防非法接入

“AngellPRO-SPM”安全策略管理系统——防非法接入

不要和陌生人说话

随着网络用户的增多,管理的难度随之增大。对于一个大规模的网络来讲,随时会有非法的用户进入内部网络。非法连接到内网的用户既包括内部用户擅自将个人主机连接到内网,也包括外来人员的主机连接到内部网。无论是哪一种情况的发生,都可能会给安全的网络带来灾难性的后果:病毒的侵入、信息的丢失、恶意行为的无从追查等等。

AngellPRO-SPM 防非法接入系统是安智安全策略管理平台中的一个独立的功能, 广泛应用于政府、公安、保密、金融、证券、企业及科研院所等涉密系统的网络。该系统 通过安全策略的设计及集中的安全控制管理平台,提供一套功能强大的安全管理控制系统;在降低网络安全管理成本的同时,能有效 发现和限制非法连接到内部网络的外部主机,以便及时潜在的问题。

该系统也能够与安智安全策略管理平台中的其它功能无缝集成和联动,为用户的网络安全建立坚固的安全保护伞。

主要功能

  • 提供 IP 、 MAC 、主机序列号、用户名等的绑定功能,确保合法用户的权限;
  • 定时扫描发现非法的用户接入,并及时报警;
  • 对非法接入的用户可以选择“完全禁止”、“受限访问”或者“无条件访问”;
  • 及时发现内部用户擅自更改系统配置,并加以防止;

辅助功能

  • 基于时间的控制
  • 多种告警方式
  • 日志查询 、分析和备份
  • 多种报表

技术特点

  • 支持分布式部署,集中化管理
  • 基于安全策略集的统一、灵活的安全管理体系
  • 独有的智能化系统安全分析和异常检测机制
  • 动态发现、实施阻断
  • 支持 Win2K , WinXP , Win2003 等多种 操作系统平台
  • 丰富和强大的日志分析、报警机制

产品列表

SPM产品从性能、支持的用户数角度可以分为三个版本:企业级、部门级和工作组级。

企业级 部门级 工作组级
硬件特性
(专有硬件平台)
网口数 1/2*光纤千兆 1/2*电口千兆 1/2*100M
冗余设计 双风扇 -- --
性能特性 最大并发用户数 1000 500 200
支持管理级别 3 2 2
支持组织机构级别 5 5 3