H3C iNode智能客戶端宣傳彩頁

1、iNode智能客戶端宣傳彩頁Copyright 2007 杭州華三通信技術(shù)有限公司第 頁iNode智能客戶端產(chǎn)品簡介iNode智能客戶端是H3C公司自行設(shè)計(jì)開發(fā)的基于Windows的多業(yè)務(wù)接入客戶端軟件，提供802.1x、Portal、VPN等多種認(rèn)證方式，可以與H3C以太網(wǎng)交換機(jī)、路由器、VPN網(wǎng)關(guān)等網(wǎng)絡(luò)設(shè)備共同組網(wǎng)，實(shí)現(xiàn)對寬帶接入、VPN接入和無線接入的用戶認(rèn)證，是對用戶終端進(jìn)行身份驗(yàn)證、安全狀態(tài)評估以及安全策略實(shí)施的主體，可以按照企業(yè)接入安全策略的要求，實(shí)現(xiàn)基于角色/身份的權(quán)限和安全控制。iNode智能客戶端采用開放的平臺化設(shè)計(jì)，可在多業(yè)務(wù)安全認(rèn)證的基礎(chǔ)上提供與H3C接入設(shè)備以及第三方終

2、端安全軟件的智能聯(lián)動，實(shí)現(xiàn)對用戶終端的防病毒軟件、病毒庫版本、補(bǔ)丁安裝狀態(tài)、軟件使用情況、網(wǎng)絡(luò)配置狀態(tài)的協(xié)同控制；通過對接入終端的集中管理和監(jiān)控，確保只有符合企業(yè)安全策略的用戶終端才能接入網(wǎng)絡(luò)，從而大幅度提高網(wǎng)絡(luò)的整體安全。產(chǎn)品特點(diǎn)做為一款融合客戶端產(chǎn)品，iNode客戶端可同時(shí)配合H3C公司EAD解決方案與VPN網(wǎng)關(guān)產(chǎn)品實(shí)現(xiàn)EAD認(rèn)證和VPN移動用戶認(rèn)證。iNode客戶端可以使用戶終端通過多種方式與H3C公司的網(wǎng)絡(luò)設(shè)備（包括交換機(jī)、路由器和VPN網(wǎng)關(guān)等產(chǎn)品） 進(jìn)行用戶接入身份認(rèn)證。支持802.1x、Portal和VPN等多種認(rèn)證方式。iNode客戶端具備豐富的安全認(rèn)證功能，是EAD解決方案中用

3、戶安全狀態(tài)的感知點(diǎn)，可以采集用戶終端的安全狀態(tài)信息并上報(bào)安全策略服務(wù)器進(jìn)行安全狀態(tài)評估，同時(shí)接收安全策略服務(wù)器的控制指令，提醒或強(qiáng)制用戶進(jìn)行系統(tǒng)補(bǔ)丁升級、卸載非法軟件等。iNode客戶端可以與第三方防病毒客戶端進(jìn)行聯(lián)動，根據(jù)安全策略的定義，提醒或自動對用戶終端實(shí)施查殺病毒、版本升級和病毒庫更新等安全操作。面向企業(yè)的多業(yè)務(wù)支持iNode智能客戶端提供多種認(rèn)證方式，可以與H3C以太網(wǎng)交換機(jī)、路由器、VPN網(wǎng)關(guān)共同組網(wǎng)，用戶可以根據(jù)應(yīng)用場景的區(qū)別，靈活選擇適合的接入方式。支持802.1x、Portal等LAN/WLAN接入認(rèn)證；支持L2TP/IPSec VPN認(rèn)證。嚴(yán)格的身份安全iNode智能客戶端

4、提供了強(qiáng)大的安全策略，保證認(rèn)證報(bào)文在網(wǎng)絡(luò)上傳輸時(shí)的私有性、完整性、真實(shí)性，同時(shí)支持智能卡（USB Key）、數(shù)字證書認(rèn)證，可以加強(qiáng)身份認(rèn)證的安全強(qiáng)度，減少用戶身份信息被盜用的風(fēng)險(xiǎn)。支持PAP和CHAP驗(yàn)證協(xié)議；支持EAP-MD5、EAP-TLS、PEAP認(rèn)證方式；支持IPSec/IKE加密；支持基于智能卡的身份認(rèn)證；支持基于PKI的證書認(rèn)證功能；支持與Windows域管理器/LDAP服務(wù)器統(tǒng)一認(rèn)證。靈活的權(quán)限控制iNode智能客戶端配合H3C接入設(shè)備可以實(shí)現(xiàn)基于用戶身份的網(wǎng)絡(luò)訪問權(quán)限管理，提高用戶網(wǎng)絡(luò)訪問的安全性和網(wǎng)絡(luò)的利用效率。支持用戶與用戶IP地址、MAC地址和接入設(shè)備端口等硬件信息的綁定

