系统简介

金盾NACP以身份识别，杜绝非法入侵和接入保护为主要设计理念，秉承“不改变网络、部署简单”的特性，为您解决网络准入控制的合规性要求，达到“违规不入网、入网必合规”的管理规范，支持包括身份认证、友好WEB重定向引导、基于角色的动态授权访问控制、可配置的安全检查规范库等功能，满足等级保护对网络边界、终端防护的相应要求，同时提供更高效、更智能的准入控制防护体系。可与移动存储设备管理、IT资产与补丁管理、网络维护与流量控制管理、安全审计与网络行为管理、电子文档管控与数据防泄密等产品无缝结合，为客户提供整体内网安全解决方案。

主要功能

终端入网审核

系统根据受控终端的实际工作需要进行入网审核操作，包括放行内网、放行外网、全部放行与拒绝放行操作，同时还提供首页主动提醒功能，管理者可以在第一时间响应终端的网络使用请求，提高了员工的满意度。

 

授信审核

系统针对非受控终端接入网络的申请，根据其身份和具体网络使用需求，进行放开内网、放开外网、全部放行或拒绝放行的操作。提交的申请信息会在首页“待授信入网终端”栏目中第一时间出现。

内网安全域

系统提供对所有内网用户或者特定的部门进行安全隔离保护措施，可以将整个内网用户或者指定部门（如财务部）划分为独立的安全域，一方面可以保证域内用户的网络畅通，另一方面杜绝了非法用户带来的安全风险。

网络隔离区

系统帮助管理者对客户端进行网络隔离操作，对于发现客户端进行非法操作的，管理员可使用此功能对其进行隔离，屏蔽非法操作的客户端用户至隔离区，隔离区内的客户端用户将无法访问内外网。

非法入侵终端

系统可以帮助管理员查看内网中扫描到的所有入侵计算机的IP地址以及非法入侵时间。帮助管理员进行及时发现并实施相应措施。

授信白名单

系统可以显示在授信审核中通过审核的用户名单，可随时产看通过审核用户的授信IP地址，放行时间及断网时间信息，并可对放行时间以及放行区域进行修改。

旁路准入

系统可以实现对重要服务器或服务器群进行访问权限的管理，可以按照单个IP地址、某个IP地址段进行访问控制保护，有效保护重要信息的安全性，阻断一切非法机器的访问。