信息安全-20190501-360网神网络安全准入系统-NACV7.0-强制合规(NAC)产品解决方案-V1.0
网络安全准入系统
网络安全准入系统网络安全准入系统（Network Security Access Control System）是指通过一系列的技术手段，来对网络的访问者进行身份验证和访问控制的一种系统。
其主要目的是保护网络资源免受未经授权的访问、攻击或滥用。
网络安全准入系统的主要功能包括身份验证、权限控制和安全监控。
首先，网络安全准入系统通过用户身份验证来保证网络只有合法的用户能够访问。
这一步骤通常包括使用用户名和密码、双因素认证或者生物特征识别等方式来验证用户身份。
只有通过身份认证的用户才能进入系统，这样可以有效防止黑客利用有效的账号密码进行攻击。
另外，网络安全准入系统还可以与企业现有的用户管理系统进行集成，实现账号的自动创建和禁用。
其次，网络安全准入系统可以根据用户的身份和角色来进行权限控制。
通过设置不同级别的权限，可以确保每个用户只能访问其拥有权限的资源，并且限制对敏感数据的访问。
例如，只有具有管理员权限的用户才能修改系统设置和访问敏感数据，普通用户只能访问其需要的数据和功能，从而提高系统的安全性。
最后，网络安全准入系统可以实时监控网络流量，检测并阻止异常的访问行为。
通过持续监测网络流量、分析用户行为和异常日志，可以及时发现并响应潜在的安全威胁。
准入系统可以自动阻止来自未知IP地址或存在异常行为的用户的访问请求，从而提高网络的安全性。
除了以上的功能，网络安全准入系统还可以提供企业级防火墙、入侵检测与防御、加密通信等其他安全功能。
此外，准入系统还可以集成其他网络安全设备和系统，如防病毒系统、入侵防御系统等，实现全面的网络安全保护。
总之，网络安全准入系统是一种重要的网络安全保护手段，通过身份验证、权限控制和安全监控等功能，可以保护企业网络免受未经授权的访问、攻击或滥用。
通过使用网络安全准入系统，企业可以提高网络的安全性，减少潜在的数据泄露和网络攻击的风险。
360网神安全接入网关系统
目前共申请专利9884 件 其中国内专利9012 件 海外专利申请872 件
全球领先的安全大数据能力
业界最强的威胁情报能力
多维度、具备独特性优势的安全数据，东半球最强大的安全分析师团队，深厚的大 数据及可视化分析技术基础，共同打造出领先的威胁情报，帮助用户完善安全系统 ，及时有效的发现、分析最重要的威胁事件。
大企业统一互联网出口场景
Байду номын сангаас终端数量巨大
集中管理 场 景 特 点 统一下发策略 分权分域 分布式集群
中国石化
SSL VPN实现效果
总部集中管理平台统一管理 分权分域管理用户权限 与中石化LDAP认证系统通过接口进行联动
中国石化统一互联网出口项目远程接入访问内网业务通过部署 360网神SSL VPN安全接入网关实现。中石化采用总部统一管理，各 区域分别部署的设计原则。总部提供全局负载均衡功能，集中管理， 统一运营，统一身份认证。各区域中心分别部署VPN网关实现集群 部署。VPN网关提供链路加密、权限控制、多因素认证等功能。
隧道安全需求
企业业务和个人应用分离
流量全部接管，禁止上Internet
国密要求，满足合规
用户权限管理问题
企业、人员、业务众多，如何做到分权分域？
分支企业
业务
员工
安全审计问题
“强”日志审计，详尽记录各种日志，使“坏人”无处可逃
产品运维问题
……
登陆失败 访问业务慢
如何进行快速定位和解决？
设备统一管理问题
通过威胁情报， 360 威胁情报中心帮助国内政府机构、 金融和大型企业， 累计发现来自境内外3 6 个APT 组 织发动的攻击， 近期仍处于活跃状态的至少有 1 3 个。
360NAC安装部署手册
360NAC快速安装手册作者刘光辉赵娜日期2014-12-30修订保密级别：低目录1. 360NAC应用准入解决方案 (4)1.1应用准入部署拓扑 (4)2.应用准入基本原理 (5)2.1 360NAC应用准入工作流程图 (5)2.2360NAC应用准入工作流程图详述 (5)3. 360NAC应用准入部署配置 (6)3.1 NAC默认设置 (6)3.2 天擎服务器配置 (7)3.3 交换端口镜像机配置 (7)3.4 NAC服务器配置 (8)4. 360NAC应用准入流程选择 (10)4.1 360NAC应用准入流程一部署 (10)4.2 360NAC应用准入流程二部署 (11)4.3 360NAC应用准入流程三部署 (13)5.360NAC 1X准入解决方案 (15)6.360NAC 1X准入服务器配置 (15)7. 802.1x交换机配置 (17)7.1 思科交换机1x配置 (17)7.1.1 版本描述 (17)7.1.2配置信息 (19)7.2 H3C交换机配置 (19)7.2.1 版本描述 (19)7.2.2配置信息 (20)7.2.3 版本描述 (21)7.2.4配置信息 (21)7.2.5 交换机密码清空 (22)7.3 华为交换机 1x配置 (22)7.3.1 版本描述 (22)7.2.2配置信息 (23)7.4 锐捷交换机 1x配置 (23)7.4.1 版本描述 (23)7.4.2配置信息 (24)8.360NAC 1X准入山东济宁邹城实施案例 (24)8.1 用户拓扑 (24)8.2 现场问题及解决办法 (25)FAQ (25)1.已安装天擎依然无法上网。
(25)2. 镜像口配置是否正确。
(26)3. 有违规日志但是没有被重定向。
(27)4. 非80端口的网页可以通过IE打开但是无法被正常重定向。
(27)5. 不被重定向或阻断的原因。
(27)修订记录1. 360NAC 应用准入解决方案1.1应用准入部署拓扑当前解决方案是着眼于国税项目，使用阻断方式来干扰终端正常网络访问，来达到准入功能。
国家信息安全产品认证获证名单
第一级
网御 SIS-3000 安全隔离与信息交换系统 V1.0（千兆） 第二级
网康互联网控制网关 NS-ICG/V5.5.1（安全审计产品） 基本级
数字电视条件接收系统智能卡软件（V5.1）
EAL4 增 强级
绿盟安全审计系统 V5.6
增强级
绿盟网络入侵检测系统 V5.6?（百兆）
第三级
绿盟安全网关 V5.6（百兆）（防火墙产品）
证书 状态 有效 有效 有效 有效 有效 有效 有效 有效 有效 有效
精心整理
序 证书号
号
11
12
13
200
14 15 16 17 18 19
20
21 22 23 24
25
26
27
20
产品名称及型号/版本 捷普入侵检测系统 JIDS-N1000/V3.0（千兆）
捷普信息审计系统 JBCA/V3.0
捷普主机监控与审计系统 JHAUDIT/V2.0 SecowayUSG2000?防火墙 V3.3（百兆） SecowayUSG5000?防火墙 V3.3（千兆） QuidwayEudemon200E 防火墙 V3.3（百兆） QuidwayEudemon1000E 防火墙 V3.3（千兆） 华堂千兆网络安全防御系统 V4.3(防火墙产品) 华堂网络安全防御系统 V4.0(防火墙产品)（百兆）
有限公司 北京天融信 科技有限公
司 北京天融信 科技有限公
司 北京网御星 云信息技术
有限公司 杭州迪普科 技有限公司 北京网御星 云信息技术
有限公司 北京网御星 云信息技术
有限公司
发证时间 2009-12-10 2009-12-22 2009-12-24 2009-12-24 2009-12-24
网络安全准入系统技术白皮书 V
