奇安信网络安全准入系统（NAC）——奇安信网神网络安全准入系统（NAC）主要为企事业单位解决核心业务访问控制、入网安全合规性要求，实现用户和设备的网络实名制认证管理、网络边界接入安全防护、终端接入发现和定位、接入的追溯和审计等管理问题，保护企业网络资源不受非法设备接入所引起的威胁，在有效管理用户和终端接入网络行为的同时，也达到规范管理计算机终端的目的。

产品信息

产品功能

以下功能项与说明均取自奇安信官网该产品页。

产品优势

• 集中管理，分权管控：具备从设备发现、资产识别、访客管理、认证授权、合规检查、隔离修复、权限管理、入网追溯等 “一站式” 安全准入控制流程，与防杀毒、桌面管理、安全审计、 安全基线等功能形成终端安全一体化解决方案。
• 网络环境适应性强：采用旁路部署方式，支持应用准入、Portal、 MAB、802.1x、策略路由、AD/LDAP等多种认证方式， 并支持混合认证模式，支持有线和无线认证，支持集中和分布式部署方式，满足大型网络部署要求。
• 入网合规检查修复一条龙：支持20余项安全检查和修复行为，隔离“危险”终端入网，并进行引导式修复，修复成功以后才能入网，时刻保障客户的入网安全基准线，并提供不断更新的安全检查引擎和规则库升级，具有较好的可扩展增值性。
• 多种容灾方式：支持双机热备HA、冷备、一键逃生、域认证缓冲、第三方认证源异常自动放行等多种逃生方式，确保非正常情况下不影响网络和业务系统的正常运行，可靠性高。

用户价值

• 核心价值：符合信息安全等级保护法规要求，能够帮客户轻松实现设备发现、资产识别、访客管理、认证授权、合规检查、隔离修复、权限管理、入网追踪等“一站式”准入控制流程，让内部网络管理变得安全、透明、可控， 做到 “协同联动、合规入网、安全可控”。
• 准入支持与天擎杀毒软件一体化集成：支持与奇安信天擎杀毒软件一体化集成，可实现准入杀毒一个客户端。内置情报威胁库，集成物联网特性的协议深度检测引擎、物联网漏洞库，具有网络准入前强制终端合规检查、处理、隔离、修复的能力。
• IoT合规漏洞检查：支持对IoT终端无代理的合规漏洞检查，通过对IoT设备发起扫描或分析其网络流量，分析基线合规水平，支持如默认端口、默认口令、设备漏洞等风险检测，禁止不合规IoT设备进入网络。