标题：ACK实名制ID准入控制硬件
研发理念: 创新更安全！
许多企业的网络常常是一片混乱。病毒、木马肆意横行，非法终端随意入网，内网DDOS常常导致网络瘫痪。凡此种种，皆源于内部网络缺乏规范管理。
为推动内部网络的规范管理，各国政府都纷纷推出管理法规。如：我国的《信息安全等级保护》（简称：等保），美国的萨班斯法。
ACK从我国“等保”出发，参考各国相关法规，提出了一套内网规范管理解决方案，帮助企业借鉴国际经验，满足“等保”的要求。
由于办公内网管理混乱，各种安全问题频出，ACK早在2007年就创立了一套以准入控制为基础的实名制ID网络管理技术。ACK以此技术为基础，在以人为本的管理理念下，研发出一系列内网规范管理产品，并提出了一整套内网规范管理解决方案。
当前内网安全的问题
安全威胁：
防不胜防的病毒和木马
难以捉摸的内网DDOS攻击
层出不穷的系统漏洞
无处不在的无线安全隐患
轻而易举的绕开防火墙访问

管理难题：
任何人和终端随意进入网络
IP使用失控，私改冒用IP屡禁不止
员工私装软件、开启危险服务
主机和设备维护缺乏监管
产品特点
全网边界可视如何界定网络的边界一直是困扰企业的一个难题。管理和技术人员很难确切回答如下问题：
■ 网线最终连到了什么地方？
■交换机端口是否关闭？
■网络威胁如何定位？
IDNac能够在各种网络环境下，对网络边界进行监测和标识，使网管人员能够随时洞察接入网络的终端和设备，犹如黑夜中打开探照灯，将可视范围从互联网出口和交换机端口延伸至全网终端和设备。
IDNac网络边界自动发现技术自动收集全网MAC和交换机MAC表，综合VLAN/IP/Mac/Port等信息界定网络边界。
IDNac实施侦听全网的广播信息，实时发现非法终端和设备入侵，一旦有终端和设备接入网络，就会被IDNac发现，并通过一系列的匹配原则 出非法终端和设备。“全兼容”准入控制IDNac集成现有主流准入控制技术，并且首创ID准入控制技术。该技术全面兼容不同厂家、 不同年代的交换机和HUB，实现对各种网络的准入控制。
五大准入控制技术同时应用
IDNac的ID准入控制技术支持802.1x、DHCP、ARP、SNMP、网关准入控制技术，这些可以同时应用，避免更换交换机。
兼容老旧交换机和HUB
IDNac兼容802.1x交换机、非802.1x交换机、HUB等复杂的异构网络环境，同时实现交换机端口准入和IP三层准入。
对比项目
IDNac
802.1x
网关
802.1x交换机
√
√
-
非802.1x交换机
√
X
-
HUB
√
X
-
用户准入
√
√
√
终端准入
√
√
√
设备准入
√
X
X
部署方式
旁路
在线
在线
故障影响
新终端入网
新终端入网
所有终端
准入控制点
全网
802.1x端
三层网关
兼容不同厂家的交换机
IDNac兼容所有品牌的交换机，而交换机厂商的准入控制方案只支持本厂家的交换机设备，不支持其他厂家的交换机。
无客户端准入控制
传统准入控制方案要求安装客户端，IDNac支持WEB Portal 认证技术，免客户端和插件安装，用户仅仅通过浏览器即可完成用户认证。
非网关型全网准入
IDNac旁路部署在核心交换机上，不改变网络结构，网络数据不经过IDNac。IDNac是将控制点精准到内网的每一个接入点，从而实现了全网准入控制。设备指纹识别大多数准入控制方案无法避免非法人员仿冒网络打印机等设备入网，从而绕过网络准入控制。IDNac独创网络“设备指纹”概念。它使用“设备指纹”对打印机、生产等设备进行标识和认证，将仿冒者“拒之门外”。ID网络技术IDNac采用ID网络技术，能够对接入网络的终端ID（CID：Computer ID）、设备ID（DID:Device ID）及使用的ID(UID:User ID)实现精准定位和标识。并在此基础上，实现了：
■ 全网ID集中管理，内网和VPN统一账户管理；  
■ 按人、部门、角色进行管理；
■ 按部门、角色控制WiFi接入；                 
■ 用户入网实名审计；全网IP地址管理（IPAM）IDNac内置IPAM模块，能够对全网实现统一IP管理。IPAM 模块实时收集全网的IP和MAC地址，面临远程网络时，IDNac管理IDSensor实时收集IP和MAC地址并进行核准，防止非法盗用IP地址。
固定IP，中心下发
IDNac内置高性能的DHCP模块，可以对指定的人或终端下发固定IP，真正实现IP地址的可管和可控。
IPAM入侵防护
IPAM能够阻止非法终端进入内网。不同于软件ARP攻击，IPAM对非法终端接入采取的是硬件点对点攻击方法，解决软件ARP造成用户网络瘫痪的问题。云安全防护云计算和虚拟化给用户带来了可观的效益，节省大量成本，但将服务器迁移至传统信息安全边界之外，扩大了网络犯罪者的活动范围。IDNac云安全技术支持云计算安全要求的动态分区、分域，进行二次强认证以及强化用户认证级别的要求。IDNAC部署方式IDNAC旁路接入核心交换机或汇聚层交换机上，支持全网范围内的分布式部署。IDNac可以实现双击热备（HA），7x24小时跨VLAN对整个交换网络实时监测，防止非法终端或设备接入网络内部。IDNac可管理ACK IDSensor鹰眼系列，完美支持远端分支机构。
产品优势
1.兼容旧有网络，改动少，成本低，风险小 
2.基于WEB认证，支持无客户端接入控制，使用简单，容易部署
3.实现多种准入控制方案混合部署，最大限度地兼容各种复杂网络环境
4.弥补802.1x认证漏洞，实现全网接入控制，支持HUB、傻瓜交换机
5.兼容各类桌面软件、防病毒软件、补丁软件
6.实现IP地址实名化，动态分配网络权限，合理划分安全域，切实实现移动办公并与日志分析类产品配合，实现实名审计
7.统一管理用户帐户、终端、网络设备、IP地址
8.灵活多样的部署方式，基本不改变原有网络结构，高效、可靠。
9. 稳定可靠 支持HA双机热备，保证网络的不间断运行
10.