360网络安全准入系统技术白皮书奇虎360科技有限公司二O一四年十一月360网络安全准入系统技术白皮书目录第一章前言................................................................ 第二章产品概述...............................................................2.1产品构成 ..............................................................2.2设计依据 .............................................................. 第三章功能简介...............................................................3.1 网络准入..............................................................3.2认证管理 ..............................................................3.2.1保护服务器管理 ...................................................3.2.2 例外终端管理.....................................................3.2.3重定向设置 .......................................................3.2.3 认证服务器配置...................................................3.2.4 入网流程管理.....................................................3.2.5 访问控制列表.....................................................3.2.6 ARP准入.........................................................3.2.7 802.1x............................................................3.2.8 设备管理.........................................................3.3用户管理 ..............................................................3.3.1认证用户管理 .....................................................3.3.2注册用户管理 .....................................................3.3.3在线用户管理 .....................................................3.3.4用户终端扫描 .....................................................新3.4 策略管理............................................................3.4.1 策略配置.........................................................3.5系统管理 ..............................................................3.5.1系统配置 .........................................................3.5.2接口管理 .........................................................3.5.3 路由管理.........................................................3.5.4 服务管理.........................................................3.5.5 软件升级.........................................................3.5.6 天擎联动.........................................................3.6系统日志 ..............................................................3.6.1违规访问 .........................................................3.6.2心跳日志 .........................................................3.6.3 认证日志.........................................................3.6.4 802.1x认证日志 ................................................... 第四章产品优势与特点......................................................... 第五章产品性能指标...........................................................5.1测试简介...............................................................5.2被测设备硬件配置.......................................................5.3 360NAC抓包性能指标................................................... 第六章产品应用部署...........................................................6.1 360NAC解决方案.......................................................6.1.1部署拓扑 .........................................................6.2.基本原理..............................................................6.2.1 360NAC工作流程图................................................6.2.2 360NAC工作流程图详述............................................流程一部署............................................................流程二部署............................................................流程三部署............................................................第一章前言网络信息化的飞速发展为用户内网管理带来新的问题和挑战，主要体现在以下几方面：1)外来终端随意地访问网络，不设防；2)内网中的用户可以随意地访问核心网络，下载核心文件；3)不合规终端也可以接入到公司核心服务，对整个网络安全带来隐患；针对以上问题以及诸多安全隐患，360互联网安全中心凭借多年信息安全领域的技术积淀，推出了基于终端应用的准入系统（简称360NAC）。
