准入管理■ 需求分析
当下,企业对内网安全越来越重视,在原有的网关防护基础上,许多单位都加强了内网的防护。在内网防护中,管理员都不约而同的发现,内网的边界正受到严重的威胁。
在内网加强终端防护的时候,由可信赖的计算机构成了相对安全的内网环境,但是内网的规模发展越来越大,不时有不可信赖计算机或笔记本接入网络,对内网安全造成了直接的威胁。
非法接入计算机接入网络会间接窃取内网敏感信息,会对内网的机密文件,图纸,文档等文件的安全造成极大的威胁。
非法接入计算机本身存在安全隐患,可能带有病毒或木马,接入网络,会影响内网安全。
■ 解决方案
电脑医生的准入管理能够解决内网非法计算机接入的问题。
| 内网正常访问 | 内网计算机上部署了电脑医生的客户端,称作合法计算机,他们之间可以正常访问。 |
| 无客户端设备正常访问 | 一些有IP地址的设备,如打印机,绘图仪,网络设备等,尽管没有客户端,但是可以被设定允许访问,和合法计算机间正常访问。 |
| 非法计算机禁止访问 | 未安装客户端的计算机,被视为非法设备,将禁止访问内网合法计算机和外网。 |
| 允许临时访问 | 对于部分非法设备,因工作需要,需临时接入内网或外网,可以被临时允许内网或外网。 |
| 解决部署问题 | 对于计算机重装系统导致客户端丢失,或是用户恶意卸载客户端的情况,准入管理一律视为非法计算机,需要重新安装客户端,否则不能访问内外网。 |


■ 实现效果
准入管理帮助企业了真正的可信赖内网,一方面限制了非法计算机随意接入网络,另一方面,解决了客户端的部署和维护问题。
电脑医生的准入管理,采用先进的分布技术,不受多网段的影响,也不受网络中硬件设备的影响,无需额外部署服务器或硬件,极大的节省了用户的开支。