山東朗通網(wǎng)絡(luò)接入限制系統(tǒng)解決方案

目錄一、 面臨的挑戰(zhàn) 2二、 產(chǎn)品必要性 4三、 產(chǎn)品概述 6四、 產(chǎn)品特色 84.1 先進、敏捷的準(zhǔn)入技術(shù) 84.2 多重身份鑒別方式組合驗證，保證身份信息牢靠性 94.3 細(xì)粒度網(wǎng)絡(luò)訪問權(quán)限限制 114.4 國家信息平安等級測評庫 124.5 自主快速一鍵智能修復(fù) 164.6 內(nèi)嵌超大弱口令測評庫 164.7 全面平安審計、智能分析網(wǎng)絡(luò)平安系數(shù) 174.8 在線平安測評、無需客戶端程序 204.9 智能負(fù)載均衡、雙機熱備 214.10 融合云計算技術(shù)，保障超大網(wǎng)絡(luò)級聯(lián)管理 21五、 設(shè)備選型 23六、 產(chǎn)品報價 23七、 榮譽資質(zhì) 25八、 典型客戶 26集團企業(yè) 26科研院所 26服務(wù)業(yè)企業(yè) 26面臨的挑戰(zhàn)隨著網(wǎng)絡(luò)環(huán)境愈發(fā)困難，企業(yè)都特別重視其信息化建設(shè)。并且，近年來企業(yè)網(wǎng)絡(luò)負(fù)責(zé)人也愈發(fā)發(fā)覺，如何使內(nèi)網(wǎng)更加平安已成為一個特別重要的課題。當(dāng)前,我國已建成規(guī)模宏大、覆蓋全國的信息網(wǎng)絡(luò)，國家重要信息網(wǎng)絡(luò)和信息系統(tǒng)，已成為支撐國民經(jīng)濟和社會發(fā)展的重要基礎(chǔ)設(shè)施。與此同時，單位重要網(wǎng)絡(luò)和信息系統(tǒng)仍存在肯定平安隱患和漏洞，不斷遭遇來自各方面的威逼。不能實現(xiàn)實名制入網(wǎng)，無法知道當(dāng)前有哪些人在上網(wǎng)。外來設(shè)備接入網(wǎng)絡(luò)，很難做到剛好發(fā)覺并對其進行限制。內(nèi)、外網(wǎng)隔離的網(wǎng)絡(luò)環(huán)境下，終端用戶非法外聯(lián)頻發(fā)。個別中毒電腦，接入網(wǎng)絡(luò)后，感染同一網(wǎng)絡(luò)電腦，導(dǎo)致病毒大面積爆發(fā)。IP/MAC資源管理難，無法做到有效管理，亂改私改IP/MAC的事時有發(fā)生。現(xiàn)有的補丁系統(tǒng)易用性和強制性太差，無法剛好地將補丁打到每一個電腦上。終端用戶的電腦水平參差不齊，現(xiàn)有的平安軟件無法滿意終端對平安越來越高的要求。網(wǎng)絡(luò)環(huán)境困難，一般的平安準(zhǔn)入產(chǎn)品很難適應(yīng)。上述網(wǎng)絡(luò)平安問題，制約了信息化建設(shè)的快速發(fā)展。同時，行業(yè)特性確定網(wǎng)絡(luò)環(huán)境、平安需求。企業(yè)的工作特性使其網(wǎng)絡(luò)環(huán)境趨向困難化，既有內(nèi)部網(wǎng)絡(luò)工作平臺，也有內(nèi)、外網(wǎng)之間的數(shù)據(jù)流淌。其終端接入設(shè)備更是五花八門，從單核老型號臺式計算機，到筆記本電腦、手機等新型移動接入設(shè)備，難于進行統(tǒng)一管理。