nac应用准入原理
"NAC" 是Network Access Control（网络访问控制）的缩写，是一种用于确保只有经过授权和合规的设备和用户能够访问企业网络资源的安全技术。
NAC 应用准入原理涉及到在网络上实施一系列措施，以保证网络的安全性和合规性。
以下是NAC 应用准入原理的基本概念和步骤：
身份认证：用户或设备在访问网络前需要进行身份认证，确保他们有权访问企业网络资源。
这可以通过用户名密码、证书、双因素认证等方式实现。
设备健康检查：在设备连接到网络后，NAC 系统会进行设备健康检查，以确保设备的操作系统、防火墙、杀毒软件等安全措施是最新且有效的。
如果设备未能通过健康检查，可能会被引导到一个受限制的网络区域，以进行修复。
合规性检查：针对特定行业的合规性要求，NAC 可能会检查设备是否满足相关规定，如安全政策、数据保护法规等。
不满足合规性要求的设备可能会被阻止访问敏感数据或资源。
授权访问：一旦设备通过身份认证、健康检查和合规性检查，NAC 系统会为其分配适当的网络访问权限。
这可能包括访问特定资源、应用程序、子网等。
网络隔离：对于未通过健康检查或合规性检查的设备，NAC 系统可能会将其隔离到一个受限制的网络区域，以防止其影响整个网络的安全性。
监控和日志记录：NAC 系统会持续监控网络上连接的设备，记录其活动并生成日志。
这有助于及时发现异常行为和安全事件。
NAC 应用准入原理的目标是确保只有合法、合规和安全的设备和用户能够访问网络，以减少潜在的安全威胁和数据泄露风险。
它在企业和组织中广泛应用，特别是在需要高度敏感信息保护的行业，如金融、医疗保健等。
网神网络安全准入系统 NACV7.0_视频准入_主打PPT_V2.0
视频专网中存在部分日常办公接入电脑终端，其存在非法使用、非法授权访问， 甚至存在伪造终端接入，并有可能发展为木马、病毒的传播来源。
资产 合规 识别 评估
接入 风险 控制 感知
弱口令 检查
3、视频终端是否存在默认的弱口令 4、检查视频终端因视频流带宽不足导致的传输率下降的情况
5、检查视频终端异常数据占用带宽的情况
流量
6、检查视频专有协议或GB/28181等国标协议的视频终端入网
基线
7、摄像头实时在线和离线状态检测
9、检查摄像头IP、MAC基准信息，如被篡改进行预警并及时处置
新安全形势挑战-远程控制
美国大面积的网络瘫痪事件
2016年9月30日，黑客Anna-senpai公开发布Mirai僵尸源码。2016年10月21日，美国东海岸地区遭受 大面积网络瘫痪，其原因为美国域名解析服务提供商Dyn公司当天受到强力的DDoS攻击所致。
在2016年10月初, 49,657个感染设备,主要有CCTV摄像头、DVRs以及路由器，感染范围跨越了164个 国家或地区，大量摄像头被远程控制成为DDOS攻击代理。
异常风险感知 视频网络中是否存在黑客进行攻击前的扫描行为？是否有 人在对摄像头进行弱口令爆破？网络中是否有设备在进行网络攻击？网络中 是否有设备已被黑客组织攻击而失陷？……
设备接入控制 对违规接入网络的设备和发现的异常设备采用多种准入进 行控制，阻止非法设备入网，对异常行为及时告警与处置，减少影响面
限配置
视频混合网终端安全准入统一管理
视频混合网终端安全准入统一管理
设备发现 1 2 接入拓扑 3 前端准入 4 仿冒发现 5 安全检测
信息安全-20190810_360网神终端安全管理系统V7.0-R6_产品解决方案_V1.0
360网神终端安全管理系统解决方案V1.0.........................................................................................................................................1.1安全趋势 (8)1.2项目背景 (9)1.3面临挑战 (10)1.3.1原有终端安全建设集成度弱 (10)1.3.2缺乏防御各类型威胁的能力 (11)1.3.3缺少统一安全运维处置能力 (13)1.3.4无法对身份资产外设全管理 (14)1.3.5欠缺对高级威胁的有效识别 (15)1.3.6整体安全决策力未形成闭环 (16)...............................................................................................................................2.1安全技术需求分析 (17)2.1.1一体化的集中安全管理需求 (17)2.1.2大量恶意威胁积极防护需求 (18)2.1.3统一终端安全运维合规需求 (19)2.1.4身份准入资产设备管理需求 (21)2.1.5高级可持续性威胁处置需求 (23)2.1.6实时安全数据分析决策需求 (23)2.2安全运营需求分析 (24)2.2.1掌握信息资产需求 (24)2.2.2日常安全运营需求 (24)2.2.3重要时期安全保障需求 (25)2.2.4专家安全运营支撑需求 (25)..................................................................................................................3.1方案设计依据 (26)3.2方案设计原则 (27)3.2.1整体性原则 (27)3.2.2统一性原则 (27)3.2.3一致性原则 (27)3.2.4适应性原则 (28)3.3方案设计思路 (28)3.3.1风险分析与合规要求相结合 (28)3.3.2统一体系化的安全保障框架 (29)3.3.3以积极防御为主的设计思路 (29)......................................................................................................4.1总体设计架构 (32)4.2安全技术体系 (33)4.3安全管理体系 (34)4.4安全运营体系 (34)......................................................................................................................5.1一体化集中安全管理平台 (35)5.1.1针对高级威胁有效防护 (35)5.1.2全网终端安全态势监控 (35)5.1.3建立终端立体防护体系 (35)5.1.4终端安全，统一管理 (36)5.2终端病毒与恶意代码防范 (36)5.2.1防病毒功能架构与组成 (36)5.2.2双擎双库的病毒特征检测 (37)5.2.3奇安信云查杀检测引擎 (38)5.2.4恶意URL检测引擎 (39)5.2.6样本黑白名单管理 (42)5.2.7私有云平台（隔离网环境） (42)5.2.8特点与优势 (43)5.3终端综合评估系统 (45)5.3.1配置脆弱评估 (45)5.3.2数据价值评估 (45)5.3.3沦陷迹象评估 (46)5.4业务服务器安全加固 (46)5.5XP系统遁甲安全加固 (48)5.5.1系统加固 (49)5.5.2热补丁修复 (49)5.5.3危险应用隔离 (50)5.5.4“非白即黑”策略 (51)5.6全网终端漏洞统一管理 (51)5.6.1国内高速补丁下载源 (52)5.6.2安全的补丁回退机制 (52)5.6.3补丁安装智能化 (52)5.6.4补丁强制安装 (52)5.6.5特点与优势 (53)5.7软件供应链合规管理 (55)5.7.1软件生命周期管理 (55)5.7.2软件安全鉴定 (55)5.7.3云中心软件管理 (56)5.7.4软件应用分发 (56)5.7.5系统架构与组成 (57)5.8终端安全管控措施 (59)5.8.1流量监控 (59)5.8.2违规外联 (60)5.8.3应用程序安全 (60)5.8.4网络安全 (60)5.8.5远程控制 (60)5.8.6外设管理 (61)5.8.7桌面加固 (61)5.8.8屏幕水印 (63)5.8.9客户端强制自保护 (63)5.9终端信息审计管理 (63)5.9.1安全策略审计 (64)5.9.2文件操作审计 (64)5.9.3文件打印审计 (64)5.9.4外设使用审计 (65)5.9.5邮件记录审计 (65)5.9.6账号使用审计 (65)5.9.7安全U盘审计 (65)5.9.8文件追踪审计（受控） (65)5.10身份认证合规准入 (66)5.10.1系统架构组成 (66)5.10.2主机身份识别 (67)5.10.3802.1x接入认证 (67)5.10.4Web Portal认证 (68)5.10.5入网合规检查 (68)5.11多网切换隔离管控 (74)5.12软硬件资产登记管理 (75)5.12.1软硬件信息收集 (75)5.12.2自助登记 (75)5.12.3Ldap联动 (76)5.12.4特点与优势 (76)5.13移动存储介质管理 (76)5.13.1移动存储介质注册 (77)5.13.2设备授权 (77)5.13.3挂失管理 (78)5.13.4外出管理 (78)5.13.5U盘漫游 (78)5.13.6设备例外 (79)5.13.7安全U盘（硬件） (79)5.13.8特点与优势 (79)5.14终端威胁检测与响应系统 (80)5.14.1终端大数据采集 (80)5.14.2主动式威胁检测 (81)5.14.3终端威胁追踪 (81)5.14.4威胁应急响应 (81)5.14.5安全状况全面评估 (81)5.14.6特点与优势 (81)5.15可视化安全数据分析与决策 (82)5.15.1系统架构与组成 (83)5.15.2安全可视化系统功能 (84)5.16一体化平台典型部署 (88)5.16.1互联网络部署 (88)5.16.2隔离网络部署 (89)5.16.3大型网级联部署 (90)5.16.4强制合规（NAC）旁路部署 (92)5.16.5强制合规（NAC）802.1x部署 (93)5.17终端安全风险治理思路 (95)......................................................................................................6.1安全运营总体思路 (96)6.2安全运营服务内容 (96)6.2.1终端安全运营服务（基础版）—工作内容 (97)6.2.2终端安全运营服务（基础版）—交付物 (99).................................................................................................................... 7.1售后服务组织机构—客户服务中心 (100)7.2售后服务内容 (102)7.3售后服务手段 (102)7.4售后服务流程 (103)7.5顾客档案管理—服务管理系统 (106)7.6服务响应时间 (107)............................................................................................................................ 8.1终端安全一体化.. (108)8.2病毒防御多维化 (108)8.3安全管控智能化 (108)8.4全面满足合规要求 (109)..................................................................................................................... 9.1完善的终端安全防御体系. (110)9.2强大的终端安全管理能力 (111)9.3良好的用户体验与易用性 (111)1.概述1.1安全趋势当前全球网络安全形势严峻，网络安全面临着各种新的挑战，网络攻击层出不穷，且攻击来源、攻击目的、攻击方法以及攻击规模都在发生着巨大的变化。
信息安全-20190504-360网神终端安全响应系统V7.0-产品白皮书-V1.0
360网神终端安全响应系统V7.0产品白皮书目录..........................................................................................................................................................................................................................................................................2.1产品概述 (2)2.2产品理念 (2)2.3产品组成与架构 (3)2.3.1终端Agent (4)2.3.2大数据分析平台（硬件） (4)2.3.3威胁情报 (4)2.3.4控制中心 (5).................................................................................................................................3.1终端大数据采集 (5)3.2主动式威胁检测 (6)3.3终端威胁追踪 (6)3.4威胁应急响应 (6)3.5安全状况全面评估 (6).................................................................................................................................4.1威胁情报驱动的积极防御能力 (7)4.2持续不间断的数据采集监测能力 (7)4.3大数据支撑的快速检索定位能力 (7)4.4自动化安全响应能力 (7)4.5一体化终端安全解决方案 (8)4.6多产品安全联动能力 (8).................................................................................................................................5.1提高威胁追踪能力，实现威胁可视化 (8)5.2强化威胁对抗能力，升维打击高级威胁 (8)5.3健全调查机制，提高应急响应效率 (8).................................................................................................................................6.1典型部署 (9)6.2部署清单 (10)1引言随着网络和信息技术的快速发展和普及应用，我国政府和企业的信息基础设施及各种新型业态蓬勃发展，与此同时安全防护系统也经历了一个从无到有、从弱到强的发展过程。
网络安全准入系统
网络安全准入系统
网络安全准入系统的重要性
