御衡网络准入控制系统

作者 anonymous累计访问 3近 7 日访问 2

访问站点开始智能编程

// preview

// description

纯旁路网络准入控制演示:三角色分权、准入二维矩阵与资产、端口扫描一体

御衡网络准入控制系统是一套纯旁路部署的网络准入控制演示平台,提供系统管理员、安全管理员、安全审计员三种角色的分权登录,登录页直接给出演示账号。登录后可查看系统总览,了解在线资产、未授权终端、未关闭告警与内置高危端口等指标,以及 802.1x、Mac-Auth、Portal、DHCPv4/DHCPv6、ARP、NDP、流量镜像、SNMP 等并行准入技术的启用状态。左侧导航包含准入二维矩阵、分级阻断策略、资产发现、指纹与规则库、弱口令检测、高危端口库、专项扫描、告警中心、分权账号和审计日志。用户可以切换矩阵中每类安全事件与准入技术交叉处的检测与阻断开关,查看分级阻断策略,浏览全网资产清单并按需触发旁路发现,配置类型组,执行周期扫描任务并查看命中记录,最后在审计日志中核对操作留痕。

核心亮点

9×9 准入二维矩阵

逐格控制检测与阻断

三角色分权登录

登录页直出演示账号

全网资产发现清单

含设备类型与发现源

专项端口扫描

执行后实时产出命中

操作审计留痕

扫描动作自动入库

如何使用

选择角色登录
打开站点会先进入登录页,页面上列出了系统管理员、安全管理员、安全审计员三组演示账号,选择一组填入用户名和密码后点击登录,即可进入对应的控制台。
查看总览与准入矩阵
登录后默认落在系统总览,可以先看统计卡和并行准入技术列表,再进入准入二维矩阵,横轴为九种准入技术,纵轴为九类安全事件,点击每个单元格里的开关即可切换检测或阻断状态。
浏览资产并触发发现
进入资产发现可查看 IP、MAC、VLAN、端口、主机名、系统、设备类型、类型组、准入状态与发现源等字段,点击右上角触发旁路发现可发起一轮采集,页面下方还能新增类型组和设备类型。
执行扫描与核对审计
在专项扫描页可以调整扫描任务的源端口、周期和并发,点击执行后下方命中明细会刷新出端口、服务与等级记录;随后到审计日志页即可看到本次操作的操作者、角色、对象与结果。