ACK實名制ID準入控制硬體

產品用途

ACK 實名制準入控制硬體IDNac是採用自主研發的ID準入控制技術，真正旁路接入網路，分步部署和專業的應急恢復機制，對網路的邊界實現發現和防護，能夠在不改變網路結構、不安裝客戶端的情況下，全面兼容各種老舊交換機和各廠家交換機，對各種複雜網路實現準入控制。

IDNac支持對網路上的設備進行指紋識別，防止偽造設備非法入網。

IDNac在實現準入控制的基礎上，採用ACK網路邊界探測技術，對全網的網路邊界各接入點實現自動探測和防護，加強了網路的可視性和可控性。

許多企業的網路常常是一片混亂。病毒、木馬肆意橫行，非法終端隨意入網，區域網路DDOS常常導致網路癱瘓。凡此種種，皆源於內部網路缺乏規範管理。

為推動內部網路的規範管理，各國政府都紛紛推出管理法規。如：我國的《信息安全等級保護》（簡稱：等保），美國的薩班斯法。

ACK從我國“等保”出發，參考各國相關法規，提出了一套區域網路規範管理解決方案，幫助企業借鑑國際經驗，滿足“等保”的要求。

由於辦公區域網路管理混亂，各種安全問題頻出，ACK早在2007年就創立了一套以準入控制為基礎的實名制ID網路管理技術。ACK以此技術為基礎，在以人為本的管理理念下，研發出一系列區域網路規範管理產品，並提出了一整套區域網路規範管理解決方案。

當前區域網路安全的問題

安全威脅：

防不勝防的病毒和木馬

難以捉摸的區域網路DDOS攻擊

層出不窮的系統漏洞

無處不在的無線安全隱患

輕而易舉的繞開防火牆訪問

管理難題：

任何人和終端隨意進入網路

IP使用失控，私改冒用IP屢禁不止

員工私裝軟體、開啟危險服務

主機和設備維護缺乏監管

全網邊界可視

如何界定網路的邊界一直是困擾企業的一個難題。管理和技術人員很難確切回答如下問題：

■ 網線最終連到了什麼地方？

■交換機連線埠是否關閉？

■網路威脅如何定位？

IDNac能夠在各種網路環境下，對網路邊界進行監測和標識，使網管人員能夠隨時洞察接入網路的終端和設備，猶如黑夜中打開探照燈，將可視範圍從網際網路出口和交換機連線埠延伸至全網終端和設備。

IDNac網路邊界自動發現技術自動收集全網MAC和交換機MAC表，綜合VLAN/IP/Mac/Port等信息界定網路邊界。

IDNac實施偵聽全網的廣播信息，實時發現非法終端和設備入侵，一旦有終端和設備接入網路，就會被IDNac發現，並通過一系列的匹配原則出非法終端和設備。