随着互联网的普及和快速发展，网络安全问题也日益突出。
网络安全准入系统作为一种保护网络安全的重要手段，开始在各个领域得到广泛应用。
它的主要作用是对网络用户进行身份认证，确保只有合法用户才能进入系统，为网络安全提供一定的保障。
首先，网络安全准入系统可以对用户进行身份验证。
只有经过身份验证的用户才能获得系统的访问权限。
这样可以防止非法用户进入系统，减少了系统被黑客攻击的风险。
同时，用户的身份验证还可以追踪用户的行为，一旦发现异常操作，可以及时采取相应的安全措施。
其次，网络安全准入系统还可以对用户的设备进行安全检测。
通过对用户设备的安全检测，可以确保用户设备没有被恶意软件感染，从而防止恶意软件对系统的攻击和侵害。
同时，网络安全准入系统还可以检测用户设备的安全设置是否完善，提醒用户及时更新操作系统和安全软件，加强设备的安全性。
此外，网络安全准入系统还可以对用户进行访问控制。
通过对用户的权限进行管理和控制，可以确保用户只能访问到自己有权限的数据和资源。
这样可以防止敏感数据被未授权的用户窃取或篡改，保护企业和个人的隐私信息安全。
总之，网络安全准入系统在网络安全保护中起到了重要的作用。
它通过对用户身份的验证、对设备的安全检测和对访问权限的控制，加强了对系统的保护，降低了系统被攻击的风险，保护了用户的隐私和数据安全。
鉴于网络安全的重要性，各个领域不应忽视网络安全准入系统的部署和使用，以确保网络安全的稳定与可靠性。
网络安全准入系统 强制合规产品白皮书
一.引言目前大多数企业构建的还是开放式的网络，过去在Interner接入安全和服务器安全领域投入了大量的资金，虽然网络出口处部署了防火墙、IPS、防病毒服务器等安全设备，但是网络安全事件依然层出不穷；虽然在终端上安装了杀毒软件，但病毒感染还是泛滥成灾；为什么？企业内部网络接入层采用开放式的网络架构，这种开放网络给企业业务开展确实能够带来便捷，但也有严重的安全风险，随着IT技术的快速发展，各种网络应用的日益增多，病毒、木马、蠕虫以及黑客等等不断威胁并入侵企业内部网络资源，使得企业网络的安全边界迅速缩小，开放的内部网络访问已经严重影响到企业IT基础设施的稳定运行和数据安全，因此需要构建新一代的内部终端准入安全防御体系。
权威调查数据表明“网络堡垒”往往是从内部攻破，开放式的网络使得企业内部任何一个人都能够通过便携设备随意接入企业核心业务网络，能够访问企业的各种网络资源，获取他们感兴趣的数据。
开放式的网络犹如企业没有门卫一样，任何人都可以随便进出，随意访问，不受到任何检查和限制。
可以想象这样的开放式网络为恶意访问提供了入侵的便利条件，采用非常简单的攻击技术便可造成巨大的破坏，从而不但给企业带来巨大的经济损失，更有可能对企业造成法律上的风险。
还有企业网络内部计算机如果安全状况没有一个标准的基准线，对不安全设备如果不能采取有效的隔离和修复措施，漏洞病毒的防护应对往往不到位，一旦发生病毒感染，往往扩散到全网络，令网络陷于瘫痪状态，数据安全无法保证，工作也无法正常进行，终端入网安全状况的不统一，也弄的维护人员筋疲力尽，工作效率得不到提高。
二.面临的挑战目前，企事业单位终端接入现存具体问题主要有以下几个特点，但不限于此：网络出口处部署了大量的网络安全设备，如：防火墙、IPS、防病毒服务器等安全设备，出口严防，但内部终端接入还是开放、透明的网络，如何防止从内部的非法接入访问？当你在关注企业网络边界准入控制时，是否关注到了我们的核心业务的访问安全，你的核心数据、重要业务系统（如ERP、OA）访问等，访问身份和权限是否安全？访问的终端是否合规可信？如何保证数据泄密？安全防护的一切要素在于安全监管客户端的存在，如果没有终端将变成裸奔状态，非可信状态，存在重大的安全隐患，等于脱离管理，如何快速部署安全防护点？确保覆盖安装率和去化率。
网络安全准入系统
网络安全准入系统网络安全准入系统是指在网络入口处设置的安全检测系统，用于检测和防止恶意攻击和非法入侵，确保网络系统的安全运行。
网络安全准入系统起到了重要的防护作用，有效地保护了网络系统的安全性和稳定性。
本文将从网络安全准入系统的作用、原理以及应用等方面进行阐述。
网络安全准入系统的作用主要有以下几个方面。
首先，网络安全准入系统可以对进入网络的数据进行实时检测，及时发现和阻止潜在的安全威胁。
它可以扫描数据包，检测其中是否含有病毒、木马、僵尸网络等恶意代码，避免这些威胁程序进入网络系统，从而保护系统的安全。
其次，网络安全准入系统可以对网络流量进行管控和调度。
通过设置规则和策略，可以限制网络带宽的使用，控制访问速度，提高网络的稳定性和响应速度。
同时，还可以对不符合规则的流量进行拦截和过滤，防止非法访问和攻击。
再次，网络安全准入系统可以进行用户身份验证和权限管理。
通过对用户进行认证，验证其身份和权限，可以控制用户对系统的访问和操作权限，从而保护敏感信息和数据的安全。
最后，网络安全准入系统可以对网络设备和系统进行漏洞扫描和修复。
通过定期扫描网络设备和系统中的漏洞，发现并及时修补这些漏洞，防止黑客利用漏洞进行入侵和攻击。
同时，还可以对系统进行安全配置，加强系统的防护能力。
网络安全准入系统的工作原理主要包括以下几个方面。
首先，网络安全准入系统通过数据包过滤、流量检测等技术手段对进入网络的数据进行实时监测和分析。
它可以对数据包的源地址、目的地址、协议类型等进行检测和分析，判断数据包是否合法和安全。
其次，网络安全准入系统通过规则和策略的设置来控制和管理网络流量。
它可以根据需要设置白名单和黑名单，对不符合规则的流量进行拦截和过滤，确保网络流量的安全。
再次，网络安全准入系统通过用户验证和授权来管理用户的访问权限。
它可以对用户进行身份认证，验证用户的身份和权限信息，只有通过认证的用户才能访问系统，同时还可以根据不同用户的权限设置不同的访问控制策略。
天擎V6.0_强制合规(NAC)-快速配置文档
天擎V6.0_强制合规(NAC)快速安装部署手册文档版本号：V2.1.1© 2022 360企业安全集团■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录| Contents一、产品简介 (4)1.1产品概述 (4)1.2入网流程 (5)1.3产品组成 (5)二、安装部署 (8)2.1NAC引擎设备初始化配置 (8)2.1.1登录设备 (8)2.1.2网络基础配置 (11)2.1.3 控制中心连接配置 (12)2.1.4 双机热备 (13)2.1.5 常用命令 (14)2.2控制台中心 (16)2.2.1 控制中心登录 (16)2.2.2 设备管理 (17)2.2.3 授权管理 (20)2.3客户端 (21)2.3.1 认证小助手 (21)2.3.1 客户端安装 (24)三.认证方案快速配置 (27)3.1 应用准入方案 (27)3.1.1 配置保护区 (28)3.1.2 配置监听端口和客户端下载页面 (28)3.1.3 配置入网流程 (29)3.1.4 配置交换机镜像 (29)3.1.5 验证 (30)3.2 Web Portal认证方案 (31)3.2.1 配置保护区 (31)3.2.2 配置监听端口和客户端下载页面 (31)3.2.3 配置入网流程 (32)3.2.4 配置交换机镜像 (32)3.2.5 验证 (33)3.2.6 来宾注册 (33)3.2.7 认证/注册配置 (34)3.2.8 注册审批 (34)3.3 802.1X认证方案 (35)3.3.1 添加接入点交换机 (35)3.3.2 添加用户 (37)3.3.3 第三方认证源配置 (38)3.3.4 配置交换机命令 (39)3.3.5 客户端认证验证 (40)3.3.6 认证日志 (41)3.4 MAB Mac认证方案 (41)3.4.1 添加Mac白名单 (42)3.4.2 交换机MAB配置 (42)3.4.3 验证 (43)四.合规检查配置 (44)4.1安检合规 (44)4.1.1安全检查项 (45)4.1.2策略配置 (45)4.1.3修复区配置 (47)4.1.4分组策略部署 (47)4.1.5安全检查客户端 (49)五.设备集中管理 (51)5.1设备管理 (51)5.2授权管理 (53)5.3策略分组 (54)一、产品简介1.1 产品概述天擎V6.0强制合规（NAC）主要为企事业单位解决入网安全合规性要求，核心业务的访问控制、实现用户和终端的实名制认证管理、终端接入的安全防护、终端入网的追溯分析等管理问题。
