360杀毒与ND ACE联动，实现企业终端病毒防御与网络准入一体化管理 – 作者:宁盾nington

随着移动互联网及无线通信技术的发展，企业逐渐向移动化办公转型。扁平化的工作空间，轻量化的办公工具，员工允许随时随地方便地获取企业信息及业务，提高了企业办公效率。然而，日益复杂的网络环境及来自各方面的攻击增加了终端中病毒的可能。为了降低企业移动化过程中终端对企业内网安全的威胁，宁盾ND ACE与360杀毒联动，将是否安装360杀毒作为内网准入的条件，实现企业终端病毒查杀及网络准入的一体化管理。

面向移动化办公网络，宁盾基于“体验、轻量、业务随行”三要素为企业提供无感知、轻量化、自动化的一体化网络准入方案。在不改变原网络架构的基础上，旁路部署宁盾ND ACE于核心交换机，基于镜像数据对接入企业内网终端设备发起主动检测终端的合规性，通过自动化管理实现运维轻量化操作，提高企业整体工作效率。具体表现为：

1、无客户端安全检测，提升用户体验

将终端是否安装360杀毒杀毒软件作为内网准入的条件。无客户端状态下，ND ACE主动检测加域终端软件安装状态、运行状态及病毒库最新版本等，快速发现并定位问题，确保接入网络的终端处于合规状态。

2、自动化管理，提高运维工作效率

通过ND ACE将运维的重复性劳动自动化，快速高效解决终端管理问题，降低人为排障成本。包括终端自动化安全检测及分类，智能派发访问权限，绑定IP及MAC地址等。 另外可基于虚拟防火墙、VALN技术等对非合规终端自动化隔离至企业外网或其它网段。减轻运维操作力度，提高企业整体效率。

3、可视化资产管理，快速定位目标

与AD域联动，实现终端与用户账号的身份统一，确保快速定位至目标用户，并快速通知管理员。Mac电脑可基于宁盾一体化认证平台及客户端实现同样效果。

4、360安全防护，提升入网终端病毒防御能力

通过360杀毒提高计算机威胁防御能力、保护用户和关键资产安全，免受病毒或黑客的恶意攻击。为企业网络提供安全防护屏障。

来源：freebuf.com 2018-08-13 17:23:12 by: 宁盾nington