北信源 接入认证网关

　　功能概述

　　北信源接入认证网关是一款部署简便、使用灵活的网络准入/准出控制产品。使网络管理员能在允许用户进入网络前、访问外部网络前，对有线、无线和远程用户及其机器进行验证、授权。能够阻止未授权计算机越权访问网络资源。

　　系统管理构架

　　北信源接入认证网关整体解决方案包括三个组件：

　　北信源接入网关—根据终端注册及策略情况提供访问权限。在用户未注册前，他们均被禁止访问可信网络，或进行HTTP、DNS等重定向强制注册。

　　区域管理器—管理服务器、检查规则及策略，基于Web的中央控制台。

　　北信源客户端程序—客户端程序代理、执行安全修复、身份认证功能。

　　系统功能描述

　　北信源接入认证网关与北信源内网安全管理系统结合可以完成网络终端注册和网络访问授权等方案，使得未注册客户端无法访问受限网络。使网络管理员能在允许用户进入网络前，对用户及其机器进行验证、授权。该安全产品能够：

　　1) 对未注册终端进行访问网络权限控制，可进行HTTP、DNS等重定向强制注册;

　　2) 确认用户、用户设备和他们在网络中的身份;

　　3) 对于终端设备网络连接流量进行控制;

　　4) 北信源接入认证网关能向通过局域网、无线局域网、广域网或虚拟专用网连接的设备应用网络准入控制。

　　产品具有为所有运行环境执行策略的独特能力，无需其他独立产品或模块。

　　功能特点

　　多种身份验证服务

　　北信源接入认证网关具备终端特征验证、用户名口令验证、混合身份验证等多种身份验证机制。管理员通过策略方便设定。能维护具有不同许可级别的用户群体。

　　集中管理

　　北信源接入认证网关基于Web的管理控制台允许管理员为每个用户定义所需的策略类型，一个区域管理器可以管理多个接入网关。

　　灵活的部署模式

　　北信源接入认证网关提供了最广泛的部署模式，能适用于任意客户网络。客户能将该产品作为虚拟或实际IP网关，部署在边缘或中央，提供第二层或第三层客户端接入，或部署在DNS服务器前作为强制注册用的DNS网关。