信息安全-20190606_360网神终端安全管理系统V7.0-R6_产品白皮书_V1.2
产品白皮书V7.0-R6..........................................................................................................................................................................................................................................................................2.1产品概述 (2)2.2产品理念 (2)2.3产品架构 (3).................................................................................................................................3.1病毒防护 (5)3.2补丁管理 (6)3.3运维管控 (7)3.4移动存储介质管理 (7)3.5XP盾甲 (7)3.6软件管家 (8)3.7终端审计 (8)3.8屏幕水印 (9)3.9安全U盘 (9)3.10多网切换 (9)3.11终端终端强制合规（配合NAC引擎使用) (10)3.12终端威胁检测与响应（配合终端大数据分析平台TSS10000-A58使用） (11)3.13终端发现-平台模块 (11)3.14虚拟化管理-平台模块 (12)3.15第三方集成 (12)...............................................................................................................................4.1终端安全一体化 (13)4.2病毒防御多维化 (13)4.3安全管控智能化 (14)...............................................................................................................................5.1互联网络部署方案 (14)5.2隔离网络部署方案 (15)5.3级联部署方案（大型网络环境） (16)5.4终端强制合规（NAC）旁路部署方案 (18)5.5终端强制合规（NAC）802.1x部署方案 (19)5.6配置建议 (21)...............................................................................................................................6.1自主产权，杜绝隐患 (22)6.2安全问题，不止合规 (22)6.3强大管理，提高效率 (23)6.4灵活扩展，持续安全 (23)6.5数据驱动，协同防御 (23)...............................................................................................................................7.1勒索病毒防护场景 (24)7.2软件供应链安全防护场景 (25)7.3业务网终端的合规管理 (25)7.4高级威胁防护场景 (26)1.引言随着云计算、大数据、人工智能技术的飞速发展，各级政府机构、组织、企业单位等建立了庞大而复杂的网络信息系统。
网络安全准入系统
网络安全准入系统第一点：网络安全准入系统的定义与重要性网络安全准入系统是一种网络安全技术，它通过制定一系列的安全策略和规则，对网络进行访问控制，以确保网络的安全性和可靠性。
网络安全准入系统的主要目的是防止未经授权的访问和恶意攻击，保护网络中的数据和资源不受损害。
网络安全准入系统的重要性不言而喻。
随着信息技术的不断发展，网络已经成为了我们生活和工作中不可或缺的一部分。
然而，网络也存在着各种安全风险和威胁，如黑客攻击、病毒感染、数据泄露等。
网络安全准入系统可以有效地识别和阻止这些威胁，保护我们的信息和资产不受损害。
网络安全准入系统的作用主要包括以下几个方面：1.访问控制：网络安全准入系统可以根据用户的角色和权限，控制其对网络资源的访问。
只有经过授权的用户才能访问特定的资源，从而防止未经授权的访问和操作。
2.身份验证：网络安全准入系统可以通过身份验证技术，如密码、指纹识别等，确保只有合法的用户才能访问网络资源。
这样可以有效地防止恶意用户冒充他人身份进行攻击和破坏。
3.监控与审计：网络安全准入系统可以对网络访问行为进行实时监控和审计，及时发现和阻止异常行为和攻击。
通过对访问日志的分析和统计，可以及时发现潜在的安全隐患和漏洞，并采取相应的措施进行修复和加固。
4.入侵检测与防护：网络安全准入系统可以配备入侵检测与防护系统（IDS/IPS），对网络流量进行实时分析和检测，识别和阻止恶意流量和攻击行为。
这样可以有效地防止黑客入侵和网络攻击，保护网络的安全性和可靠性。
第二点：网络安全准入系统的关键技术及应用网络安全准入系统的实现依赖于一系列的关键技术，这些技术共同构成了网络安全准入系统的核心。
以下是几种常见的网络安全准入技术及其应用：1.防火墙技术：防火墙是网络安全准入系统的基础，它通过制定安全策略，对进出网络的流量进行控制和过滤。
防火墙可以基于IP地址、端口号、协议类型等因素进行过滤，阻止未经授权的访问和攻击。
安全准入系统
安全准入系统安全准入系统是指在网络或者信息系统中，通过对用户身份、设备、网络环境等多方面进行安全检测和认证，以保证系统的安全性和稳定性，防止未经授权的用户或设备进入系统，从而保护系统的重要数据和资源不受到非法侵入和破坏。
安全准入系统的设计和实施对于企业和组织来说至关重要，可以有效地提高系统的安全性和稳定性，保护企业的核心利益和机密信息。
首先，安全准入系统需要对用户身份进行认证和授权。
用户身份认证是安全准入系统的第一道防线，通过对用户的身份信息进行验证，确认用户的真实身份，以防止未经授权的用户进入系统。
在实际应用中，可以采用多种身份认证方式，如密码认证、指纹识别、身份证认证等，以提高认证的安全性和可靠性。
同时，对于不同权限的用户，还需要进行相应的授权管理，确保用户只能访问其具有权限的资源和数据，从而有效控制用户的访问权限，提高系统的安全性。
其次，安全准入系统需要对设备进行安全检测和认证。
设备是系统中的重要组成部分，通过对设备的安全性和合规性进行检测和认证，可以有效地防止未经授权的设备接入系统，避免因设备安全漏洞导致的系统风险。
在实际应用中，可以通过设备身份认证、设备合规性检测等手段，对设备进行安全检测和认证，确保设备的安全性和合规性，从而提高系统的整体安全性。
另外，安全准入系统还需要对网络环境进行安全检测和控制。
