守护网络边界安全！信锐智能交换机筑起坚实“壁垒”

随着互联网+时代的快速发展，数据的共享与交换也带来了一定的安全问题，有关网络攻击和数据泄露的头条新闻日益频繁。

为解决数据转发中的安全问题，信锐技术基于软件定义网络的全新架构设计了下一代智能交换机，除控制器统一管控、交换机零配置上线、可视化管理外，**受用户关注的就是智能交换机丰富的边界安全特性了。

信锐智能交换机凭借资产可视化、事先安全预警、风险评估、异常告警、安全联动等特性，为网络边界安全筑起坚实“堡垒”。

更新配置和处理基本的故障排除任务更加困难.普陀区互联网交换机概况

信锐安视交换机，实现终端状态（在线/离线）跟进、终端地址绑定、终端位置绑定和终端类型绑定等功能，通过多种安全规则的组合，将内网终端安全提升到新的高度，让IT管理员直观了解网络中设备的相关信息，方便及时维护、监控重要设备。

场景三：终端安全难管控

场景1：IT管理员，希望员工设备的MAC和IP是绑定的，防止非法占用他人IP及使用特权IP。场景2：IT管理员，希望员工设备的IP-MAC绑定，但领导办公IP不需要绑定、审批。场景3：IT管理员配置交换机功能时选择端口，希望能够将具有同一特性的多个端口配置为一个分组，方便配置、管理。场景4：IT管理员希望在初次部署时，能够自动审批终端绑定，避免大量终端逐一配置。场景5：IT管理员希望终端的MAC和交换机端口绑定，避免其他部门人员将PC接入到软件开发部门的交换机端口上网，造成数据泄露。

长宁区口碑好的交换机管理系统采用信锐中心交换机作为监控主中心，承载600+高清摄像头的数据转发。

边界防护

等保2.0标准要求：应能够对非授权设备私自联到内部网络的行为进行检查或限制。

信锐安视交换机的终端防替换功能可以对合规终端进行IP、MAC和设备类型等绑定，如果合规终端被仿冒接入，则可通过终端地址、类型等校验，拒绝非授权终端接入交换机。

等保2.0标准要求：应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。

信锐安视交换机通过设置信任区域和保护区域，做到对特定区域的东西向流量安全防护。通过对各种常见协议、常用攻击端口进行监测，保护区域中的设备受控接口除允许的通信外拒绝其他所有通信。

2019年5月13日，网络安全等级保护制度2.0国家标准（简称等保2.0标准）正式发布，并于2019年12月1日起开始实施。

网络安全等级保护制度是国家网络安全领域的基本国策、基本制度和基本方法。行业主管单位要求相关单位根据等保2.0标准开展等级保护工作，进而落实网络安全保护义务，合理规避风险。

传统网络安全大多考虑内外网边界，默认攻击都是从外部发起。然而，Verizon***发布的《2019年数据泄露调查报告》显示：目前统计，全世界超过1/3的数据泄露都起源于公司“内部人员”，这个数据自2015年来一直呈现上升趋势。

为此，等保2.0明确对内网安全做出了安全通用要求规定，包含访问控制、入侵防范、边界防护等相关要求

自信锐推出智能交换机以来，我们的智能交换机凭借其一键配置、即插即用、可视化查看、故障设备“零替换”的特性目前已经在大型校园网、企业网、IP城域网等场景得到了实践应用。

故障设备“零替换”

在网络的运行中，如果其中一台智能交换机出现了故障，后台控制平台会把故障设备的配置在平台上先自动保留一份，当更换为新的智能交换机后，控制器又会把原先的配置下发给新上线的智能交换机，实现故障设备“零替换”。

管理更便捷

相比以前的传统交换机，信锐智能交换机可以实现一键配置、即插即用。以前交换机出现故障的时候，不仅不能及时发现，假如有20所学校，便要跑到每一所学校去检查，非常的耗费人力和时间。有了智能交换机只需要在“信锐云助手”APP上即可查看设备运行状态和修改交换机的相关配置。

信锐智能交换机可以同瘦AP模式一样在无线AC上零配置上线管理，实现智能交换机的即插即用。普陀区互联网交换机概况

深信服SiP联动：及时告警、安全联动 智能交换机可以与深信服安全态势感知联动，控制器/智能交换机可以将终端信息（如IP、MAC等）上报平台；安全管理平台向控制器下发风险终端进行冻结请求，并通过APP通知管理员；同时控制器具备安全联动事件次数统计、日志显示安全事件、控制器支持集中式、分布式认证部署。

适用场景：三大主要阵地信锐智能交换机的边界网络安全功能主要应用在三大业务场景：◆监控摄像头安全管理，在这样的场景下，可以结合智能交换机帮助用户实现摄像头终端安全管控；

◆已建设无线的场景，通过智能交换机可以有效获知终端是否正常接入，是否遗失等设备在线信息；

◆结合智能交换机安全特性可进行远程资产监管，大幅降低客户哑终端设备管理难度；

信锐智能交换机具备的安全特性，远远超过了传统的二层普通交换机，在组网里启用智能交换机，有利于把网络中的不稳定因素排除在萌芽阶段，真正保障网络安全，降低IT运维压力，让网络管理更便捷！

普陀区互联网交换机概况

上海黑象信息科技有限公司致力于商务服务，是一家其他型公司。公司自成立以来，以质量为发展，让匠心弥散在每个细节，公司旗下技术开发，技术转让，技术咨询，技术服务深受客户的喜爱。公司注重以质量为中心，以服务为理念，秉持诚信为本的理念，打造商务服务良好品牌。黑象凭借创新的产品、专业的服务、众多的成功案例积累起来的声誉和口碑，让企业发展再上新高。