天锐蓝盾DLP的网络准入具体能做什么?
天锐蓝盾DLP的网络准入结合身份认证、终端检查及角色访问权限,区分员工、访客与不符合策略的设备入网,所选准入技术需匹配现有网络并另核采购授权。
天锐蓝盾DLP的网络准入:身份认证覆盖员工、周期认证及访客等场景;四重检测列入网规则、软件安全、主机安全和网络安全。
适用场景
员工、访客和不符合安全策略的设备进入网络时,需要不同的认证、检查和访问权限。
功能怎样起作用
- 按角色分配权限并阻断越权访问;准入技术列802.1X、DHCP、镜像和策略路由。
- 该页明确需单独购买,具体实施方式必须与交换网络、地址分配及现有认证系统匹配。
示例操作建议
由网络负责人按选定准入技术,测试员工、访客、未通过检测终端及越权访问,记录放行与隔离。
判断是否适用
先核对交换网络、DHCP与现有身份认证,选择准入技术并确认独立授权、旁路或故障处理及关键设备例外。
分别测试正常员工、访客、认证失败和检测不通过的设备,核查访问范围与隔离结果,另测设备恢复合规后的接入。
使用边界
第39页明确:拓展模块按需搭配,需单独购买。
验收方法是工程建议。未提供本项目实测记录时,不给出识别率、性能提升或防泄露效果的保证。
依据与延伸阅读
功能依据:蓝盾DLP方案 幻灯片第39页。版本口径:归档蓝盾方案文件版本V5.03.3.260420(全模块含高级算法),不代表采购已包含全部模块。
- 解决方案·场景参考:电力行业数据安全解决方案
- 博客资讯·实施说明:防泄密上线常见五类问题:范围漏项、兼容失败、策略过严、日志不可用和运维缺位