产品利器 | 完善内网终端安全体系 全面可信的接入管理

随着信息化转型发展的不断深入，尤其随着IoT物联网、IPV6等技术的飞速发展，内部网络面临的安全挑战日益严峻，传统防火墙、IPS等多是针对网络外部边界进行防护，而内部边界安全防御手段普遍不足，随着大量泛终端如打印机、摄像头、考勤机、门禁、IP电话、视频会议终端等接入内部网络，带来了新的安全挑战和威胁。

如何有效管控内网泛终端的接入，并有效识别随之带来的各类型安全风险，成为内部网络安全管理的第一道关口。吉大正元以密码技术为基础，结合多种准入技术，推出了全新网络接入控制系统，实现局域网网络资产管理和可信接入控制，有效筑起了零信任安全的大门。

吉大正元网络接入控制系统将内部网络中的传统PC终端、物联网哑终端等各类网络终端进行统一汇总，并以网络资产地图的方式提供可视化管理，能够对网络拓扑进行图形化展现并对网上终端精确定位，支持策略路由、虚拟网关、透明网桥、802.1X等多种准入控制技术，实现全网终端“接入可管、行为可控、事件可查”。

网络接入控制系统具有诸多特点，其中基于吉大正元传统强势密码学的可信身份全面保障则是这套产品的独特之处所在，通过系统身份、网络身份、应用访问身份三重可信身份认证，并支持数字证书、动态令牌、扫码、人像、指纹等多因子登录方式，实现了内网终端的可信接入。

此外，本产品还具备响应速度快、知识库丰富、使用方式灵活、产品兼容性强、多安全产品的联动等优势，可以广泛的应用在IPV4、IPV6网络中，围绕端侧安全建立防御体系，应对网络入侵，切断从端侧入侵内部网络的途径，实现整体网络的安全防御目标。

作为信创领域的核心企业，吉大正元的这套网络接入控制系统全面支持信创环境，已适配龙芯、申威、飞腾等硬件平台终端；兼容UOS、麒麟、中科方德、深度、普华等桌面操作系统。

未来吉大正元将不断推出更多网络信息安全产品，融合行业先进技术，立足信息安全行业，不断发挥品牌、产品优势，推进我国网络信息安全产业高质量发展，护航数字中国建设！