泛终端网络准入

通过可视化和自动化实时检测入网终端的合规性，对于不合规的终端给予最小化访问权限，对于合规终端给予放行，并持续检测

 

合法的人  在合规的设备上  访问有权限的资源

无客户端准入，创新客户一致选择

宁盾取得华虹集团、上海集成电路、立讯精密、阿特斯、华兴源创、康希诺生物、商汤等行业标杆客户的广泛认可。

 

让身份可信的人员入网

满足员工、访客不同角色的身份认证、访问控制及实名审计要求。提供Portal认证、802.1X认证、免密认证（企微/飞书/钉钉扫码、协助扫码、证书认证等）多种认证方式，实现人员和终端的双重准入信任。

 

让接入网络的终端可见

从办公区到数据中心再到云及生产设备，宁盾NDACE主动监测接入网络的终端，可视化各类型电脑、手机、摄像头、网络设备、打印机等终端，区分公司设备、访客、员工自带设备等。

 

实时隔离风险终端

主动检测各终端的合规性，包括终端类型、杀毒软件状态、补丁版本更新状态、安装的软件、运行进程、网络流量等，实时定位终端风险，并及时对其进行自动隔离，以确保网络的安全性。

 

多样化管控手段

通过宁盾ACE可以对不合规终端自动打标签筛选，切虚拟防火墙，切VLAN/802.1x等多种方式对终端网络进行阻断，保证入网终端的合规性。

 

无需安装客户端  轻量级准入

 

传统准入

依托802.1x客户端实现终端识别、准入控制、策略执行，服务端仅负责下发策略，造成客户端“庞大”，运维代价大。

 

宁盾准入

终端识别、准入控制、策略执行全由服务端实现，客户端仅负责向服务端汇报收集到的终端信息，采用无客户端或轻量级客户端的形式。
 

核心优势

 

兼容性好

宁盾终端准入产品兼容性好，及时适配新版Mac电脑、信创操作系统、手机、打印机等各类终端。

 

运维代价低

产品稳定性好，上万终端都无需驻场人员，减少运维成本。

 

免装客户端

手机、摄像头等BYOD、IoT设备在不装客户端的情况下也能进行识别。

 

全场景管控

基于portal和802.1x协议，采用切VLAN、切虚拟防火墙等手段，覆盖VPN、内外网各场景。

 

个性化配置

产品灵活性高，帮助客户构建场景，可以多种条件组合，个性化配置策略和表单。

 

寻找适合您企业的场景方案

 

有线/无线身份认证

兼容国内外主流网络设备，针对访客、外包、员工等不同角色进行身份认证和权限管控。

 

多分支机构终端准入

根据接入终端安全状态、用户身份信息等条件确认可访问的资源类型。记录终端、用户认证信息，联动上网行为管理设备实现实名审计。

 

物联网终端安全准入

物联网（IoT）设备可视化，根据设备类型、MAC地址、网络位置等信息制定准入控制规则、控制访问权限。

 

满足等保合规要求

对非授权设备私自联到内部网络的行为进行检查，通过自动化、可视化方式准确定出位置，并对其进行有效阻断。