針對金融行業(yè)可能存在的接入風(fēng)險問題,廣州世安提出了世安網(wǎng)絡(luò)準(zhǔn)入控制解決方案。方案主要包括:
1. 違規(guī)外聯(lián)檢測:實時監(jiān)控內(nèi)部網(wǎng)絡(luò)計算機(jī)非法外聯(lián)互聯(lián)網(wǎng)、非授權(quán)網(wǎng)絡(luò)的操作行為,采取自動報警的技術(shù)手段,對內(nèi)網(wǎng)計算機(jī)違規(guī)連接互聯(lián)網(wǎng)和其他公共網(wǎng)絡(luò)進(jìn)行監(jiān)控,杜絕內(nèi)網(wǎng)計算機(jī)非法外聯(lián),保障內(nèi)網(wǎng)信息的安全。
2. 終端自動識別統(tǒng)計:通過主動+被動探知等方式實現(xiàn)終端接入的自動發(fā)現(xiàn),實現(xiàn)終端IP、MAC、主機(jī)名識別、MAC廠商識別、操作系統(tǒng)識別、交換機(jī)端口等,對于接入網(wǎng)絡(luò)的終端情況一目了然,實現(xiàn)入網(wǎng)終端的多元素自定義綁定的效果。
3. 網(wǎng)絡(luò)可視化管理:可視化的面板視圖管理、交換機(jī)端口列表管理,直觀的展示該端口下入網(wǎng)終端情況,安全事件發(fā)生時,快速定位終端所在網(wǎng)絡(luò)位置,所屬交換機(jī)端口等信息一目了然。支持自動繪畫網(wǎng)絡(luò)拓?fù)洌軌蜃R別網(wǎng)絡(luò)中交換機(jī)廠商、型號,并實現(xiàn)交換機(jī)面板視圖管理、交換機(jī)端口列表管理,直觀的展示交換機(jī)工作狀態(tài);支持端口安全功能,可設(shè)置端口為多MAC、隔離端口或可信端口等,并能查看該端口下接入終端情況。