网络环境是系统中最容易受到攻击和威胁的部分，通过对网络流量、网络设备等进行安全检测和控制，可以有效地防止网络攻击和威胁，提高系统的安全性和稳定性。
在实际应用中，可以采用防火墙、入侵检测系统、安全网关等技术手段，对网络流量进行实时监控和分析，及时发现和阻止潜在的安全威胁，保护系统的安全。
总之，安全准入系统是保障系统安全的重要手段，通过对用户身份、设备、网络环境等多方面进行安全检测和认证，可以有效地提高系统的安全性和稳定性，保护系统的重要数据和资源不受到非法侵入和破坏。
在实际应用中，企业和组织需要根据自身的实际情况，设计和实施符合自身需求的安全准入系统，以保障系统的安全和稳定运行。
信息安全-20190501-360网神网络安全准入系统-NACV6.0-视频专网引擎产品解决方案-V1.0
视频终端安全准入系统解决方案©2018奇安信集团■版权声明奇安信集团及其关联公司对其发行的或与合作伙伴共同发行的产品享有版权，本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程描述等内容，除另有特别注明外，所有版权均属奇安信集团及其关联公司所有；受各国版权法及国际版权公约的保护。
对于上述版权内容，任何个人、机构未经奇安信集团或其关联公司的书面授权许可，不得以任何方式复制或引用本文的任何片断；超越合理使用范畴、并未经上述公司书面许可的使用行为，奇安信集团或其关联公司均保留追究法律责任的权利。
目录一、背景 (3)二、目前视频专网的安全形势 (3)2.1、网络摄像头资产很难及时发现和全面统计 (4)2.2、视频设备缺乏有效监测 (4)2.3、非法设备接入安全风险 (4)2.4、网络边界模糊的安全风险 (4)2.5、前端摄像头设备健康状态安全风险 (4)2.6、管理工作站安全风险 (5)2.7、数据泄露安全风险 (5)三、视频终端安全准入整体解决方案 (5)3.1、精准的资产发现和识别 (5)3.2、前端设备的接入和仿冒控制 (6)3.3、前端设备的安全基线及状态监测 (7)3.4、视频网络边界的接入发现和控制 (7)3.5、视频监控平台实名认证和追溯 (8)3.6、视频取证工作站安全和数据防护 (8)3.7、可视化大屏数据综合展示 (9)四、方案优势 (10)一、背景随着平安城市、雪亮工程、天网工程等视频专网多年的建设，一张覆盖社会基本监控面的视频采集网络已经徐徐展开，以公安视频监控资源为基础、其它党政机关、社会监控资源为辅的公安视频专网是实现城市安全和稳定的重要保障，是“平安城市”建设的基础。
在目前公安视频专网的建设过程中，各地基本完成海量前端设备部署，各级公安机关遵循“建为用，用为战”的原则，后续逐渐将工作重心由前期建设转向实战应用，同时也更加重视视频专网的安全建设和运维管理。
为规范公安视频传输网建设和管理工作，有效保障公安视频传输网运行效能和网络安全，公安部、发改委等提出了多项指导建议和指南，其中《关于加强公共安全视频监控建设联网应用工作的若干意见》，《关于加强公安视频监控安全管理工作的通知》，《公安视频传输网建设指南》等都为实现视频传输网络安全建设和管理提供了重要依据。
网络安全准入系统
网络安全准入系统网络安全准入系统1、引言1.1 目的1.2 范围1.3 定义和缩写词汇2、系统概述2.1 简述网络安全准入系统的功能和背景 2.2 系统结构2.3 系统模块介绍3、准入流程3.1 用户请求准入3.2 准入申请审核3.3 审核结果通知3.4 准入权限配置4、准入条件4.1 用户身份验证4.2 访问权限控制4.3 安全策略合规性检查5、安全控制5.1 安全访问控制5.2 数据传输加密5.3 登录认证措施5.4 会话管理5.5 安全审计6、异常处理6.1 安全事件检测与响应 6.2 安全事件报告6.3 应急演练与恢复7、审计和监督7.1 审计流程7.2 监督措施7.3 审计报告附件：附件1：用户准入申请表格附件2：安全策略合规性检查清单法律名词及注释：1、用户身份验证：通过用户提供的凭证（如用户名和密码）来确认用户身份的过程。
2、访问权限控制：根据用户的身份、角色和需求对不同资源进行控制和管理的措施。
3、安全策略合规性检查：对系统中的安全策略进行评估和检查，确保其符合适用法律法规和标准要求。
4、安全访问控制：通过身份认证和授权来限制用户对系统资源的访问。
5、数据传输加密：使用加密算法对数据进行加密，确保传输过程中数据的机密性和完整性。
6、登录认证措施：验证用户身份合法性的各种方式，如密码、证书、生物识别等。
7、会话管理：对用户在系统中的会话进行管理和控制，确保用户会话的安全性和有效性。
8、安全审计：对系统中的安全事件和操作进行监控和记录，以便日后审计和分析。
9、安全事件检测与响应：对系统中的异常行为和安全事件进行实时监测和快速响应。
10、应急演练与恢复：针对系统的安全事件或灾难进行演练和恢复措施的制定和执行。
11、审计报告：整理和总结系统安全审计结果的报告。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
360网神网络安全准入系统NACV7.0解决方案协同联动，合规入网目录一.“网络堡垒”往往是从内部攻破 (1)二.我们面临的挑战 (2)三.天擎NAC解决方案 (3)3.1概述 (3)3.2方案组成 (4)四.解决方案应用 (6)4.1天擎协同，应用合规入网 (6)4.1.1方案应用 (6)4.1.2优势特点 (7)4.2基于W EB P ORTAL认证 (7)4.2.1方案应用 (8)4.2.2访客入网管理 (8)4.3基于网络接入层认证 (9)4.3.1802.1x认证 (9)4.3.2MAB Mac认证 (9)4.3.3优势特点 (10)4.4终端安检合规入网 (10)4.4.1强制检查流程 (11)4.4.2多种强制检查条件 (11)4.4.3“一站式”流程管理 (12)4.5其他应用特性 (13)4.5.1第三方认证源联动认证 (13)4.5.2安全管理与接入访问控制 (13)4.5.3认证绑定管理 (14)4.5.4动态在线连接及强制下线 (14)4.5.5用户管理 (15)4.5.6设备例外管理 (15)4.5.7强制隔离手段 (15)4.5.8主机快速认证 (15)4.5.9入网和安检日志报表 (16)五.优势特点 (17)5.1分布式部署，集中管理 (17)5.2协同联动，构建“篱笆墙” (18)5.3网络环境适应性强 (19)5.4软硬一体化设备 (19)5.5支持高可用和逃生方式 (20)5.6多种入网认证因子 (20)5.7入网检查、隔离、修复一站流程 (20)5.8细粒化的访问控制 (20)5.9统一授权管理 (21)六.产品核心价值 (21)七.方案部署 (22)7.1小规模集中式部署 (22)7.2大型网络分布式部署，统一管理 (23)7.3天擎多级架构下的部署 (25)八.高可用及逃生方案 (26)8.1HA双机热备 (26)8.2双机冗余逃生方式 (27)8.3双机HA+软B YPASS逃生方式 (28)一.“网络堡垒”往往是从内部攻破目前大多数企事业单位构建的还是开放式的网络，过去在Interner接入安全和服务器安全领域投入了大量的资金，虽然网络出口处部署了防火墙、IPS、防病毒服务器等安全设备，但是网络安全事件依然层出不穷；虽然在终端上安装了杀毒软件，但病毒感染还是泛滥成灾；为什么？企业内部网络采用开放式的网络架构，这种开放网络给企业业务开展确实能够带来便捷，但也有严重的安全风险，随着IT技术的快速发展，各种网络应用的日益增多，病毒、木马、蠕虫以及黑客等等不断威胁并入侵企业内部网络资源，使得企业网络的安全边界迅速缩小，开放的内部网络访问已经严重影响到企业IT基础设施的稳定运行和数据安全，因此需要构建新一代的内部终端准入安全防御体系。