同時當(dāng)前多樣的網(wǎng)絡(luò)接入方式，如3G、手機撥號、WiFi等，也讓以往通過拔掉網(wǎng)線實現(xiàn)肯定網(wǎng)絡(luò)隔離的方法受到挑戰(zhàn)，加之人員、環(huán)境的困難性，都使得企業(yè)信息主管難以對網(wǎng)絡(luò)進行有效、高效的管理。產(chǎn)品必要性我國的電子政務(wù)信息化正處在一個建設(shè)的快速發(fā)展階段，尤其是跨行業(yè)、跨部門、跨地域的大型信息系統(tǒng)的建設(shè)，對政務(wù)公開、信息共享、加強監(jiān)管、提高效率特別有利。目前，我國已建成規(guī)模宏大、覆蓋全國的信息網(wǎng)絡(luò)，國家重要信息網(wǎng)絡(luò)和信息系統(tǒng)，已成為支撐國民經(jīng)濟和社會發(fā)展的重要基礎(chǔ)設(shè)施，為了保障我國重要信息網(wǎng)絡(luò)和信息系統(tǒng)的平安，黨中心、國務(wù)院及國家有關(guān)部門做出了一系列重大決策和部署，出臺了一系列政策文件，制定了一系列標(biāo)準(zhǔn)規(guī)范。2004年9月17日，公安部、國家保密局、國家密碼管理委員會辦公室、國務(wù)院信息辦下發(fā)了《關(guān)于信息平安等級愛護工作的實施看法》，明確了信息平安等級愛護的重要意義、原則、基本內(nèi)容、工作職責(zé)分工、要求和實施安排。2007年《信息平安等級愛護管理方法》(公通字

[2007]43號)

、《信息平安技術(shù)信息系統(tǒng)平安等級愛護技術(shù)要求》（GB/T22239-2008）等級愛護明確規(guī)定，在邊界完整性檢查、主機平安、身份鑒別、平安審計、數(shù)據(jù)平安與備份復(fù)原等幾個方面明確規(guī)定了必需對內(nèi)網(wǎng)終端計算機應(yīng)實行平安管理、準(zhǔn)入限制管理、非法外聯(lián)限制、身份認(rèn)證、平安審計管理、文件加密愛護、介質(zhì)管理、資產(chǎn)管理等相關(guān)措施。中心保密委員會于2004年12月23日下發(fā)了《關(guān)于加強信息平安保障工作中保密管理若干看法》明確提出要建立健全涉密信息系統(tǒng)分級愛護制度。2005年12月28日，國家保密局下發(fā)了《涉及國家隱私的信息系統(tǒng)分級愛護管理方法》，同時，2010年10月1日實施的新《保密法》也增加了網(wǎng)絡(luò)平安保密管理的條款。隨著《保密法》的貫徹實施，國家已經(jīng)基本形成了完善的保密法規(guī)體系?！渡婷苄畔⑾到y(tǒng)分級愛護管理方法》、

《涉及國家隱私的信息系統(tǒng)分級愛護技術(shù)要求》（BMB17-2006）分級愛護明確要求，用戶進入涉密信息系統(tǒng)前，系統(tǒng)首先要對用戶的身份進行認(rèn)證，并且要對經(jīng)過身份鑒別的合法用戶依據(jù)“最小授權(quán)原則”對其訪問系統(tǒng)資源的權(quán)限進行限制。產(chǎn)品概述朗通網(wǎng)絡(luò)接入限制系統(tǒng)（簡稱朗通NACP）結(jié)合國家公安部信息平安等級愛護、國家保密局涉密網(wǎng)絡(luò)分級愛護政策要求以及企業(yè)、企事業(yè)單位網(wǎng)絡(luò)平安管理需求，以終端平安等級測評為理念，遵循網(wǎng)絡(luò)防護和終端平安并重原則,開發(fā)的全新一代專注與企業(yè)電子政務(wù)網(wǎng)和涉密內(nèi)網(wǎng)的信息平安管理系統(tǒng)。