盈高?多維安全準(zhǔn)入控制系統(tǒng)介紹的內(nèi)容漣鋼實(shí)施安全準(zhǔn)入控制的必要性盈高科技安全準(zhǔn)入產(chǎn)品（MSAC)介紹MSAC給漣鋼帶來的價(jià)值MSAC產(chǎn)品的優(yōu)勢(shì)總結(jié)MSAC產(chǎn)品的成功案例分析因?yàn)檐浖┒?病毒蔓延造成的損失高達(dá)66％排在第二是登錄密碼太簡單,造成損失達(dá)到19％網(wǎng)絡(luò)或者軟件配置錯(cuò)誤加上軟件默認(rèn)設(shè)置,導(dǎo)致受攻擊損失達(dá)到23％利用內(nèi)部用戶安全管理漏洞、內(nèi)部作案加上內(nèi)部違規(guī)聯(lián)網(wǎng),高達(dá)18％缺乏訪問控制,高達(dá)13％病毒問題安全配置問題內(nèi)部安全管理

訪問控制問題安全調(diào)查報(bào)告網(wǎng)絡(luò)安全調(diào)查法令所需信息系統(tǒng)等級(jí)保護(hù)要求等保要求：信息安全等級(jí)保護(hù)管理辦法》(公通字[2007]43號(hào))等法令網(wǎng)絡(luò)安全準(zhǔn)入系統(tǒng)解決入網(wǎng)身份認(rèn)證、安全檢測(cè)、安全修復(fù)、訪問控制及行為審計(jì)等信息系統(tǒng)等保相關(guān)具體要求，滿足等保要求精髓之一：接入可控！薩班斯法案及內(nèi)控要求按薩班斯法案信息安全提出了四項(xiàng)IT解決方案:一是針對(duì)網(wǎng)絡(luò)準(zhǔn)入控制;二是針對(duì)補(bǔ)丁管理;三是針對(duì)配置管理;四是終端所遵從的一些檢查。安全所迫非法設(shè)備入網(wǎng),

竊取機(jī)密信息非法外聯(lián)行為不安全終端入網(wǎng),

威脅內(nèi)網(wǎng)安全信息丟失信息泄漏木馬間諜軟件蠕蟲病毒3G網(wǎng)卡私拉網(wǎng)線無線路由介紹的內(nèi)容漣鋼實(shí)施安全準(zhǔn)入控制的必要性盈高科技安全準(zhǔn)入產(chǎn)品（MSAC)介紹MSAC給漣鋼帶來的價(jià)值MSAC產(chǎn)品的優(yōu)勢(shì)總結(jié)MSAC產(chǎn)品的成功案例分析盈高科技安全準(zhǔn)入產(chǎn)品（MSAC)介紹什么是MSACMSAC的體系架構(gòu)MSAC的技術(shù)特色MSAC的主要功能什么是MSACMSAC是杭州盈高科技精心打造的一款專業(yè)的安全準(zhǔn)入控制產(chǎn)品MSAC是MultiSecurityAccessControl的縮寫Multi在英文中是多的意思，盈高的MSAC產(chǎn)品是通過多方面的措施和手段來保證企業(yè)的內(nèi)網(wǎng)安全杭州盈高科技有限公司簡介國內(nèi)領(lǐng)先的安全準(zhǔn)入控制系統(tǒng)解決方案提供商和產(chǎn)品供應(yīng)商國內(nèi)最早成立安全準(zhǔn)入控制試驗(yàn)室的廠商之一產(chǎn)品自主研發(fā),獲得國家創(chuàng)新型項(xiàng)目基金；凝聚了一批具備CISP/CISSP等多項(xiàng)安全技術(shù)資質(zhì)的安全研發(fā)團(tuán)隊(duì)；與國際知名廠商微軟、CISCO、趨勢(shì)、Symantec等建立長期的戰(zhàn)略合作關(guān)系；MSAC的體驗(yàn)流程MSAC的體系架構(gòu)MSACApplianceSCA安全客戶端代理負(fù)責(zé)進(jìn)行終端設(shè)備的信息收集和狀況檢查MSACApplianceAMC準(zhǔn)入控制中心負(fù)責(zé)進(jìn)行具體網(wǎng)路訪問的控制MSACApplianceSPC策略管理中心負(fù)責(zé)進(jìn)行安全策略和企業(yè)安全規(guī)則的設(shè)定MSAC的體系架構(gòu)（圖）MSACApplianceSCA基于規(guī)則匹配模式的的安全檢查引擎，支持安全規(guī)則的不斷更新，確保安全檢查的健壯性擁有豐富的系統(tǒng)缺省檢查規(guī)則庫，并支持自定義和系統(tǒng)規(guī)則庫的升級(jí)，便于應(yīng)對(duì)層出不窮的安全隱患獨(dú)創(chuàng)的Agentless安全檢查模式，既可以方便部署又可以滿足安全要求友好的引導(dǎo)式檢查和修復(fù)界面，符合用戶的日常使用習(xí)慣，減少安全管理部門的日常維護(hù)工作SCA的檢查示例結(jié)果MSACApplianceAMC基于電信級(jí)的、專業(yè)化硬件設(shè)備環(huán)境，確保設(shè)備的可靠性和穩(wěn)定性采用進(jìn)行安全加固的LINUX操作系統(tǒng)，避免設(shè)備本身的安全漏洞支持多種Enforcement強(qiáng)制技術(shù)，最大限度的適應(yīng)企業(yè)的網(wǎng)路實(shí)際環(huán)境AMC支持的Enforcement技術(shù)DHCPDNSProxyVirtualGatewayRealIPGatewayBridge802.1xCISCOEOUH3CPortalFirewallVPNAMC-802.1x控制圖AMC-EOU控制圖AMC-大致原理圖MSACApplianceSPC完全基于WEB模式的安全策略管理，避免了傳統(tǒng)軟件要求安裝管理控制臺(tái)的不便靈活豐富的安全檢查模板，使得企業(yè)既可以使用現(xiàn)有的大眾化的檢查規(guī)則，也可以創(chuàng)建適合企業(yè)自身的安全檢查規(guī)則提供一體化的隔離修復(fù)支持，通過使用系統(tǒng)內(nèi)部提供的修復(fù)功能或者用戶自定義的修復(fù)功能，降低對(duì)第三方修復(fù)廠商的依賴，降低產(chǎn)品實(shí)施和管理的復(fù)雜度設(shè)備安全狀況一覽MSAC的技術(shù)特色（一）獨(dú)特的Agentless模式的終端設(shè)備安全狀況檢查，通過結(jié)合采用URL-Redirect和ActiveX技術(shù)，使得終端設(shè)備在不安裝Agent的情況下面，就可以最大限度的收集到安全狀況信息，避免了終端安裝Agent所引起的一系列問題擁有全面的多種Enforcement強(qiáng)制控制技術(shù)支持，通過將各種技術(shù)的單獨(dú)或者組合使用，來適應(yīng)國內(nèi)企業(yè)復(fù)雜的網(wǎng)路環(huán)境，避免由于技術(shù)局限性而導(dǎo)致的企業(yè)網(wǎng)路環(huán)境改造和升級(jí)總有一款適合你！MSAC的技術(shù)特色（二）

