HWP-TD-NAC-WP-001
北信源网络接入控制系统
工作原理与功能
北京北信源软件股份有限公司
1
HWP-TD-NAC-WP-001
目 录
1. 整体说明 .................................................................................................... 3 2. 核心技术 .................................................................................................... 3
2.1. 2.2. 2.3. 2.4. 2.5. 2.6. 2.7. 2.8. 2.9.
重定向技术 ................................................................................................................... 3 策略路由准入控制技术 ............................................................................................... 4 旁路干扰准入控制技术 ............................................................................................... 6 透明网桥准入控制技术 ............................................................................................... 7 虚拟网关准入控制技术 ............................................................................................... 7 局域网控制技术 ........................................................................................................... 8 身份认证技术 ............................................................................................................... 8 安检修复技术 ............................................................................................................... 9 桌面系统联动 ............................................................................................................... 9
3. 产品功能对比 ........................................................................................... 10
2
HWP-TD-NAC-WP-001
1. 整体说明
准入网关对接入设备进行访问控制，对于未注册用户进行WEB重定向进行注册；注册后的用户进行认证或安检后可以访问网络；
管理员可以配置采取何种准入控制方式，如策略路由，旁路监听，透明网桥，虚拟网关等；同时可以选择使用不同的认证类型，如本地认证，Radius认证，AD域认证等，而认证途径采取网关强制重定向；
准入网关整体上对准入的控制可分为两类，一类是网关自己控制数据的流通，另一类则是通过配置交换机，让交换机来控制数据包的流通。目前准入网关实现的策略路由和旁路监听，透明网桥等准入控制均属于前者，也就是网关自己通过放行或丢弃、阻断数据包，来达到准入控制，对于数据包的阻断是基于tcp实现的；而虚拟网关则是通过控制交换机VLAN来达到准入控制；
2. 核心技术
为了适应不同业务环境下的统一入网控制，北信源网络接入控制系统采用多种核心技术设计，支持多种准入控制模式，实现从多角度多维度的终端入网安全控制。
2.1. 重定向技术
接入控制的目的是为了阻止不可信终端随意接入网络，对于不可信终端的判定需要一个过程，如何在判定过程中进行良好的提示,这就对产品的人机界面设计提出了较高的要求。业界通常的做法是针对http性质的业务访问进行重定向，以往针对http的业务区分主要基于业务端口（主要为80端口），对于非80业务端口的http业务不能有效区分。针对以上情况，北信源网络接入控制系统对http业务进行了深度识别，除80端口的http业务可以进行有效重定向之外，
3
北信源网络接入控制系统工作原理与功能对比
