产品概述
随着信息化及IP网络技术的不断发展,IP网络逐渐成为企业或事业单位的神经中枢系统。 IP网络在承载各种业务运作、方便内部自动办公的同时,由于某些IP网络协议设计的缺陷,使得IP网络存在不稳定性,尤其是容易引发网络风暴,造成网络带宽不够或臃塞瘫痪以及一些安全隐患。实践证明,大部分的网络不稳定, 带宽不够, 受攻击威胁和事件等问题均来自于内部网络。所以,对内网终端设备进行IP地址规划; 并依此规划给予网络接入许可控制管理,实施严格的管理措施,是业界公认的必需措施。只有这样, 才能实现内网全网范围内的管理措施,才能弥补终端脆弱性,加强网络的稳定性和可管理性。
C98网栏是解决这些问题的最佳产品方案之一。它可以保障企业内部网络稳定畅通和控制员工上网权限的可视化网络管理系统(包含有硬件平台C98网栏中心和C98iPR探针,以及对应的软件系统); 通过规划网络资源,使网络资源合理分配;绑定IP/MAC控制外来人员主机的接入;通过过滤非法网址、控制内网和外网间流量适配等手段,来净化客户内部网络环境。

图1 C98 网栏部署方案
产品功能
1 IP地址规划管理
2 IP资源自动扫描
3 内网网络接入管理
4 外网网络接入控制
5 服务器保护
6 陌生主机阻止
7 登记主机期限管理
8 来访主机接入控制
9 主机信息扫描
10 主机状态监测
11 ARP风暴阻止
12 网络质量感知(C98iMTS)
产品特点
1 旁路接入方式
C98网栏采用旁路接入,代表未来企业内网接入控制技术的方向。其主要特点是安装方便灵活,不需要对现有网络做任何改动。 C98网栏独立于企业内部网络,即使当C98网栏系统在应用的过程中因某种原因出现故障也不会对企业内部网络造成任何影响。
2 独立模块
每个探针C98iPR都是一个独立的系统。不仅安装灵活,而且当C98网栏中心服务器因某种原因与C98iPR断开连接时,C98iPR仍然可以执行先前设置的策略。(阻止非法主机接入、预防ARP攻击等。)
3 集团统一接入管理
如上图所示,可以为集团大客户十万以上的跨区域的多个IP网络的中终端的接入进行管 理,实现集团内部的整体网络统一接入管理策略。
4 B/S结构
管理界面基于B/S结构,除浏览器外,无需安装客户端软件,管理员就可通过非常直观的用户界面对系统进行管理和控制。
5 满足特殊要求
C98网栏具有网络质量评估功能,可以对企业内网的视频、音频等各种流的传输质量进行评估,以保障企业内部视频会议、大量数据传输等特殊要求得到满足。
适用客户
适用于所有行业(例如商业服务,教育,房地产,娱乐,政府,制造与建筑,能源及动力,医疗,出版,零售,网络托管,电信服务等)的机构中对内部网业络有接入控制需要的相关部门。
|