產品概述

• 很多機構的內部網絡中，存在大量敏感和機密的信息，如果缺乏有效的監管，導致不合規終端和未授權終端能夠非法接入到內部網絡中，將對網絡信息安全構成嚴重威脅。一個疏于防范的內部網絡等于給潛在的安全威脅敞開了大門，門戶洞開的隱患可能在一瞬間鑄成嚴重的泄密事件。
• 確保機構內網終端的合規性和安全性，將不合規終端和未經授權終端隔離拒之門外，這是保護網絡信息安全的第一道防線，也是內部網絡安全防護的一項基本措施。根據國家四部委聯合下發的《信息安全等級保護管理辦法》和國家保密局《涉及國家秘密的信息系統分級保護管理辦法》的規定要求，以終端計算機作為管理對象，對單位內網計算機進行合規性檢查，對所有內網用戶或者特定部門進行安全隔離保護措施，杜絕不合規終端和未授權終端非法接入內網所帶來的安全風險。
• 格爾網絡接入控制系統（簡稱格爾NAC，Network Access Control）是一款專門針對內網終端進行監管的安全產品，格爾NAC支持多種準入控制技術，提供“終端接入控制”和“終端合規性檢查”兩大功能，系統通過靈活的安全策略管理，能夠滿足不同安全防護等級的需求，達到終端計算機“違規不入網、入網必合規”的管理要求，實現對內網終端的精細化管理，幫助客戶建立完整的內網終端安全管理體系。

產品特點

• 提供完善的網絡資產管理
• 豐富靈活的安全策略管理
• 支持多種準入控制技術
• 支持終端合規性檢查
• 支持多重認證機制（含數字證書認證）
• 實時監控管理
• 多視角的統計報表
• 支持相互制約的管理員機制
• 支持雙機熱備部署
• 支持與AD域聯合部署
• 支持分布式級聯部署

部署方案

• 格爾網絡接入控制系統采用純旁路部署，不改變網絡結構、對網絡接近“零”影響。系統使用支持802.1x協議的網絡設備，支持華為、CISCO、H3C等廠商的802.1x設備。格爾NAC客戶端支持Win XP/7/8/10操作系統，具有良好的兼容性。
• 格爾NAC支持多種部署方案，能夠滿足用戶在多樣性網絡環境下，對不同安全防護等級的需求，典型部署方案如下：
  • 單機部署；
  • 雙機熱備部署；
  • 分布式級聯部署；
  • 802.1x和DHCP混合部署；