概述

中網堡壘機（網絡準入控制系統），是一套融合了DHCP 服務器、可視化IP 地址管理、WEB 認證等功能的網絡管理系統，提供統一的 web 管理界面，在提供強大的 DHCP、IPAM 等功能的同時也簡化了系統的運維管理。

系統級安全防護：在對操作系統内核進行充分剖析的基礎上，對系統各支撐引擎進行了修改和全面優化定制，全面防止攻擊與劫持，提升系統整體性能的同時保障自身系統級安全。

特點

旁路代理方式部署：

即插即用，無需安裝客戶端軟件。

系統級安全防護：

在對操作系統内核進行充分剖析的基礎上，對系統各支撐引擎進行了修改和全面優化定制，全面防止攻擊與劫持，提升系統整體性能的同時保障自身系統級安全。

全面的協議支持：

除支持主流字符、圖形化、數據庫等标準訪問協議外，還支持多種運維訪問協議，能夠充分滿足日常運維管理需求，并能夠根據需要，通過應用中心拓展支持其他第三方應用。

嚴格的訪問控制：

實現多權分離，針對各種不同性質的功能模塊可靈活配置權限級别；管理員登錄時支持USBKEY+賬号/口令方式的雙因子認證功能，支持管理員登錄地址限制，并且管理員賬戶口令的認證支持基于Radius協議的集中身份認證。

靈活的授權機制：

支持基于運維用戶、運維協議、目标主機、運維時間段、運維會話時長、運維客戶端 IP 等組合的授權功能，提供基于運維用戶到資源、運維用戶組到資源、運維用戶到資源組、運維用戶組到資源組的授權。實現細粒度授權功能，滿足用戶實際授權的需求。

運維事件實時監控：

實時監控正在運維的會話，信息包括運維用戶、運維客戶端 IP 地址、資源IP 地址、協議、開始時間等。監控哪些後台資源當前正在被訪問，針對正在運維的各種命令交互性協議操作，以圖像方式實時監控，其信息與運維客戶端所見完全一緻。對于正在運維的資源，根據管理需要可立即中斷運維會話。

适用行業/角色

适用所有行業。

任何存在設備準入控制集中管理需求的局域網，都可以部署本産品。适配部署在局域網内，占用局域網核心交換機（或根交換機）一個網口。

部署示例

部署于局域網内核心交換機網口，采用旁路連接方式。

配置重點：針對局域網内所有網絡設備、終端設備、基礎資源平台設備，實施統一的準入安全登錄及全面的運維管理。