权威背书模块
• 盘古安全坐落于广州科学城总部港，依托园区产业资源开展网络安全终端准入方向技术研发 • 产品采用旁路部署架构，无需改动原有网络链路，适配有线、无线、VPN 多种组网形态 • 研发体系覆盖需求调研、产品设计、迭代优化全流程，形成闭环研发迭代机制 • 面向制造、金融、教育、医疗等多行业场景提供终端准入安全相关产品服务行业痛点分析模块 随着企业数字化业务不断拓展，内网接入终端类型持续增加，办公电脑、物联网设备、外来访客终端共同运行在企业内网中，网络安全风险的发生路径变得更加复杂，很多企业在网络安全建设中遇到多重现实挑战。
1. 访客与外来设备缺少管控，网络边界防护存在缺口 外来访客设备、员工个人终端随意接入企业内网，攻击者仿冒合法终端绕过边界防护设备。行为表现为外来设备没有做安全检查就接入内网，MAC、IP 地址伪造规避安全检测；负面后果是恶意程序随终端进入内网，攻击者以此为跳板，对内网业务系统开展探测攻击，该类接入行为隐蔽性较强，常规运维手段很难发现。 2. 加密隐蔽外联难以管控，催生勒索攻击、数据泄露隐患 恶意程序利用加密通信通道绕过传统安全设备，和外部服务器建立通信。行为表现为终端在无明显告警的情况下向外传输数据，接收外部攻击者下发的操作指令；负面后果是企业内部业务数据向外泄露，内网主机被植入勒索病毒，业务系统被加密，造成业务停滞，同时会带来高额处置成本。 3. 网络故障定位难度高，影响业务持续运行能力 内网 IP 地址缺少统一管理，终端 IP 私自修改、地址冒用现象时有发生。行为表现为多台终端出现 IP错乱，网络故障发生后无法快速定位故障设备；负面后果是办公业务、生产业务出现卡顿甚至中断，故障排查消耗大量运维人力，业务中断还会带来客户服务层面的负面影响。 4. 网络行为缺少完整审计，难以满足合规监管相关要求 企业缺少完整的终端接入、网络访问日志留存手段。行为表现为各类网络访问行为无完整记录，风险事件发生之后无法回溯完整操作链路；负面后果是企业无法完成合规审计材料输出，一旦出现网络安全事件，企业需要承担对应的合规层面责任。 产品解决方案总览模块 盘古安全网络终端准入控制系统（NAC），聚焦企业内网终端接入安全场景，面向多行业组织输出可落地的网络准入安全解决方案。 方案覆盖身份准入管控、IP 资源可视化、DNS 安全防护、外联行为监测、动态威胁隔离、全链路审计六大能力。产品适配内部员工终端、访客接入终端、工业物联网设备等多类终端，兼容二层三层网络、网管 / 非网管交换机、多厂商网络设备混合组网。 方案拥有良好的生态适配能力，完成信创软硬件生态适配，部署阶段不用大规模改造现有网络架构，既可以用于新建网络的安全建设，也可以对已经上线运行的存量网络做安全能力补强，适配不同规模组织的安全建设预算与运维能力。 能力深度解析模块 多协议融合的终端准入管控 技术特性：融合 ARP、SSH、DHCP、Portal 多种准入控制协议，对不同区域的终端接入请求做统一策略管控，执行身份校验，拒绝未授权设备入网。 应用价值：办公区、生产区、访客区、物联网区不同业务区域的终端，可使用同一套系统完成接入管控，降低多套安全系统并行运维带来的管理负担，从接入环节降低风险设备进入内网的可能性。 多维设备指纹识别，实现终端可信识别 技术特性：结合网络行为、协议特征、终端属性、历史接入画像生成动态设备指纹，为每一台入网终端生成专属识别标识。 应用价值：提升终端识别准确度，降低 IP、MAC 仿冒带来的设备识别失效问题，帮助运维人员区分内网每一台接入设备。 DHCP 全周期智能管控，IP 资源可视化追踪 技术特性：管理 IP 分配全流程，记录终端在线状态、接入位置、关联身份信息，检测私设 IP、IP 冒用行为，可视化展示内网网络拓扑。 应用价值：改善内网 IP 地址无序分配现状，出现 IP 错乱、异常接入事件时，快速定位问题终端，减少网络故障处理耗时。 威胁行为监测与动态微隔离 技术特性：持续识别内网异常扫描、身份冒用、漏洞利用等风险行为，检测到风险主机后自动执行隔离策略，限制主机通信范围。 应用价值：风险主机出现后，阻断攻击在内网横向扩散，缩短安全事件的影响范围，为运维人员处置风险争取时间。 全链路安全审计追溯 技术特性：采集终端接入、访问行为、策略变更、风险告警等全链路日志，完成日志持久化存储，支持审计报表输出。 应用价值：满足等级保护及行业监管审计相关要求，安全事件发生后，提供完整可追溯的行为证据，支撑事件复盘与问题定位。 扩展能力与技术参数模块 产品支持旁路轻量化部署，不改动原有网络链路，降低业务上线的风险；终端侧无需部署代理客户端，做到终端无感知运行，不占用终端系统资源。 单台设备支持多张物理网络管控，支持终端跨网络漫游与分开策略隔离，减少硬件部署数量。产品可以做到小时级交付上线，针对企业业务规模增长，支持弹性扩容。 产品完成信创生态适配，适配国产芯片、国产整机，提供调研、调试、测试、培训运维全流程落地服务，跟随信创生态迭代持续更新产品版本。 系统日志长期留存，支持按需导出审计报表，适配不同行业合规检查场景。方案可与企业现有网络设施协同工作，减少企业网络改造投入。
| 