產(chǎn)品整體采納B/S架構(gòu)，規(guī)避傳統(tǒng)網(wǎng)絡(luò)管理系統(tǒng)須要大量安裝客戶端程序，多系統(tǒng)兼容性差，用戶體驗效果差等問題。朗通NACP采納平安等級和工作流程化產(chǎn)品理念，對接入網(wǎng)絡(luò)終端設(shè)備進行物理設(shè)備、網(wǎng)絡(luò)平安、系統(tǒng)平安和操作應(yīng)用平安四大方面的平安測評與智能修復(fù)，確保接入網(wǎng)絡(luò)計算機的平安，保障整體網(wǎng)絡(luò)平安性。產(chǎn)品向終端用戶供應(yīng)簡潔快速的入網(wǎng)流程，終端用戶注冊的個人信息被系統(tǒng)審核通過后，即可獲得指定的網(wǎng)絡(luò)資源訪問權(quán)限。朗通NACP系統(tǒng)遵循三權(quán)分立，最小授權(quán)管理原則，對特權(quán)用戶權(quán)限進行分別，分為系統(tǒng)管理員、系統(tǒng)操作員和平安審計員，系統(tǒng)管理員只能對系統(tǒng)進行維護，系統(tǒng)操作員只能進行終端用戶管理，平安審計員只能維護管理操作審計信息，通過三權(quán)分立確保審計數(shù)據(jù)的平安，避開審計數(shù)據(jù)受到未預(yù)期的刪除、修改或覆蓋等操作。產(chǎn)品特色先進、敏捷的準(zhǔn)入技術(shù)朗通NACP系統(tǒng)是基于最先進的第三代準(zhǔn)入限制技術(shù)的專業(yè)產(chǎn)品，支持包括虛擬網(wǎng)關(guān)、透亮網(wǎng)橋、策略路由、IP準(zhǔn)入、旁路準(zhǔn)入等多種先進的準(zhǔn)入限制技術(shù)，滿意各種困難網(wǎng)絡(luò)、混合型部署網(wǎng)絡(luò)和縱級大網(wǎng)絡(luò)的準(zhǔn)入管理要求。朗通NACP支持云計算準(zhǔn)入特性，準(zhǔn)入終端實時同步網(wǎng)絡(luò)準(zhǔn)入策略數(shù)據(jù)對非法網(wǎng)絡(luò)通信數(shù)據(jù)進行阻斷，提升網(wǎng)絡(luò)準(zhǔn)入工作效率，保障接入網(wǎng)絡(luò)平安性。朗通NACP準(zhǔn)入系統(tǒng)不會變更用戶網(wǎng)絡(luò)拓?fù)浼軜?gòu)，兼容各種困難網(wǎng)絡(luò)環(huán)境，支持分散式快速部署。同一網(wǎng)絡(luò)支持對不同網(wǎng)絡(luò)區(qū)域進行區(qū)分管理，可敏捷設(shè)置準(zhǔn)入管轄網(wǎng)絡(luò)區(qū)域、隔離區(qū)域、平安區(qū)域、內(nèi)外區(qū)域分別、準(zhǔn)入端口和準(zhǔn)入IP等。多重身份鑒別方式組合驗證，保證身份信息牢靠性朗通NACP支持多種身份信息鑒別方式，包含口令類、動態(tài)驗證碼類和硬件類鑒別方式，可以供用戶敏捷設(shè)置、自由組合。朗通NACP結(jié)合國家信息平安愛護政策要求引入兩種或兩種以上多重身份鑒別方式組合驗證功能，既保證了接入網(wǎng)絡(luò)終端設(shè)備的合法性，又保障了接入網(wǎng)絡(luò)人員的合法性，更為有效的確認(rèn)身份信息的牢靠性，確保單位內(nèi)網(wǎng)資源的平安性。