IP-guard网络准入控制方案PPT学习课件.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,IP-guard,企业信息监管系统,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,IP-guard,企业信息监管系统,IP-guard,网络准入控制系统,www.ip-,1,IP-guard,网络准入控制系统,目标,方案,部署,收益,IP-guard,审计和控制功能强大,但仍有客户端脱离管控，使安全管理出现漏洞,私自重装操作系统,安装虚拟机系统，或多操作系统,通过防火墙阻止等破坏管控系统运行,未授权计算机非法接入企业网络、访问重要服务器，,威胁企业信息安全,各种外来计算机、智能手机、平板设备随意访问,企业面临的问题,企业面临的问题,随意接入，窃取信息,企业面临的问题,逃避管控，威胁内网,解决方法,IP-guard,网络准入控制系统,认证方式,信任,授权,白名单,客户端,验证,服务器,验证,特殊,验证,两种部署方式,串接方式,两种部署方式,串接方式,优点,部署简单,无需对网络配置做任何更改，部署简单、设置灵活,适用范围广,无惧复杂环境，各种网络环境均可应用,抗故障能力强,具备,ByPass,模块，对企业网络稳定性无影响,两种部署方式,准旁路方式,两种部署方式,优点,仅需一个硬件，成本更低,可同时限制对不同服务器、局域网、互联网的访问,对网络带宽几乎无影响,准旁路方式中，只需对上行数据做合法性验证，控,制器可以提供更好的性能，防止成为性能瓶颈,准旁路方式,两种部署方式,串接方式,要求低,部署灵活,准旁路方式,要求较高,功能灵活,要求简单,对企业网络环境无额外要求,安装部署简单方便,无须在核心网络设备上做复杂配置,配置灵活,可限制对重要服务器、局域网和互联网的访问,IP-guard,网络准入控制系统,特点,参数,型号,接口速度,参考用户数,适用范围,带宽,支持,ByPass,IPG-1000F,百兆,100,中小型企业,100M,IPG-2000F,准千兆,300,中小型企业,1000M,IPG-3000F,千兆,1000,中型企业,1000M,Y,IPG-4000F,千兆,3000,大中型企业,1000M,Y,IPG-4800F,千兆,5000,大中型企业,1000M,Y,系统型号和参数,接入限制，杜绝信息泄露,实时监管，落实安全管理,主动防御，确保内网安全,客户收益,Thank You!,