北信源产品体系简介产品简介⼀、准⼊控制系列产品1、北信源⽹络接⼊控制管理系统●产品背景北信源⽹络接⼊控制管理系统能够强制提升企业⽹络终端的接⼊安全，确保企业⽹络保护机制的连续性，实现企业⽹络安全从质到量的提升。
同时，通过与北信源接⼊控制⽹关的联动，还可以实现对远程接⼊企业内部⽹络的终端进⾏⾝份唯⼀性及安全性认证。
通过北信源⽹络接⼊控制管理系统可以满⾜企业对终端接⼊⽹络的安全性要求，将终端接⼊控制覆盖到企业⽹络的每⼀个⾓落。
同时，使得终端接⼊控制不再依赖于具体的⽹络或通信设备，甚⾄是当使⽤者拿着他们的移动设备离开企业⽹络时，仍能有效执⾏对终端下发的接⼊控制策略。
北信源⽹络接⼊控制管理系统不需要对现有⽹络结构进⾏改造便可进⾏部署，具备简单、⽅便、安全、易扩展的特性。
●系统功能描述1)基于802.1X的终端接⼊认证管理;2)外部终端接⼊访问限制；3)外部终端接⼊⾝份认证；4)杀毒软件检测及访问限制；5)补丁⾃动检测及访问限制；6)进程、服务、注册表信息检测及访问限制；7)未达到预定义安全级别接⼊访问限制。
●系统功能特点1)全⾯⽀持市场主流交换机；2)可以实现⽆线802.1X接⼊认证；3)可以与⽤户现有AD域或LDAP进⾏联动认证；4)可以实现终端异地漫游的⾃动接管认证；5)可以实现终端认证数据检测，防⽌虚假第三⽅认证。
●系统管理构架北信源⽹络接⼊控制管理系统由以下⼏部分组成：1)策略服务器：系统策略管理中⼼，提供系统的参数配置和安全策略管理。
2）认证客户端：安装在终端计算机，通过⽤户名和密码向认证服务器发起认证，实现正常⼯作区、访客隔离区、安全修复区的⾃动切换。
3）Radius认证服务器：接收客户端认证请求信息数据包并进⾏验证。
4）Radius认证系统 (交换机) ：可⽹管⽀持802.1x的⽹络设备（交换机），接收认证客户端的认证请求数据包与Radius认证服务器完成认证过程。
5）可选配强制注册⽹关（硬件）：在不完全⽀持802.1x的⽹络中可选装强制注册⽹关，完成未注册终端访问⽹页时进⾏DNS 重定向或HTTP重定向，以达到强制注册⽬的。
