|
首页
|
公司简介
|
产品展示
|
解决方案
|
售后服务
|
成功案例
联系我们
 
 
 
ProCurve A C 800
ProCurve Network Access Controller 800 新! ProCurve Network Access Controller 800 拥有一台基于 RADIUS 的身份验证服务器,可以验证网络连接系统的完整性,让网络管理员能够保护网络资源免受未经授权的用户和系统威胁。 管理 集中的端点策略管理:端点测试策略...
产品介绍 产品规格
   

ProCurve Network Access Controller 800 新!

ProCurve Network Access Controller 800 拥有一台基于 RADIUS 的身份验证服务器,可以验证网络连接系统的完整性,让网络管理员能够保护网络资源免受未经授权的用户和系统威胁。

管理

  • 集中的端点策略管理:端点测试策略由单一管理服务器集中管理,最多可由 10 台实施服务器共享
  • 管理控制台:基于 Web 的控制台可为您提供一个易于使用的界面,用于配置端点策略、实施集群和仪表板式界面,以便查看端点完整性测试状态
  • 默认测试策略:默认测试策略是端点测试的开始阶段,也可以用作定制测试策略的基础
  • 网络管理服务器集成:ProCurve Manager (PCM) 管理平台可以发现并监控 ProCurve Network Access Controller 800 管理服务器,以实现统一的设备和安全管理;可以将 ProCurve NAC 800 基于 Web 的管理控制台集成到 PCM 管理显示中,为您带来综合管理体验
性能

  • 高效的端点测试:常见的端点测试可以在 10 秒内完成,当端点连接到网络时无需长时间等待
  • 在一个管理域内支持高达 25000 个并发端点:每台实施服务器都可以支持高达 2500 个端点,一台管理服务器最多可以管理 10 台实施服务器
恢复和高可用性

  • 实施服务器的恢复和冗余:支持关键任务局域网部署的高网络可用性;实施服务器在缺少管理服务器的情况下可以继续提供身份验证和端点测试服务,并且还可以在集群中进行配置,为端点测试提供冗余和负载均衡
安全性

  • 内置 RADIUS 服务器:可以执行身份验证服务或作为远程 RADIUS 身份验证服务的代理服务器使用
  • 灵活的实施模式 — 提供的多种实施模式可以由单一管理服务器进行结合应用和集中管理,以便共享端点策略和许可:
    • RADIUS集成了 RADIUS 身份验证,只允许访问授权的用户和设备;利用 RADIUS 身份验证功能隔离端点,以便在提供全部网络访问和隔离不符合要求的端点之前进行测试
    • DHCP在允许端点访问生产网络并与其它网络客户端和资源互操作之前,集成 DHCP 服务器以隔离和测试端点
    • 内置积极监控新端点链接,并在它们访问网络之前进行测试;通过 VPN 集中器启动远程端点连接测试
  • 灵活的测试方法 — 使端点测试能够符合大多数企业的需求,包括可管理和不可管理的端点解决方案:
    • 基于代理可以在端点上安装永久代理,用于评估端点完整性状态;是可管理端点的最高效模式之一,可连续连接网络
    • 瞬变代理临时下载到端点的代理,可用于评估端点完整性,也可以对不可管理端点进行测试,且无需预加载代理,也无需在端点上保存代理
    • 无代理利用端点的管理证书和本地通信协议评估端点完整性状态;支持对作为可管理域的一部分或有已知管理证书的端点进行测试,无需永远加载代理
  • 端点完整性评估 — 可在身份验证前、后测试网络连接端点;包括一组广泛的内置端点测试,具有可扩展性,可用于测试任何限制或必需的软件:
    • 操作系统版本、服务包级别和热修复
    • 安全性设置防火墙、自动更新以及浏览器安全设置
    • 安全软件防病毒、防间谍软件、防火墙
    • 恶意软件 间谍软件、蠕虫、病毒、木马
    • 应用程序对等和即时消息软件
  • 端点隔离:基于策略的实施可以隔离不符合要求的端点
  • 可配置的修复反馈:为管理员提供的定制反馈,了解用户如何修复系统、如何进行全面的网络访问
政策管理

  • 基于策略的访问权限:集成 ProCurve Identity Driven Manager (IDM) 和网络设备,以便在用户和设备连接的网络边缘实施可集中管理的网络访问策略;网络管理员可轻松创建和维护强大的访问策略,包括确保来宾访问相应网络服务的安全,不会给网络带来风险
产品架构

  • ProCurve Network Access Controller 800 可以在安全的网络访问解决方案中发挥多种功能:
    • 管理服务器是一款集中式服务器,可以管理并监控多个实施服务器,包括端点完整性策略以及端点身份验证、测试结果、可用性和状态的集中记录
    • 实施服务器提供基于 RADIUS 的端点身份验证并测试端点,以评估是否符合端点完整性策略、不符合标准的端点的策略性隔离,以及关于如何纠正问题的可定制用户反馈
    • 组合服务器单一服务器解决方案,可在一个设备解决方案中实现管理服务器和实施服务器的功能。组合服务器只管理该组合服务器中运行的实施服务器。组合服务器也可以与 ProCurve Identity Driven Manager (IDM) 一起提供基于 RADIUS 的身份验证和 IDM 适应性网络功能,无需进行端点完整性测试
    • 备注要实现端点完整性测试功能,需要购买 ProCurve 端点完整性代理许可,我们提供以下 4 种代理许可:J9066A — 100 个客户端、J9067A — 250 个客户端、J9068A — 1000 个客户端、J9069A — 5000 个客户端。这些许可均为附加许可,可以为一台管理服务器附加多个许可