应用背景

部署后的效果

1. 网络边界保护，兼容现有的交换机品牌、HUB、无线AP等设备，未通过认证的终端将其隔离；

2. 采用静态口令+短信动态口令结合的方式实现多因素认证；

3. 统一IP地址管理，实现按部门、用户、角色下发IP地址，指定某人固定使用哪个IP地址，根据IP地址分配访问控制权限；

4. 准入客户端强制检查桌面管理产品和防病毒系统的安装情况，没有按规定安装以上系统的计算机将被隔离阻断；

5. 与交换机SNMP协议联动，自动收集计算机IP、MAC、交换机端口等网络信息，清楚的确定计算机的具体网络端口位置，一旦发现计算机异常，可以进行查询、异常端口告警等动作。还可直接关闭该端口，避免该计算机对网络造成更大的影响。