权威调查数据表明“网络堡垒”往往是从内部攻破，开放式的网络使得企业内部任何一个人都能够通过便携设备随意接入企业核心业务网络，能够访问企业的各种网络资源，获取他们感兴趣的数据。
开放式的网络犹如企业没有门卫一样，任何人都可以随便进出，随意访问，不受到任何检查和限制。
可以想象这样的开放式网络为恶意访问提供了入侵的便利条件，采用非常简单的攻击技术便可造成巨大的破坏，从而不但给企业带来巨大的经济损失，更有可能对企业造成法律上的风险。
还有企业网络内部计算机如果安全状况没有一个标准的基准线，对不安全设备如果不能采取有效的隔离和修复措施，漏洞病毒的防护应对往往不到位，一旦发生病毒感染，往往扩散到全网络，令网络陷于瘫痪状态，数据安全无法保证，工作也无法正常进行，终端入网安全状况的不统一，也弄的维护人员筋疲力尽，工作效率得不到提高。
二.我们面临的挑战目前，企事业单位终端接入现存具体场景主要有以下几个特点，但不限于此： 网络出口处部署了大量的网络安全设备，如：防火墙、IPS、防病毒服务器等安全设备，出口严防，但内部终端接入还是开放、透明的网络，如何防止从内部的非法接入访问？当你在关注企业网络边界准入控制时，是否关注到了我们的核心业务的访问安全，你的核心数据、重要业务系统（如ERP、OA）访问等，访问身份和权限是否安全？访问的终端是否合规可信？如何保证数据泄密？安全防护的一切要素在于安全监管客户端的存在，如果没有安全客户端将变成裸奔状态，非可信状态，存在重大的安全隐患，等于脱离管理，如何快速、大面积部署安全防护点？确保安全客户端的安装率和去化率，保障时刻有效管理。
企业存在大量的终端分散在企业的各处通过边界信息口接入网络，但如何保证这些通过边界接入的终端是合法的呢？这些终端入网安全基线是否合规？企业有很多外包人员或访客，如何确保这些人的合法接入呢？资源的访问权限如何控制？智能手持设备、无线设备的接入，如何进行有效的接人管理？企业存在大量的哑终端设备，如：网络打印机、视频会议系统、IP网络电话等设备，如何保证接入是否合法？如何进行接入的有效控制？大量终端接入网络行为，如何定位追踪？如何进行有效的接入安全分析和审计？……三.天擎NAC解决方案3.1概述天擎.强制合规NAC主要为企事业单位解决入网安全合规性要求，核心业务的访问控制、用户和终端的实名制认证管理、终端边界接入的安全防护、终端入网的追溯分析等接入管理问题。
用于防止企业网络资源不受非法终端接入所引起的各种威胁，在有效管理用户和终端接入行为的同时，也保障了终端入网的安全可信，同时达到了规范化地管理计算机终端的目的，从而使终端接入管理变得安全、透明、可控，满足信息安全管理要求。
NAC引擎设备基于天擎集中统一管理，可在天擎“一体化”平台对引擎设备进行策略下发、批量升级、统一监测、分权分域管理等集中管理操作，业务和数据联动共享，协同联动，这种灵活管理方式可满足大型网络架构下的、一体化、分布式部署，集中管理要求，解决了传统单机管理方式下各自独立管理，散兵模式的弊端；针对大型用户有多台甚至百台NAC设备时，这种方式给管理和部署提供了便利，也确保了策略的快速响应和集中监管，符合大型架构下统一管理、统一认证的管理要求。
产品具备从发现、访客申请、内部认证授权、合规性检查、访问控制、隔离修复、入网追溯等“一站式”的入网管理规范流程，并支持多种准入控制技术及认证方式，混合技术方式部署等，实现核心区域的访问控制，接入层边界的访问控制，终端层面的访问控制，满足不同网络场景下轻、中、高强度的准入控制需求，适应不同复杂网络环境下的接入控制管理和安全合规性要求；NAC设备支持HA方式部署，并支持多种逃生方式，保障业务的稳定运行；产品也具备和多种标准第三方源联动，支持AD、LDAP、Email、Http多种认证源联动认证，确保实名制统一认证管理。
3.2方案组成NAC引擎设备：NAC引擎是组成的核心，机架式软硬一体设备，系统采用Linux架构，硬件为全内置封闭结构，采用旁路部署，提供认证和策略执行服务、基于天擎控制中心集中式管理。
控制中心：控制中心采用B/S架构，NAC的控制中心基于天擎控制台同台管理，管理员可以随时随地的通过浏览器打开访问，对NAC引擎下发策略，配置操作和监测运维。
主要有认证配置管理、漫游配置管理、认证用户管理、认证源及安全配置、会话管理、入网安检策略、设备集中管理、日志报表等。
系统提供接入认证日志报表、安检日志报表、安全检查统计分析等多维度接入安全信息数据的查询审计，管理员可通过数据全方位的追溯和分析终端接入和安全状态，并通过报表分析，掌握入网和安全威胁状况。
认证客户端：客户端部署在需要入网认证或安全检查的终端上，可提供打点认证、802.1x认证拨号、入网强制合规检查、隔离修复、认证客户端交互配置等，并与服务器通信，接收控制中心管理所需入网策略配置和上报入网日志数据等信息。
如果是WEB Portal认证方式可无需安装客户端，可通过WEB方式进行核心保护区域的访问认证，也可采用天擎客户端联动方式的应用准入，哑终端可通过MAB MAC方式或IP方式加入白名单来控制接入管理。
第三方服务器：第三方联动认证服务器，如：AD/LDAP或被隔离时的修复服务器，如：FTP服务器、病毒服务器等，当用户安全检查失败时，将被隔离到隔离区，此时用户只能访问隔离区中的修复服务器，通过修复服务器进行必要的自身修复，直到满足安全策略要求。
联动设备：联动设备是指网络中的接入或核心交换机设备，需联动NAC设备实现网络准入控制，可根据不同的应用场景，可分别实现不同控制方式，如：802.1x、应用准入和Portal 等终端准入控制，也可以根据联动不同区域设备实现灵活混合部署模式。
四.解决方案应用4.1天擎协同，应用合规入网★协同联动，合规入网，防止非法终端访问核心业务资源，保障入网访问终端的安全可信，满足入网合规性要求。
4.1.1方案应用应用准入是一种网关准入防护技术，目的是防止非法终端访问企业核心区域资源，规范终端入网流程，保障入网终端的安全可信，结合终端的合规检查，可满足企业入网的合规性管理要求。
终端的安全防护的一切要素在于安全监测客户端的存在，如果没有安全客户端等于脱离管理，存在重大的安全隐患，终端变成裸奔状态，非可信状态。
NAC和天擎终端协同联动，检测入网访问的终端是否安装终端防护点，以达到入网遵从条件。
并可快速、高效、批量部署客户端，提高部署效率，实时监测天擎的卸载和去化率过高，保障入网终端是在安全可控范围内，防止无保护，存在安全隐患的终端访问企业的内部资源，配合入网安全检查策略也可实现更加细粒度的安全入网合规要求。
强制合规（NAC）设备引擎采用旁路部署，通过流监听来发现和评估哪些终端是非法终端，判断哪些终端是否允许安全访问企业核心资源，不符合会被自动拦截要求认证或安装客户端才能进行访问，并可配置入网安全检查策略，不符合进行自动隔离和修复，修复成功后才能进入工作区，这种方式的优点在于无需和接入层交换机进行联动，避免交换机管理和配置的复杂性，终端私拉乱接带来的绕过可能性。
此种准入控制方案，部署简单，上线快，对环境依赖较小，风险和故障点相对也较小。
4.1.2优势特点客户端批量部署方便简单，提供自动式客户端引导部署流程，使大面积部署天擎变的高效和快速保证天擎的安装覆盖率和去化率，保障入网终端是在安全可控范围内，规范终端安全保护核心服务器的访问安全，需认证和安检才能访问规范终端入网流程，入网安全可信，满足企业入网的合规性管理要求旁路部署简单，轻量级的准入方案，部署简单，上线快，对环境依赖较小，风险和故障点相对较小。
4.2基于Web Portal认证Web Portal认证方案是保护网络核心区域不受外部非法访问的认证技术方案，采用旁路部署，通过监听保护区域的网络数据流，并做连接会话跟踪，对企业内网数据流进行合法性检测并对非法连接进行阻断和控制，保护核心区域访问的安全。