(自主補(bǔ)丁掃描技術(shù))通過對(duì)微軟的MBSA/WSUS/WUA-API產(chǎn)品和技術(shù)研究，開發(fā)出了自主的補(bǔ)丁掃描技術(shù)在分析微軟近5000個(gè)補(bǔ)丁特征的基礎(chǔ)之上，總結(jié)出了一套快速的補(bǔ)丁檢測(cè)規(guī)則，使得補(bǔ)丁的檢測(cè)時(shí)間被控制在3秒之內(nèi)為了降低補(bǔ)丁檢測(cè)時(shí)對(duì)終端資源的消耗，通過采用類似java的bytecode技術(shù)，對(duì)檢測(cè)規(guī)則進(jìn)行預(yù)分析和處理，使得補(bǔ)丁檢測(cè)時(shí)候系統(tǒng)資源消耗幾乎為0MSAC的主要功能（一）安全準(zhǔn)入安全檢查，身份認(rèn)證，強(qiáng)制隔離，安全修復(fù)，來賓引導(dǎo)配置管理(策略配置)系統(tǒng)檢查規(guī)則設(shè)置，安全漏洞修復(fù)配置，系統(tǒng)配置報(bào)表中心全網(wǎng)終端設(shè)備安全狀況展示和分析報(bào)警中心系統(tǒng)重要事件查詢，遠(yuǎn)程報(bào)警客戶端應(yīng)用安全管理網(wǎng)路流量管理終端遠(yuǎn)程維護(hù)違規(guī)外聯(lián)安全管理外設(shè)和移動(dòng)存儲(chǔ)安全管理終端行為審計(jì)MSAC的主要功能（二）介紹的內(nèi)容漣鋼實(shí)施安全準(zhǔn)入控制的必要性盈高科技安全準(zhǔn)入產(chǎn)品（MSAC)介紹MSAC給漣鋼帶來的價(jià)值MSAC產(chǎn)品的優(yōu)勢(shì)總結(jié)MSAC產(chǎn)品的成功案例分析MSAC給漣鋼帶來的價(jià)值消除辦公網(wǎng)絡(luò)中存在的各種安全隱患，特別是非法外聯(lián)行為減輕網(wǎng)絡(luò)管理員的工作負(fù)擔(dān)及壓力創(chuàng)造一個(gè)綠色的網(wǎng)絡(luò)運(yùn)維環(huán)境，提高網(wǎng)絡(luò)使用效率等?？荚u(píng)中的重要砝碼提升信息管理運(yùn)維部門的價(jià)值介紹的內(nèi)容漣鋼實(shí)施安全準(zhǔn)入控制的必要性盈高科技安全準(zhǔn)入產(chǎn)品（MSAC)介紹MSAC給漣鋼帶來的價(jià)值MSAC產(chǎn)品的優(yōu)勢(shì)總結(jié)MSAC產(chǎn)品的成功案例分析MSAC產(chǎn)品的優(yōu)勢(shì)總結(jié)最適合用戶網(wǎng)路環(huán)境的NAC產(chǎn)品基于Appliance-based的NAC產(chǎn)品采用多種強(qiáng)制技術(shù)確保適合企業(yè)實(shí)際情況部署最方便快捷的NAC產(chǎn)品支持Agentless方式進(jìn)行部署對(duì)企業(yè)的網(wǎng)路改動(dòng)最小不僅僅是準(zhǔn)入，還提供強(qiáng)大的安全檢查規(guī)則庫高效的安全檢查引擎豐富并且不斷更新的安全檢查規(guī)則庫完備的自我修復(fù)環(huán)境支持，提供一體化的友好修復(fù)支撐自主的補(bǔ)丁分析和修復(fù)企業(yè)可定制的自我其它修復(fù)介紹的內(nèi)容安全準(zhǔn)入控制的必要性盈高科技安全準(zhǔn)入產(chǎn)品（MSAC)介紹MSAC給客戶帶來的價(jià)值MSAC產(chǎn)品的優(yōu)勢(shì)總結(jié)MSAC產(chǎn)品的成功案例分析MSAC成功案例分析－臨安供電局總共部署點(diǎn)數(shù)為1200強(qiáng)制技術(shù)手段為802.1x主要進(jìn)行殺毒軟件,360safe應(yīng)用,域