zhǔn)機(jī)架式硬件架構(gòu);交流冗余電源

　　最大可掃描≥2000個(gè)IP地址，系統(tǒng)漏掃并發(fā)任務(wù)數(shù)≥6，單任務(wù)系統(tǒng)掃描最大并發(fā)掃描IP數(shù)≥60，弱口令掃描并發(fā)任務(wù)數(shù)≥4,Web漏掃并發(fā)掃描站點(diǎn)數(shù)≥1;采用B/S設(shè)計(jì)架構(gòu)，SSL加密方式通信，無須安裝客戶端，用戶可通過瀏覽器遠(yuǎn)程管理系統(tǒng);支持IPV4、IPV6環(huán)境部署管理、掃描;支持多路掃描功能，設(shè)備所有網(wǎng)口均可用于掃描，支持同時(shí)對(duì)多個(gè)隔離子網(wǎng)進(jìn)行掃描;支持分布式部署，管理中心統(tǒng)一下發(fā)策略、查看任務(wù)結(jié)果、導(dǎo)出報(bào)表，無需登錄子引擎;支持從管理中心查看子引擎及其狀態(tài)：管理中心、子引擎均可執(zhí)行掃描任務(wù);

　　線：網(wǎng)絡(luò)配置需提供快速配置向?qū)?，支持快速部署上支持自定義掃描策略模板，支持按照漏洞類別、漏洞風(fēng)險(xiǎn)等級(jí)、 CVE 編號(hào)查看漏洞插件;支持自適應(yīng)網(wǎng)絡(luò)掃描，根據(jù)網(wǎng)絡(luò)狀況自動(dòng)控制發(fā)包速率，避免影響用戶網(wǎng)絡(luò);支持檢測(cè)的漏洞數(shù)65000條以上，涵蓋漏洞標(biāo)準(zhǔn)包含 CVE 、 CNVD 、 CNNVD 、 CNCVE 、Bugtraq6種：支持掃描通用操作系統(tǒng)，支持掃描主流交換路由設(shè)備，支持掃描主流安全設(shè)備。

　　支持檢測(cè)虛擬化漏洞掃描;

　　支持主流數(shù)據(jù)庫漏洞的檢測(cè);

　　支持目前主流協(xié)議和數(shù)據(jù)庫弱口令檢測(cè)，包括但不限于：TELNET 、 FTP 、 SSH 、POP3、 SMB 、 SNMP 、 RDP 、 SMTP 、 Tomcat 、 Oracle 、 REDIS 、 MySQL 、 PostgreSQL 、 MsSQL 、DB2、 MongoDB 、 Sybase 、 Informix :

　　配置≥6個(gè)以太網(wǎng)千兆電口，≥4個(gè)萬兆以太網(wǎng)接口，支持≥1個(gè)接口擴(kuò)展槽位，配置≥4T硬盤;配置≥2000個(gè) IP 地址數(shù)量授權(quán)、三年漏洞庫升級(jí)授權(quán)：

　　安全產(chǎn)品質(zhì)保期三年，服務(wù)內(nèi)容包括：定期升級(jí)產(chǎn)品版本、特征庫(病毒庫)等。