奇安信新一代准入安全控制产品（ NAC） 解决方案分享4产品应用及部署2典型应用场景解决方案1准入产品认识 大纲 3市场及销售方式01 准入产品认识 准入是什么？ 我们能做什么？ 市场在那里？新安全形势挑战 - 内部非法入侵攻击 永恒之蓝“永远的痛” “统方”泄露事件 仿冒接入 国家网络安全法 新等保 2.0 超过85%的安全威胁来自内部 —— FBI & CSI准入控制是什么？ 机场登机 身份合规 安检合规 权限控制 准入流程我们能做什么？ --我们的解决方案 主动探测 被动监听 联动交换机 ARP广播监听 协议分析 ……账号身份 主机身份 设备指纹 短信身份 AD/LDAP Usb-KEY Mac/IP身份 ……杀毒软件 补丁漏洞 软件安装 账号安全 进程检查 关键文件 风险端口 ……仿冒替换监测 设备属性变更 网中网监测 非法外联监测 非法HUB接入 在线离线事件 ……应用准入 802.1x准入 Portal准入 DHCP准入 MAB MAC准入 终端强制准入 ACL/VLAN什么时间 谁接入了 什么位置接入 有什么风险 全程可追溯 可视化大屏发现识别 身份认证 合规检查 异常监测 访问控制 入网追溯 终端/设备入网流程形成一个闭环，有效控制各阶段的接入安全风险防止非法用户或设备随意接入网络，保障入网各阶段的安全可信 核心功能 核心能力市场在哪里？ --面向不同领域的两个场景 政策机会：终端接入防护、等保 2.0、护网、关基防护、视频专网、雪亮工程、泛终端接入终端安全一体化接入防护场景 主打市场 •终端安全一体化接入防护管理 产品定位 •通用性，终端合规准入 主要行业所有行业办公业务网 面向各行业办公信息网终端接入发现、 合规入网场景 主要厂商 联软、盈高、北信源 竞争策略1、终端安全一体化防护管理 2、丰富的入网合规检查 3、多种准入控制技术 3、集中管理、分布式部署模式• IOT泛终端接入防护场景 主打市场 •视频专网、泛终端的接入安全及合规 产品定位 •新领域、新市场 主要行业公安、电力、交通、司法监狱、烟草、能 源等行业的视频专网、泛终端接入场景 主要面对雪亮工程、视频专网、泛终端准 入等安全接入场景 主要厂商 迪普、启明、画方 竞争策略1、混合网场景下 ，PC终端和泛终端统一 准入管理 2、旁路部署 ，风险小 3、无客户端模式下， 设备发现与合规检 查能力 4、集成威胁情报，高级威胁发现与隔离02 典型应用场景解决方案