捍卫者网络准入控制系统

内网主机私接手机热点、WiFi、等网络旁路，外来笔记本与内网主机网线对拷，办公网网线不小心接入内网，造成泄密 中毒事件

Ø 从终端层面实现“内外隔离”，彻底杜绝网线乱接可能导致的“一机两用”情况。

Ø 使可信终端不能私接或者旁路非法网络，比如私接手机移动热点，私接 3G/4G/WIFI 网卡。

Ø 通过安装客户端软件方式设置可信终端

Ø 绑定终端 IP 和 MAC，防止 ARP 攻击、其他非法设备伪装合法终端，提供接入终端的安全性和合法性，私改 IP&MAC，自动断网，改回后自动联通。

Ø 入网终端接入验证管理，自动检查入网终端的合法性，如果怀疑某合法终端有非法行为，则自行断网隔离。

Ø 防止笔记本网线对拷、私接WiFi、4G、无线网卡、WiFi热点联网等方式违规外联

Ø 允许且仅允许终端在公司内部接入网络，在外无法联网

捍卫者网络准入控制系统产品介绍

捍卫者网络准入控制系统对进入单位网络的每一台终端实施准入认证与合规检查，未安装客户端、未通过认证、杀毒软件不合规的终端一律禁止入网或强制进入隔离区修复，杜绝来路不明的设备私接内网带来的安全风险。系统支持802.1X、Portal、DHCP等多种准入方式，结合终端身份识别、IP-MAC绑定、非法外联检测与私接路由器抑制，实现"人、机、网"三重绑定管控。当终端发生非法外联、私接无线等违规行为时，系统实时阻断并告警，配合终端审计形成"发现-阻断-取证"闭环。适用于政府、军工、企业园区等对网络边界管控严格的场景，是防一机两用、防非法外联建设的重要抓手。部署时无需改造现有交换机，管理控制台集中配置，兼容国产化与Windows终端。如需网络准入控制方案，请拨打400-114-6228申请试用。