主要功能
完全自主国内品牌，符合国家政策（等保）要求，并有众多案例供参考实名准入控制兼容老旧各种网络设备，不需要交换机支持802.1x协议、HUB也支持；
支持六种准入控制技术(802.1x/EoU/DHCP/ARP/SNMP准入控制技术） 
强大的用户管理、支持VPN接入控制、无线接入控制；
LDAP/CA/Radius/AD认证/动态令牌/静态密码
免客户端、免插件、不依赖与网络设备、不改变网络结构
10分钟部署，旁路接入，不改变网络结构的准入控制；
使用设备：IDNac， IDWall终端健康检查规范内网终端和服务器的健康检查、违规隔离，合规准入
终端核查、防硬件篡改
能够检查终端网卡的唯一性、禁止Proxy代理；
强制安全隔离
强制插件安装
进程黑白名单、违规强制退网
安全修复向导
设备指纹识别—ACK独有不安装插件的主机健康检查技术
使用设备：IDNac， IDWall实名制IP地址管理规范内网IP管理，符合“等保”要求，安全强制分区、分域
■ 按ID分配IP
■ 固定IP，中心下发
■ 动态划分安全域：根据ID，按人、按部门划分子网或VLAN，控制访问权限，限制危险扩散范围
■ 非法IP、MAC监测、报警和阻断
■ IP地址的实名管理、统计和审计
■ 根除ARP病毒、禁止修改IP地址
■ 非法IP的阻塞
■ IP/MAC实时监视，免除IP/MAC绑定之苦；
使用设备：IDNac， IDWall来宾访客网为访客提供不受物理位置限制、不影响内网安全的接入机制
■ 访客网与办公网隔离
■ 利用现有网络，不改变网络配置
■ 访客入网，不受物理位置限制
■ 可要求内部员工授权入网政策
■ 访客网权限控制
■ 入网审计
使用设备：IDNac网络威胁定位支持对人、终端和IP的网络接入位置的定位
■ IP精准定位到人、到交换机端口
■ 私接Hub、傻交换机，精确定位
■ 异常终端定位
■ 内网、外网、保密网互联互通定位
■ 增加可视性
使用设备：IDNac防非法外联、保边界完整对内网的所有终端、设备进行规范管理和扫描，防止非法设备和IP网络入侵
■ 分布式、全网边界监控
■ 设备指纹识别
■ 实现内、外网隔离，内、外网联通报警
■ 防止私接路由器、HUB、傻交换机等
■ 防止3G网卡、WiFi代理的非法外联
使用设备：IDNac， IDAgent网络访问控制规范内网访问，控制人员网络访问权限
■ 网络接入权限控制
■ 专门设计，保护内网核心资源
■ 对穿越访问，进行终端健康检查
■ 专门设计，对下级单位和外部访问进行终端健康检查
■ 支持“静默认证”技术，避免重复认证
■ 支持“自动提升认证强度”技术，保证重要服务的认证强度
■ ACL下发和联动
■ 支持按用户、按安全域定义访问控制策略
■ 专门设计，防止内网大带宽的网络病毒攻击
使用设备：IDWall， IDNac高性能日志存储和审计满足等保要求，长期、海量日志存储，集中日志搜索和审计
■ 高性能日志收集
■ 海量日志存储
■ 实名日志搜索和审计
■ 实名日志报表
■ 满足等保要求
使用设备：IDLog网络运维管理■ 维持设备单点登录
■ 隔离运维网络和其他网络
■ 运维设备集中管理
■ 规范运维人员操作权限
■ 运维操作实名审计
使用设备：IDGuard高可用性ACK专业HA技术，支持各种网络结构下的不间断网络准入服务
■ 双机热备（HA）
■ 分布式部署，互为灾备
■ 应急逃生
■ 分级、分权管理
■ 各种网络环境的管理
使用设备：IDMonitor
典型客户
国家电网公司 
国家电网公司河北省分公司 
国家电网天津市分公司  
中国国电电力集团 
国电电力华北分公司 
四川省电力公司资阳电力 
四川省电力公司乐山电力
中国财政部 
国家电力监督管理委员会 
山东省青岛市政府 
山东海事局 
天津邮政总局 
浙江司法厅 
进出口检验检疫局 
中国有色金属研究院 
华北电力科学研究院 
建设银行北京研发中心 
工程兵指挥学院 
中国中医科学院广安门医院 
徐州工程兵指挥学院 
京能集团京玉电厂 
粤电靖海发电厂 
平海电厂 
北京太阳宫燃气热电厂 
广州粤点集团连州发电厂 
韶关电厂 
韶关冶炼厂 
望峰岗煤矿 
淮南潘一煤矿 
潘北煤矿 
京能集团 
淮南矿业集团 
中山华帝 
松下电器 
佛山海天 
中电普华 
佳士科技 
四川艺朗 
北京亿阳信通股份有限公司 
四川电信 
成都电信 
内蒙古联通 
河北联通
广东移动梅州分公司 
茂名移动 
泸州电信 
顾北煤矿 
新庄孜煤矿 
顾桥煤矿