5、認(rèn)證，增強(qiáng)用戶認(rèn)證的安全性，防止帳號盜用和非法接入；可以限制用戶IP地址分配策略，防止IP地址盜用和沖突；可以限制終端用戶使用多網(wǎng)卡和撥號網(wǎng)絡(luò)，防止內(nèi)部信息泄露；支持限制用戶使用和設(shè)置代理服務(wù)器，有效防止資源濫用和運(yùn)營損失。智能的安全準(zhǔn)入iNode智能客戶端軟件支持對用戶終端操作系統(tǒng)版本、系統(tǒng)補(bǔ)丁、應(yīng)用軟件、防病毒軟件的檢查和控制，可以在終端接入層面幫助管理員統(tǒng)一實(shí)施企業(yè)安全策略。支持用戶終端操作系統(tǒng)版本、熱補(bǔ)丁檢測，并提供補(bǔ)丁的自動升級功能，實(shí)現(xiàn)對操作系統(tǒng)以及系統(tǒng)軟件版本、系統(tǒng)補(bǔ)丁的統(tǒng)一管理；支持與國內(nèi)外主流防病毒軟件配合實(shí)現(xiàn)防病毒軟件安裝運(yùn)行狀態(tài)、病毒庫版本檢測，使防病毒軟件的價(jià)值得到提升

6、，從單點(diǎn)防御轉(zhuǎn)化為整體防御；支持用戶終端應(yīng)用軟件的統(tǒng)一管理，通過客戶端可以對終端安裝或運(yùn)行的軟件進(jìn)行監(jiān)控和限制；支持客戶端的桌面安全狀態(tài)檢測功能，支持對在線用戶終端的運(yùn)行進(jìn)程、共享目錄、分區(qū)表、屏保設(shè)置、系統(tǒng)服務(wù)列表等信息的集中審計(jì)。簡單易用的界面iNode智能客戶端軟件操作簡單，界面友好，支持多操作系統(tǒng)，支持自動升級，支持用戶界面定制功能，極大地方便了用戶的使用和管理。適用于Windows 2000/XP/Server 2003等多種操作系統(tǒng)；提供中英文版本，可以根據(jù)用戶需求選擇不同的界面語言；提供客戶端版本檢測以及版本自動升級功能，管理員可以輕松實(shí)現(xiàn)客戶端統(tǒng)一升級；提供自動認(rèn)證功能，用戶登

7、錄操作系統(tǒng)后客戶端自動發(fā)起認(rèn)證，無需手工干預(yù)；提供匿名認(rèn)證功能，用戶不需要輸入用戶名、密碼即可完成身份認(rèn)證和安全認(rèn)證；支持欠費(fèi)信息、余額信息、通知信息的顯示，用戶可以及時(shí)了解帳戶消費(fèi)情況，并可以實(shí)時(shí)了解管理員發(fā)布的通知消息；支持用戶接入狀態(tài)、接入時(shí)長等信息的直觀顯示，網(wǎng)絡(luò)鏈接信息一目了然。產(chǎn)品規(guī)格屬 性iNode（EAD）客戶端iNode（VPN）客戶端支持的操作系統(tǒng)Windows 2000Windows XPWindows Server 2003Windows 2000Windows XPWindows Server 2003主要功能PAP、CHAP認(rèn)證EAP-TLS、PEAP認(rèn)證Porta

8、l 認(rèn)證智能卡認(rèn)證Windows域統(tǒng)一認(rèn)證支持PKI證書認(rèn)證多網(wǎng)卡檢測與控制代理檢測與控制IP地址更新防病毒聯(lián)動補(bǔ)丁檢測與聯(lián)動系統(tǒng)狀態(tài)檢測自動升級自動認(rèn)證與匿名認(rèn)證信息提示PAP、CHAP認(rèn)證支持隧道密碼驗(yàn)證VPN用戶IP地址自動分配支持AH、ESP協(xié)議支持DES、3DES加密支持MD5及SHA-1驗(yàn)證支持IKE主模式及野蠻模式自動認(rèn)證支持 Preshare Key 和 PKI證書認(rèn)證支持智能卡認(rèn)證組網(wǎng)應(yīng)用iNode智能客戶端通過與H3C接入設(shè)備以及CAMS綜合訪問管理服務(wù)器配合，可以實(shí)現(xiàn)對寬帶接入、VPN接入和無線接入場景下的用戶身份認(rèn)證、終端安全狀態(tài)評估和基于角色的安全策略控制。其典型組網(wǎng)圖如下：iNode智能客戶端典型組網(wǎng)圖iNode（EAD）客戶端的組網(wǎng)應(yīng)用在終端用戶的機(jī)器上安裝iNode（EAD）客戶端，與CAMS服務(wù)器、安全聯(lián)動設(shè)備和第三方服務(wù)器一起構(gòu)成EAD解決方案，可以對用戶的身份合法性和終端安全狀態(tài)進(jìn)行檢查，保證網(wǎng)絡(luò)接入的安全。組網(wǎng)圖如下：iNode（EAD）客戶端組網(wǎng)應(yīng)用iNode（VPN）客戶端的組網(wǎng)應(yīng)用iNode（VPN）客戶端非常適合移動辦公用戶使用，通過iNode（VPN）客戶端接入VPN網(wǎng)絡(luò)，為客戶提供方便、安全的VPN隧道，讓用戶隨時(shí)