ΣQIT

產品介紹

網際網路的盛行，帶來了資料傳輸的便利與快速。但相對的，也對投機者提供了一個非法存取資料的管道。如何在享 用網路的同時，兼顧企業資訊的安全並有效管理IP/MAC，已成為現今每位網管人員最大的挑戰。現有的網路安全機制，多 著眼於防堵防火牆、木馬、病毒等來自外部的惡意攻擊，卻忽略了內網管控的重要性。一般企業的網路管理，大都是經由 Firewall、IDS Antivirus、Anti Spam、IDP、UTM等系統，針對 ”由內對外”或 ”由外對內”的連結做管制與防堵，但對於區 網的內部連結卻毫不設防。因此，不僅無從分辨使用者及設備的合法性，更不可能阻擋他們進入內部網路進行存取。 著 眼於此，一休推出NetSecure區域網路控制器，對區網內的使用者/電腦，進行IP/MAC、使用者帳號認證等多種的控管機制 ，以阻擋未經授權的設備或訪客連入內部網路，並對區網連結進行全面性的控管。亦提供所有連網紀錄、警示紀錄及多種報表，以達到監控與稽核雙向的需求。

主要功能

• 使用者帳號控管 - 具彈性的認證整合機制。 能配合多種網路認證模式，包含AD網域、AD Web、LDAP、POP3、RADIUS等多種認證種類，以確保內部員工使用網路的合法性，及有效杜絕非法使用者或未經身份驗證使用內部網路，竊取公司內部資源。
• 自動化學習 -管理者可以依照不同的環境需求，針對管制範圍啟用白名單學習，此機制提供多種來源學習匯入條件，並可設置學習結束時間，讓白名單的學習自動化機制更趨向全面性。
• 控管條件彈性化 - 白名單的驗證以MAC為主，並可搭配IP/主機名稱/使用者帳號作為輔助條件，可彈性化組合出多種的驗證規則。
  白名單的MAC/IP設定，除一對一之外亦可一對多，並可支援多種範圍組合方式。
  例外清單(VIP)可提供針對特殊設備進行MAC/IP組合的排除條件。
  上述三種功能均可定義每筆設定的開始與結束時間。
• 進階驗證規則(擴充模組) -系統另提供以下擴充模組，讓客戶可進行選購，包括Windows Services、Client Port、Windows Update、Symantec DLP、TrendMicro OfficeScan、主機名稱驗證規則、流量規則(需搭配NetAuditor產品)
• ACL控管 - 提供結合第三層交換器的ACL控管機制，針對非法設備/使用者進行阻斷，有效提升網路妥善率。
• 訪客申請 - 提供訪客申請管理，可依據訪客MAC設定受訪單位、開始/結束日期及使用時段。

產品特色

• 同時支援 IPv4 及 IPv6
• 靈活簡易的規則指派
• 多樣化權限與介面
• 自動阻斷/告警機制
• 高可靠度與安全性
• 中、英文語系介面