功能结构图

产品特点
设备入网持续认证,安全关口前置
- 触网设备自动识别,即时发现不可信终端;
- 专注事前阻止,而非事后处置,降低组织损失;
- 持续感知持续认证,不设隐式信任区;
- 异常行为即时响应,可离线执行阻断操作。
全程安全威胁感知,缩小攻击暴露面
- 终端设备安全基线,弱口令检查,即时阻断不安全设备;
- 传输网络协议、流量特征检查,即时阻断非法外联行为;
- 管理后台身份认证,权限检查,即时阻断非法入侵行为;
- 外联行为0秒阻断,无响应时间。
全方位资产清查,有效管理网内资产
- 全面探测网内资产,终端设备、网络设备及网域集中管理;
- 可视化管理网络拓扑,违规外联,网络故障清晰可见;
- 完善入网审批流程,违法设备,私搭乱建源头封堵;
- 实时监测出入站流量状态,查看流量曲线图。
实时异常风险告警,保障处理及时性
- 向网络内设备进行通知广播,提高通知效率与响应率;
- 用户日志、管理员日志及任务日志,轻松定位问题;
- 风险预警、状态可视化,实时掌握系统动态;
- 定制化审计报告,一键导出。
产品优势
专网专机专用,精准管控非法外联
能根据业务实际需求,从最底层网络协议管控违规行为,在发生实际连接前即进行阻断或告警,将管控关口最前置,避免误触上报。
产品多重保障机制,杜绝业务中断
采用双机热备技术,避免业务因软硬件故障引起长时间的服务中断,保证系统长期、可靠的服务,保障业务连续性。系统内置实时异常风险告警系统,通过实时异常检测、全网告警通知,帮助企业识别内网安全风险,保障风险处理及时性。
支持全业务场景的准入控制需求
多种准入模式灵活组合,网络设备统一管理,支持无客户端工作模式,支持智能移动终端、网络设备、哑终端等类型的准入控制,无业务场景限制。
持续动态认证方式,赋能安全管控
采用零信任“从不信任、持续验证”的理念,支持多因子身份认证,如账密、邮件、OTP、扫码、数字证书、生物特征等,避免因账号泄露问题出现的网络攻击及数据安全问题。