| 产品详情

网御网络接入控制系统（英文简称：LeadsecNAC）是由网御星云自主研发的面向内网接入管理的一款产品，基于第三代准入控制技术的专业产品，秉承“无需改变网络、无需安装客户端”的特性，支持包括 802.1x、策略路由、 VLAN 隔离、DHCP 等多种准入控制技术，提供多场景的准入控制应用，适应企业复杂的网络环境，针对内网的安全管理工作，提出了“设备可知“、”入网可信“、”边界可控“、”行为可管”的网络准入管理概念，可对网络中的用户、终端、网络、应用进行全方位的管控。

| 产品功能

	支持例外终端、域名、服务器配置功能，对范围内的终端不进行准入控制或者终端在任何情况下都可以访问的域名、服务器 IP。
准入技术	支持多种准入控制技术（802.1X、VLAN、DHCP、ARP、SNMP、旁路镜像、策略路由、透明网桥），并且支持四种以上准入技术的复用，如 802.1x、DHCP、旁路镜像、策略路由混合部署。
	支持准入 IP/MAC 黑白名单管理功能，支持基于源 IP、目的 IP 设置准入控制白名单，且支持源 IP、目的 IP 设置准入控制流程。
入网流程管理	支持用户自注册，支持手动审核和自动验证审核。
	支持 Portal 登录门户自定义提示信息（中英文）、是否显示欢迎页、来宾入口、员工入口等。
	支持终端无客户端认证入网方式，支持 portal 认证，支持 portal 认证与终端-交换机绑定相结合，认证后自动绑定终端和交换机，实现端口准入控制下的 portal 认证。
	支持终端入网的安全基线检查功能，包含 SP 补丁检查、系统补丁检查、系统时间检查、计算机名规范检查、防病毒软件检查（支持软件版本检查）、IP/MAC 绑定检查、Windows 防火墙检查、操作系统版本检查等。支持 linux 安全检查。
	支持终端入网的软件安全检查功能，包含进程红名单、进程黑名单、软件红名单、软件黑名单、软件白名单、系统服务检查。
身份认证	系统内置账号认证、Radius 认证、AD 域账号认证、LDAP 账号认证、证书认证、短信认证、OAuth 认证、动态令牌认证等多种身份认证方式，并且支持多种认证方式组合使用。
身份认证	支持指定的时间段可以接入认证，其它时间不允许认证。
访客管理	提供来宾角色选择，能够设定来宾设备的访问权限和入网时长、员工可以为来宾申请来宾码，来宾使用来宾码可以接入网络、访客支持二维码扫描方式授权入网。
边界设备管控	支持发现内网私接 hub、非网管交换机等，能够及时产生告警并阻断接入设备入网；支持 Hub 下多个终端需分别认证才能入网。
边界设备管控	支持网络内部 NAT 设备探测发现、告警、阻断，并可以针对 NAT 设备下接终端进行准入控制，可设为可信、隔离、禁用端口操作。
资产管理	支持网络资产自动采集功能，并能够自动分类网络中的接入设备，如交换路由设备、PC 设备、服务器、IP 电话、网络打印机等，同时能够及时发现网络中出现的新设备，对外来终端的接入行为进行告警。
资产管理	支持在设备视图针对单个终端进行相关操作，包括设为可信、禁用来宾、强制下线、隔离、IP/MAC 绑定、重注册、探测等动作。
地址管理	支持 IP/MAC、MAC/PORT 绑定功能可自动检测不在 IP/MAC 绑定列表中的设备按 IP/MAC 违规处理进行阻断操作。
地址管理	支持 IP 地址网络视图管理，可以通过图形化查看全网的在线 IP 地址、空闲 IP 地址、已分配 IP 地址、可用 IP 地址、离线 IP 地址等 IP地址的使用状态，并可根据使用情况实现子网统计展示。
状态监控	支持全网监控统计功能，实时显示全网监控状态信息的资产动态、安全违规事件、设备信息、在线终端统计、终端类型统计、终端厂商分类统计、实时告警、终端安全分析统计等信息。
	支持在线用户管理，可以在线查看用户状态及其所连接的网络设备信息，如此用户接入的登录名称、登录设备 IP、设备类型、认证方式、在线时长等，对非法用户可以执行发强制下线操作。
	支持报表导出功能，可提供每日入网报告、每周入网报告、每月入网报告、自定义报表等功能。
报表管理	支持报表导出功能，可提供每日入网报告、每周入网报告、每月入网报告、自定义报表等功能。

| 产品规格

产品型号	Leadsec-NAC-FT2A3Y
产品架构	飞腾处理器
产品形态	标准机架式设备，冗余电源
网络接口	标配 6 个千兆电口，4 个千兆光口
扩展槽位	2 个
硬盘	SSD 128G
授权	提供 600 个终端授权
机箱规格	2U
Console 口（RJ45）	1 个
USB 接口	2 个