网络准入控制系统
产品提倡直接与网络设备联动实现网络准入控制，达到优秀的网络安全性、可靠性和组网灵活性，目前能与数百种型号的网络设备直接联动。在准入控制器的配合下，系统联动网络设备后，能解决包括LAN（Switch/HUB）、WLAN、WAN、VPN，甚至NAT环境在内的各种复杂网络准入控制问题。
产品优势
PRODUCT ADVANTAGES
——
组网灵活
兼容性高
具有业界更灵活的组网方式，更全面的有线、无线、WAN、VPN接入认证技术以及业界更广泛的网络设备兼容性；支持Windows、MacOS、Linux、iOS、Android、信创等各种终端的802.1X协议；NAC支持接入设备跨网络漫游。
单服务器支持15万+设备管控，支持集群部署；提供第三方功能扩展开发接口，可深度定制客户端、后台、管理页面。
性能与扩展
可靠性与可用性
可靠性设计优异：结构简单，无单点故障、紧急逃生、Radius熔断机制及自动撤防，提供业界更好的可靠性措施；部署和维护简单：系统提供Agent自助式部署工具，终端用户无须更改网络属性设置，接入故障诊断一目了然（一个界面分析出端口、认证、策略、绑定问题）。
成本
独立第三方NAC系统，不依赖网络设备厂商，用户有更多网络设备采购决策自由；国内保有量更大的NAC产品，决策风险与TCO更低。
真正的最小授权
直接与网络设备联动，自动下发VLAN和ACL，安全控制粒度更细，与安全助手结合可感知应用类别，实现资源访问控制。
自动发现网络设备、自动发现接入设备、自动发现网络拓扑;自动发现接入设备的类型，包括:终端操作系统、设备型号、IoT设备类型;自动发现设备的接入方式及接入位置，连接的交换机及其端口或无线热点;通过多维度的发现分析，实现网络、资产全面可视化。
对接入设备，按其账号、安全状态、位置等属性，进行安全检查与认证；对通过安全检查的接入设备，按账户或设备类别授予网络访问权限ACLLAN；接入设备在使用网络资源期间，持续监控设备的安全状态，出现异常予以控制。
统一身份认证，实现基于角色的授权，组织架构用户集中管理;提供安全可视化，规范入网流程化管理，安全策略统一下发，实现系统化的安全管理体系;通过异常检测，告警通知，控制隔离，帮助企业识别内网安全风险并及时处置;对于所有接入设备进行审计留痕，为安全审计溯源提供支撑，同时也可以和第三方平台对接实现安全情报共享。
产品功能
PRODUCT FEATURES
解决内网安全管理问题的强大基础设施，让各种安全管理规范落地。
适应各种复杂网络环境，防止外部或内部不安全的设备接入网络。
自动发现网络、设备及连接关系，清晰展现全网线上资产与安全状态。
终端安全管理产品协同，是解决内网安全管理问题的基础设施。
核心价值
CORE VALUES
无线接入（员工、访客）
通过实名身份认证接入企业无线网络，结合入网安全检查，可保护企业无线网络安全，符合国家网络安全法和等保要求。
有线网络
通过实施准入控制，可以从边界保护企业内网安全，将不合规的终端、用户隔离至企业网络之外，保护业务安全访问。
远程接入
可以有效防止非授权用户从外部网络远程接入，可有效防止非法终端接入到内部网络获取数据。
典型业务场景
TYPICAL BUSINESS SCENARIOS
