北信源网络边界安全控制系统

Name: 北信源网络边界安全控制系统
Brand: 华南腾飞科技
Availability: InStock

北信源网络边界安全控制系统，北信源官方产品资料（工控安全），华南腾飞科技提供选型咨询与企业采购服务。

北信源网络边界安全控制系统

产品分类：产品中心 / 工控安全

北信源网络边界安全控制系统（NBC）是北信源公司集20年终端安全管理经验研发的网络边界安全防护产品。产品基于社会控制原理和零信任理念，采用国密技术支撑，在广泛吸收PDR、P2DR和IATF等先进安全防护模型优点的基础上自主设计，通过内嵌安全功能的边界认证机统一构建网络安全边界，在统一的网络边界对入网的计算机、哑终端等设备进行认证准入和访问控制，并进行入网设备的全面资产管理和策略管控。

产品概述

网络边界安全控制系统的服务器端、边界认证机、认证客户端等部件相互配合，在网络边界构筑了新的安全防线，并在网络主路径上内嵌安全认证准入等功能，实现了网络的内生安全；系统采用国密技术，开放融合并集成各外挂安全应用的安全能力，形成统一的网络安全智慧大脑，网络资源管理平台、网络资源控制平台、安全策略管理平台，以统一集成的安全智慧、全面精细的安全策略、快速主动的安全控制，真正构建网络安全协同防御体系，实现网络安全的主动、动态、协同防护，实质提升组织网络安全技术和管理水平。

功能特点

项目	说明
设备认证准入	支持对边界认证机、终端、第三方平台的注册管理功能；未注册的设备，属于不在册或违规设备，无法接入网络。 Ø 对接入网络的终端设备通过其设备的唯一物理特征标识进行认证准入，使用国密算法进行认证挑战响应报文的加解密，在册终端设备可接入网络并接受管理服务端全面的安全管控，不在册设备无法接入网络，作为待定资产处理。
全面资产管理	提供注册资产、未注册资产（待定资产）的管理，包括信息查看、多维度统计等功能。 Ø 支持资产地图查看功能，以图形化形式展示网络拓扑及终端接入情况信息。 Ø 支持对边界认证机、终端的轨迹信息（IP、接入轨迹）统计展示。
统一策略管控	提供主动策略、兜底策略、第三方平台策略的管理功能，形成安全策略库，积累企业应对安全威胁和攻击、满足企业业务访问的经验和智慧，不断提高企业安全策略的防护能力和效果。 Ø 平台上创建全局主动安全策略，在边界认证机上线成功后，由服务器实时下发至所有边界认证机，快速、高效、主动地进行全局安全防护。Ø 平台上创建终端兜底策略，终端上线成功后，服务器下发终端对应的兜底策略至边界认证机，边界认证机转发至终端的认证客户端，客户端执行兜底策略，对终端进行访问行为的有效管控。Ø 在第三方平台系统/平台（漏扫、杀毒、补丁等）上部署适配的策略接口，通过第三方平台策略接口向服务器发送策略，服务器进行处理后，下发给边界认证机执行，进行安全策略的快速落地生效，提高网络安全协同防护水平。
边界实时监控	服务端对统一网络边界的边界认证机进行管理，通过SNMP协议对边界认证机进行统一管理和监控，实时掌握边界认证机的运行情况。Ø 通过服务器端对网络边界的认证准入功能统一开启和关闭，提高安全部署和配置效率；对边界认证机设备接入情况信息、CPU和内存使用情况、安全策略部署情况、trap信息、数据统计信息等进行统一的实时监控和展示。
审计信息管理	提供边界认证机、终端、第三方平台的运行日志，并支持数据导出操作。Ø 提供边界认证机、终端、第三方平台的告警日志信息，并支持数据导出操作。Ø 提供平台的操作运行日志信息，并支持数据导出操作。