以下是朗通NACP所支持的身份鑒別方式：系統(tǒng)用戶名身份鑒別LDAP身份鑒別郵件認(rèn)證身份鑒別AD域身份鑒別系統(tǒng)登錄指定AD域鑒別USBKey身份鑒別CA證書身份鑒別短信驗證碼身份鑒別朗通NACP具有身份鑒別信息防冒用和登錄失敗處理功能，支持口令長度、困難性和定期更新設(shè)置，并支持限制非法登錄次數(shù)、鎖定登錄時長和登錄連接超時自動退出等功能，并且支持可以干脆把AD域等賬號可以導(dǎo)入的方式，避開網(wǎng)絡(luò)管理者反復(fù)添加賬號信息，并且保證可以特別便利完成一般賬號登陸后的朗通軟件的產(chǎn)品推送，避開去每個終端去操作和更換登陸系統(tǒng)賬號的狀況。細(xì)粒度網(wǎng)絡(luò)訪問權(quán)限限制朗通NACP以單個用戶為限制粒度，劃分不同的網(wǎng)絡(luò)平安域，允許或拒絕用戶對受控網(wǎng)絡(luò)資源的訪問，規(guī)范用戶的網(wǎng)絡(luò)運用權(quán)限，提高整體網(wǎng)絡(luò)平安性。產(chǎn)品內(nèi)置網(wǎng)絡(luò)隔離域、來賓可見域、網(wǎng)絡(luò)平安域和終端用戶域，對網(wǎng)絡(luò)訪問數(shù)據(jù)包的源地址、目的地址、源端口號、目的端口號、協(xié)議、發(fā)出信息的主機名等信息進行過濾，為數(shù)據(jù)流供應(yīng)明確的允許/拒絕訪問的實力，并對會話處于非活躍肯定時間或會話結(jié)束后的終端設(shè)備終止網(wǎng)絡(luò)，依據(jù)平安策略對接入網(wǎng)絡(luò)的便攜式和移動式終端設(shè)備進行全面嚴(yán)格管控。朗通NACP支持完善的網(wǎng)絡(luò)邊界性檢查功能，能夠?qū)崟r檢測內(nèi)部網(wǎng)絡(luò)中出現(xiàn)的內(nèi)部用戶未通過準(zhǔn)許私自聯(lián)到外部網(wǎng)絡(luò)的行為（即“非法外聯(lián)”行為），對私自聯(lián)到外部網(wǎng)絡(luò)的用戶進行阻斷全部網(wǎng)絡(luò)連接和馬上關(guān)機操作，并將違規(guī)行為上報報警中心服務(wù)器。國家信息平安等級測評庫朗通NACP結(jié)合國家信息平安政策要求，供應(yīng)不同信息平安級別終端用戶的設(shè)備平安測評庫，支持對終端用戶物理設(shè)備、網(wǎng)絡(luò)平安、系統(tǒng)平安和操作應(yīng)用平安四大方面，近30個平安測評項和10多個違規(guī)報警項進行實時測評檢查，提高接入網(wǎng)絡(luò)的終端機器的平安性和牢靠性。用戶還可以依據(jù)管理需求進行敏捷的自定義設(shè)置，量身打造適合自己的平安檢查規(guī)則庫。朗通NACP通過平安測評庫對終端設(shè)備進行自動檢查、分析和評估，平安檢查符合信息平安要求的終端設(shè)備才能接入內(nèi)網(wǎng)，變被動防衛(wèi)為主動防衛(wèi)，為內(nèi)網(wǎng)的平安供應(yīng)強制性保障。以下是朗通NACP所支持的平安測評項：移動存儲介質(zhì)檢查光驅(qū)介質(zhì)檢查3G上網(wǎng)卡檢查系統(tǒng)分區(qū)檢查監(jiān)聽端口檢查IP&MAC綁定檢查ARP欺瞞檢查惡意代碼防范檢查操作系統(tǒng)補丁檢查來賓賬戶檢查口令平安檢查黑名單口令檢查超時重新登錄檢查計算機名檢查系統(tǒng)服務(wù)檢查遠程桌面檢查 系統(tǒng)時間檢查AD域環(huán)境檢查 共享資源檢查 TELNET檢查剩余信息愛護檢查系統(tǒng)防火墻檢查WSUS配置檢查非法進程檢查應(yīng)用進程檢查安裝程序檢查禁止安裝程序檢查朗通NACP支持對各違規(guī)報警項自定義報警級別（藍色、黃色、橙色、紅色）、報警方式（提示消息、報警郵件、報警短信）和處理響應(yīng)措施（關(guān)機、阻斷網(wǎng)絡(luò)、放置隔離區(qū)、發(fā)送報警信息）。