网御星云：热潮再起 “网络准入”成企业网络管理“刚需”

只有授权、合法和安全的终端设备才能访问企业网络。

未经授权的终端无法访问它。

我们为什么要在企业内部全面部署“网络访问”？

“网络访问”可以适用于哪些场景？缘起“网络接入”是一个由来已久的话题。随着近年来无线接入、智能移动终端和云计算的广泛应用，“网络接入”的热潮再次兴起。目前，大多数企业业务应用程序都基于B/S架构。

在B/S架构下，用户只需通过网络浏览器登录系统，随着智能手机、智能平板电脑和Wi-Fi的广泛应用，任何个人设备都可能成为访问后台服务的终端。因此，网络访问控制系统的使用逐渐成为网络管理的重要抓手。

领先之星网络访问控制系统（LeadsecNAC）是公司自主研发的用于内网访问管理的产品。无需安装客户端即可提供8种访问控制技术，适用于多种业务场景，能够充分适应企业复杂的网络环境。

它可以全面控制网络中的用户、终端和应用程序。

适用场景一：接入管理对于企业用户而言，终端接入场景通常采用有线和无线接入，终端类型涉及PC、手机、智能平板等。大多数企业用户通常采用基于IP/MAC的绑定方法来控制有线接入终端。

对于无线接入终端，采用密钥管理。上述管理方式会增加运维工作量，导致管理效率低、保护策略弱。

流媒体终端访问控制通过部署network royal nebula网络访问控制系统，自动化有线终端和无线终端的网络访问批准管理。同时还可以定制不同的安全接入策略，提供终端IP变更、入网申请、退网审批等管理能力，加强终端接入的安全性。

减少运维工作量，提高管理人员的工作效率，加强安全防护策略。

场景2:账户管理。网络资产的信息收集是企业管理的重要任务之一。很多企业使用电子邮件统计员工终端资产信息，使用Excel表格进行人工维护，耗费大量人力物力且容易出错。

自动网络资产账户梳理通过部署Netroyal Nebula网络访问控制系统，可以自动收集在线IP设备，并根据预定义的指纹数据库对其进行自动分类，同时提供IP地址管理功能，直观显示IP地址使用状态。通过3D机柜图，

快速定位终端设备的接入位置。

场景三：实名制管理目前，大量企业使用ip地址作为管理标识，终端与人员的对应关系、防火墙策略和在线行为策略也以IP形式分布，难以追溯到实名制注册系统并为不同角色定制安全访问策略。

实名注册系统网络管理，自动关联终端用户通过部署王宇星云网络访问控制系统，对所有网络访问终端进行实名注册系统认证，支持用户名/密码认证、证书认证、短信认证、微信扫码认证等多种认证方式验证网络访问。与此同时，

该产品还可以自动关联用户和终端信息，并通过角色定制安全访问策略和访问控制策略。

目前，王宇星云的网络访问控制系统已应用于众多企业用户，帮助客户快速实现更准确、更全面的终端访问，提高用户运维效率，降低运营成本，帮助企业构建安全可信的网络环境。