只有被授权、合法、安全的终端设备才能接入企业网络

而未经授权的终端不能接入

为何要在企业内部全面部署“网络准入”？

“网络准入”能够适用于哪些场景？

缘起

“网络准入”是一个由来已久的话题。随着近年来无线接入、智能移动终端和云计算的广泛应用，“网络准入”的热潮再度兴起。

当前，企业业务应用大多基于B/S架构，而在B/S架构中，用户只需要一个WEB浏览器即可登录系统，加之智能手机、智能平板和Wi-Fi的普遍应用，任何个人设备都可能成为访问后台业务的终端，因此，使用网络接入控制系统逐渐成为网络管理的重要抓手。

主角登场

网御星云网络接入控制系统（英文简称：LeadsecNAC）是由公司自主研发面向内网接入管理的产品，无需安装客户端，可提供8种准入控制技术，适用于多个业务场景，能够全面适应企业复杂的网络环境，可对网络中的用户、终端、应用进行全方位管控。

适用场景一：接入管理

对于企业用户，终端接入场景通常采用有线、无线两种方式接入，终端类型涉及PC电脑、手机、智能平板等，大多数企业用户普遍采取基于IP/MAC绑定方式，对有线接入终端进行管控，针对无线接入的终端，则采取密钥方式管理。以上管理方式会使得运维工作量增加，造成管理效率低，防护策略弱等问题。

流量化的终端接入管控

通过部署网御星云网络接入控制系统使有线终端、无线终端入网审批管理自动化，同时，还可定制不同的安全接入策略，提供终端的IP变更、入网申请、退网审批等管理能力，加强终端接入的安全性，减轻运维工作量，提升管理人员的工作效率，加强安全防护策略。

适用场景二：台账管理

网络资产信息采集是企业管理的重要工作之一。许多企业采取邮件形式统计员工终端资产信息，使用Excel表格人工维护，耗费大量的人力、物力，人工维护易出错。

自动化的网络资产台账梳理

通过部署网御星云网络接入控制系统，自动采集在线的IP设备，能够根据预定义指纹库自动分类，同时提供IP地址管理能力，直观展示IP地址使用状态，通过３D机柜图，快速定位终端设备的接入位置。

适用场景三：实名管理

当前，大量企业以IP地址作为管理标识，人工维护终端与人员的对应关系、防火墙策略、上网行为策略也均以IP形式下发，难以实名制追溯，无法针对不同角色定制安全接入策略。

实名制网络管理，自动关联终端使用人员

通过部署网御星云网络接入控制系统，对所有入网终端进行实名制认证，支持用户名/密码认证、证书认证、短信认证、微信扫码认证等多种认证方式验证入网。同时，产品还能自动关联使用人及终端信息，通过角色定制安全接入策略及访问控制策略。

目前，网御星云网络接入控制系统已应用于多个企业用户，帮助客户快速实现更精准、更全面的终端准入，提升用户运维效率，降低运营成本，助力企业构建安全可信的网络环境。