以下是朗通NACP所支持的違規(guī)報警項：硬件資產(chǎn)變更報警接入移動存儲介質(zhì)報警接入光驅(qū)介質(zhì)報警接入3G上網(wǎng)卡報警開啟違規(guī)端口報警IP&MAC變更報警受到ARP欺瞞報警非法外聯(lián)報警惡意代碼防護不合格報警存在操作系統(tǒng)漏洞報警修改系統(tǒng)賬戶報警自主快速一鍵智能修復(fù)朗通NACP通過對終端用戶平安測評信息實時分析，為存在平安隱患的終端用戶設(shè)備供應(yīng)智能一鍵修復(fù)機制，快速修復(fù)終端設(shè)備存在的各類平安隱患，避開用戶因修復(fù)平安隱患的困難性和專業(yè)性，使終端用戶面對漏洞無從下手，導(dǎo)致不能剛好接入網(wǎng)絡(luò)進行業(yè)務(wù)操作。朗通NACP支持對終端存在的平安隱患項目進行自定義修復(fù)配置，對特定平安項目自主配置修復(fù)方式。同時朗通NACP在供應(yīng)快速一鍵修復(fù)的基礎(chǔ)上，支持終端用戶手動單項自主修復(fù)功能，手動修復(fù)頁面具體描述平安測評項的要求、終端用戶存在的平安隱患和具體的修復(fù)方法等，讓終端用戶可以特別便利快速的修復(fù)存在的平安問題，更多的了解終端平安學(xué)問，也大大削減了管理員的工作量。內(nèi)嵌超大弱口令測評庫終端用戶操作系統(tǒng)往往以用戶名和口令作為唯一身份驗證方式，口令的重要性得到了管理員的認(rèn)可，如設(shè)置為弱口令將帶來很多重大的平安隱患。朗通NACP支持對終端用戶操作系統(tǒng)賬戶進行口令平安策略配置，主要包含對口令最小長度要求、口令困難性要求、定期更新口令要求等策略，可實時發(fā)覺終端用戶操作系統(tǒng)口令存在的平安隱患，并支持弱口令規(guī)則庫檢查。朗通NACP內(nèi)置弱口令規(guī)則包含：空口令與賬戶名相同口令8位以內(nèi)純數(shù)字組合口令8位以內(nèi)純小寫字母組合口令8位以內(nèi)純大寫字母組合口令朗通NACP在弱口令規(guī)則庫基礎(chǔ)上另內(nèi)置弱口令字典，用戶可以自定義編輯弱口令字典，將用戶認(rèn)為特別的弱口令添加到弱口令字典中。通過弱口令規(guī)則庫、口令平安策略和弱口令字典三大方面，保障終端用戶操作系統(tǒng)賬戶平安性。全面平安審計、智能分析網(wǎng)絡(luò)平安系數(shù)朗通NACP平安審計覆蓋服務(wù)器、終端操作系統(tǒng)和網(wǎng)絡(luò)通信數(shù)據(jù)，對網(wǎng)絡(luò)內(nèi)異樣接入、網(wǎng)絡(luò)通信異樣、終端操作系統(tǒng)平安隱患、惡意攻擊服務(wù)器和終端用戶異樣操作等重要的平安事務(wù)進行平安審計，包括事務(wù)的日期和時間、用戶、事務(wù)類型、事務(wù)結(jié)果，及其它與審計相關(guān)的信息。并支持對特定事務(wù)供應(yīng)多種方式的實時報警（報警郵件、報警短信、報警消息）。朗通NACP通過對各類平安事務(wù)進行審計分析，支持智能分析所屬網(wǎng)絡(luò)的整體平安防護系數(shù)，形成各類網(wǎng)絡(luò)平安防護系數(shù)報表和平安視圖。