服务管理平台
中网云安网络准入控制系统(简称 NCS-NAS)是新一代终端安全管理平台,在业内率先将终端管理和视频管理有机融合,实现DNS 服务、增强型DHCP 服务、IPAM 可视化管理、IPNAC 准入控制等信息技术在统一化平台设备上有效集成。真正做到了“事前控制、事中监控、事后审计”的全生命周期管理。
中网云安网络准入控制系统(简称 NCS-NAS)是新一代终端安全管理平台,在业内率先将终端管理和视频管理有机融合,实现DNS 服务、增强型DHCP 服务、IPAM 可视化管理、IPNAC 准入控制等信息技术在统一化平台设备上有效集成。真正做到了“事前控制、事中监控、事后审计”的全生命周期管理。
1. 视频终端管理
中网云安网络准入控制系统内置智能识别技术,支持主流摄像头型号的识别与管理,如Hikivision、大华、柯达、宇视等视频接入设备。提供摄像头仿冒审计与阻断,能够及时发现摄像头异常问题并及时告警或阻断。
2. 智能DNS服务
中网云安网络准入控制系统应用智能域名解析技术,可以让域名管理员轻松的配置和管理域名的正向查询和反向查询。为提高站点的高可用性,系统提供周期性服务健康状况检测,并根据检测结果进行故障的自动切换,保证用户站点7*24不间断的连通性。
3. 增强型DHCP服务
中网云安网络准入控制系统提供增强型DHCP服务,集中的管理、分配IP地址,使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息,提升地址的使用率,避免IP地址资源的浪费。系统支持动态IPv4 和IPv6协议的地址分配功能,也可以通过MAC地址为某一主机绑定分配确定的IP地址。
4. IPAM可视化管理
中网云安网络准入控制系统IPAM模块可发现所选域中的域控制器、DHCP服务器和DNS服务器,通过IPAM,启用或禁用对这些服务器的管理,达到自动化发现IP地址基础结构的目的。
5. IPNAC 准入控制
中网云安网络准入控制系统基于DHCP实现IPNAC准入控制功能,当终端连接到网络时,DHCP 服务器给终端分配一个临时的IP 和路由,使得终端只能访问有限的资源,终端通过安全检查之后,重新获取一个IP,此时可以正常访问网络。准入方式部署简单,不过分依赖于外部环境,不改变任何网络结构,在保证网路安全的同时提高整体的管理效率。
6. 统一管理审计
中网云安网络准入控制系统通过确立网络内IP安全授权的管理和业务流程,实现以中央控制系统实时管理分布式网络的目的。可以统一管理并审计所有IP设备的综合数据,清晰掌握整体网络的运行情况。