天锐蓝盾网络准入控制系统 (天锐蓝盾NAC)

一、产品定位

天锐蓝盾网络准入控制系统（简称：天锐蓝盾NAC）是天锐股份自主研发的网络安全防护产品。该系统以网络准入技术为核心，融合终端安全管控、数据安全防护、态势感知等安全维度，秉承'不升级用户网络、不改变网络结构、不影响业务系统、不造成单点故障、不影响网络性能'的特性，***化的支持企业内部网络准入控制需求，从而使内部网络管理变得安全、透明、可控，真正做到'违规不入网，入网必合规'的管理规范。

二、产品介绍

天锐蓝盾网络准入控制系统(天锐蓝盾NAC)是天锐股份凭借多年的经验积累并结合市场需求研发而成的。系统以入网安全为核心，在用户和设备接入企业内部网络时执行严格的接入验证与授权流程，确保仅合规用户及安全设备得以接入，从源头上有效防范非法入侵、恶意攻击以及安全风险的传播，同时可灵活搭配数据安全、终端安全、态势感知等多个维度，进而强化了系统的整体防御体系。

三、网络准入三大目标（强制入网检测 保证网络安全）

以企业的网络安全为核心，能够将用户和设备接入企业内网时严格执行严格的接入验证与授权流程，确保仅合规用户及安全设备得以接入，从源头上有效防范非法入侵、恶意攻击。

1、数据安全：保护数据，合规使用。

2、风险安全：规范员工行为，提高安全意识。

3、态势感知：智能态势感知，降低审计成本。

四、功能特点

1、简易部署，系统更稳定：天锐蓝盾网络准入系统结合802.1x和RADIUS AAA认证技术的旁路部署方式，无需改变企业原有网络部署，认证后数据无需再经过准入服务器，系统更稳定。常见部署方式为Vlan旁路部署、Inline串联部署。

2、友好集成、安全认证：天锐蓝盾网络准入系统提供Portal认证、终端认证、白名单免认证、接口认证等多种认证方式，支持AD、LDAP、HTTP等第三方认证友好地适配客户公司应用场景，为内部办公网络建立***道安全防线，确保内网安全无数据损失风险。

3、多样化安全检测、人性化修复管理：天锐蓝盾网络准入系统提供操作系统漏洞检测、软件检测、主机安全检测等细粒度终端安全检测策略，严格规范入网终端，并提供快速修复操作，确保进入内网的终端都能达到安全检测的要求。

4、容灾性强：天锐蓝盾NAC根据客户实际场景，提供个性化逃生方案，例如策略路由、逃生VLAN以及双机热备等，都能在突发情况下，快速还原网络环境，减小对业务环境造成的影响。

5、拓展性强：天锐蓝盾网络准入系统还可拓展其他维度防护模块，例如数据安全管控、终端安全管控等模块，实现进一步的安全防护。

五、客户价值/应用价值

1、灵活部署：天锐蓝盾NAC在不改变客户现有网络环境的前提下，系统能够灵活部署，确保业务运行的连续性与稳定性，降低因系统部署带来的网络调整成本。

2、认证方式多样：天锐蓝盾NAC提供多种认证方式，能够***地满足不同客户的业务需求和环境特点，确保用户身份的安全验证与业务系统的顺畅对接。

3、安全检查手段丰富：采用多样化安全检查手段，对内网终端进行***监控与检测，及时发现并处置潜在的安全威胁，进一步保障内网终端的安全性。

4、事件审计便捷：天锐蓝盾NAC提供多种安全审计日志功能，能够记录系统运行的各类事件与操作痕迹，便于客户进行事件追踪与责任追溯，确保业务运行的透明性与可审计性。

5、安全维度拓展：天锐蓝盾网络准入系统不仅能够提供网络安全准入控制，还可搭配集成的数据安全防护和终端安全管理等模块，进一步增强系统的整体安全防护能力，确保网络环境更加安全可靠。