以下是朗通NACP平安審計數(shù)據(jù)匯總項：用戶數(shù)據(jù)匯總分析用戶基本信息匯總分析平安策略分類匯總分析平安測評匯總分析部門操作系統(tǒng)平安系數(shù)排行榜終端用戶平安系數(shù)排行榜部門隔離用戶數(shù)排行榜來賓用戶信息匯總分析計算機數(shù)據(jù)匯總分析IP網(wǎng)段平安分析用戶登錄匯總分析用戶身份鑒別方式匯總分析終端用戶登錄日志來賓用戶登錄日志短信驗證碼日志報警日志匯總分析報警級別匯總分析終端違規(guī)匯總排行部門報警分類匯總排行用戶報警分類匯總排行系統(tǒng)操作匯總分析系統(tǒng)賬戶登錄記錄系統(tǒng)賬戶操作記錄在線平安測評、無需客戶端程序朗通NACP基于服務(wù)器端強大的平安測評庫，通過在線WEB頁面對終端用戶進行平安檢查和管理，5秒載入平安測評庫，即時對終端用戶進行平安檢查，并支持在線快速一鍵智能修復(fù)存在的平安隱患，高效的確保接入網(wǎng)絡(luò)終端設(shè)備平安性。朗通NACP系統(tǒng)為終端用戶供應(yīng)簡潔快速的入網(wǎng)流程，終端用戶無需安裝客戶端程序，只須要通過合法的身份鑒別方式登錄系統(tǒng)，即可獲得管理員指定的網(wǎng)絡(luò)訪問權(quán)限。終端用戶身份信息鑒別、終端異樣處理、平安提示消息、終端用戶個人數(shù)據(jù)等全部網(wǎng)頁在線操作，提高系統(tǒng)部署效率，便利終端用戶操作，超越傳統(tǒng)C/S架構(gòu)管理系統(tǒng)。智能負(fù)載均衡、雙機熱備朗通NACP針對網(wǎng)絡(luò)應(yīng)用訪問量大、數(shù)據(jù)流量快速增加的狀況，支持將單個節(jié)點設(shè)備的運算分擔(dān)到多臺節(jié)點設(shè)備上做并行處理，每個節(jié)點設(shè)備處理結(jié)束后，將結(jié)果匯總，返回到系統(tǒng)中，提高系統(tǒng)運行效率。朗通NACP支持主-備機全冗余（雙機雙存儲）方式的雙機熱備，供應(yīng)全故障檢測實力，對服務(wù)器設(shè)備操作系統(tǒng)級別、系統(tǒng)應(yīng)用級別和網(wǎng)絡(luò)通信級別進行故障檢測，檢測到主機存在故障后，自動即時切換到備機工作，并支持手動主、備機工作切換，雙機熱備配置頁面前臺操作，用戶可自主操作設(shè)置。以下是朗通NACP雙機熱備的特性：主備機存儲數(shù)據(jù)復(fù)制不經(jīng)過網(wǎng)絡(luò)，而是由存儲之間進行復(fù)制。主備機存儲數(shù)據(jù)的復(fù)制完全實時，保證數(shù)據(jù)的平安性和統(tǒng)一性。主備機的切換時間短，以確保系統(tǒng)正常運行。硬盤分區(qū)不會因為主備機切換而變更。主備機切換不影響存儲之間的初始化，增量同步及數(shù)據(jù)復(fù)制。主備機存儲之間運用重復(fù)數(shù)據(jù)刪除技術(shù)，完成增量同步工作。真正的7*24小時全時段全故障檢測切換的解決方案。融合云計算技術(shù)，保障超大網(wǎng)絡(luò)級聯(lián)管理朗通NACP采納分布式部署，集中管理設(shè)計理念，供應(yīng)獨立的級聯(lián)管理系統(tǒng)，級聯(lián)管理系統(tǒng)下可接入多個次級級聯(lián)管理系統(tǒng)，進行分布式部署，實現(xiàn)各個子網(wǎng)自主管理。各次級級聯(lián)管理系統(tǒng)數(shù)據(jù)定時向自