捍卫者准入控制系统

内网主机私接手机热点、WiFi、等网络旁路，外来笔记本与内网主机网线对拷，办公网网线不小心接入内网，造成泄密 中毒事件

Ø 从终端层面实现“内外隔离”，彻底杜绝网线乱接可能导致的“一机两用”情况。

Ø 使可信终端不能私接或者旁路非法网络，比如私接手机移动热点，私接 3G/4G/WIFI 网卡。

Ø 通过安装客户端软件方式设置可信终端

Ø 绑定终端 IP 和 MAC，防止 ARP 攻击、其他非法设备伪装合法终端，提供接入终端的安全性和合法性，私改 IP&MAC，自动断网，改回后自动联通。

Ø 入网终端接入验证管理，自动检查入网终端的合法性，如果怀疑某合法终端有非法行为，则自行断网隔离。

Ø 防止笔记本网线对拷、私接WiFi、4G、无线网卡、WiFi热点联网等方式违规外联

Ø 允许且仅允许终端在公司内部接入网络，在外无法联网

捍卫者准入控制系统产品介绍

捍卫者零信任接入控制（微隔离）系统基于"永不信任、持续验证"的零信任理念，对终端接入、服务访问和内部通信实施最小化授权与微隔离管控：终端未经身份与安全状态验证不得接入网络，业务访问按身份、设备、时间动态授权，内部主机之间按需通信、默认阻断，从架构上压缩横向移动与内网渗透的暴露面。系统支持与现有准入、防一机两用、终端审计体系联动，将零信任策略落地到具体终端和应用，兼顾高安全与办公体验。适用于政务内网、公安专网、军工园区等高等级安全场景，满足等保2.0对可信接入与访问控制的要求。产品支持集中管理、可视化纳管全网终端与业务，策略配置灵活可调。如需构建零信任接入与微隔离体系，欢迎拨打400-114-6228咨询获取专项方案。