SSE4003安全接入管理系统

随着网络技术的发展，远程和移动办公技术被现代企业广泛采用。这些新工作方式采用为企业带来更高生产效率的同时，也对企业的安全管理带来了新的问题。网络上现有的各种安全技术，例如：关守型防火墙、反病毒、入侵检测以及身份认证等都是针对个别安全漏洞而开发的解决方案，他们对于绕过安全网关的入侵手段无能为力。入侵者可以侵入企业内部网络发起攻击，使内部网络瘫痪、重要服务器宕机、破坏和窃取公司内部的重要数据。另外，各种终端的用户水平参差不齐，安全意识有强有弱，很难保证所有的终端都采用合法的安全策略，对于非法设置主机或者没有采取安全措施的主机，将他们隔离在内部网络之外，构造高可靠性的内部安全域，是保证内网安全有效手段。安全接入控制系统，可以方便地设置网络主机的接入许可，自动禁止非法主机的接入，防止内网信息的泄露和外来病毒、木马等恶意程序的入侵。

产品特色 
投资低廉：不要求复杂昂贵的交换机，不需要另外增加认证服务器和隔离网关，就可以实现网络接入的控制。
网络适应力强，控制效果有效可靠：可以很好地适应DHCP、PC防火墙、NAT等复杂场景，配置部署简单。
管理方便：可以自动生成各种白名单并手工更改，快速生成安全接入的管理策略，管理员甚至不需要手工设置，就可以在桌面安全管理系统客户端的基础上实现安全接入控制。
网络负载小：由于不需要传递复杂的证书和控制协议，基于ARP的干扰措施只需要很小的网络负荷就能实现安全接入的控制。
扩展能力强：可以和防火墙、隔离网关等设施实现连动，从而实现更灵活、更有效的安全域划分控制和上网行为控制。
先进的架构：采用分布式部署，支持多VLAN内多控制点的设置，反应迅速，满足系统伸缩性和实时性的要求。沈阳软件开发

系统功能
阻断服务器设置：可以增加阻断服务器，设置服务器的控制范围，通过IP和MAC组合的方式来控制非法主机的接入。
合法主机白名单：手工设置合法的主机，给系统管理员以特权来允许未执行安全策略的主机的接入，满足特殊人群以及特殊应用的需要。
自动策略生成：系统可以自动生成默认的合法主机列表，根据是否安装安全管理客户端或者是否执行安全策略，来过滤合法主机列表，快速实现合法主机列表的生成，降低管理员的工作量。
主机策略验证：对于已经列入合法主机列表的机器，也可以在每次主机登陆时验证该主机是否执行了安全策略，是否卸载了安全管理客户端等，防止用户的非法操作。
联动扩展：对于支持联动协议的网关设备，可以设置和防火墙等安全管理网关的联动，实现更灵活的安全接入控制策略。