迪康defender网络边界安全评估系统是迪康软件自主研发的网络边界合规的安全管理产品。可作为行业监管部门的监督检查工具，快速摸排资产、精准定位风险隐患，及时响应通报并推动整改；可作为信息基础设施的管理和监控平台，结合网络边界安全评估事件，帮助用户进行资产梳理，网络边界安全评估，隔离处置，形成安全管理闭环。

产品概述 :

迪康defender网络边界安全评估系统核心解决网络边界安全问题，基于实时监控并评估对网络边界造成破坏的行为，规避网络边界不可视、不可观以及破坏导致的安全隐患。系统采用纯旁路部署、非客户端模式。核心功能：资产探测、违规外联监测、违规内联监测、网络边界完整性监测（网中网行为、网络私自延伸行为、双网互联/误联行为、非法仿冒行为）、端口安全状态检测、IP地址全生命周期管理、服务端口监测、安全事件定位等功能。

产品功能

• 资产探测模块

• 基于与交换机联动技术旁路主动获取联网设备网络资产信息； 内置类型识别库功能，基于MAC厂商、操作系统、主机名、开放服务、专有协议等指纹信息自动识别设备类型； 构建网络有效资产，包括IP地址、MAC地址、接入VLAN网段、接入交换机及端口、MAC厂商、操作系统、设备类型，可形成资产报告

  
  

• 服务端口监测模块

• 支持对全部联网设备开放的服务端口探测，统计端口开放情况，可单独形成报告； 支持对高危端口统计、告警； 支持对开放端口深度探测，构建设备指纹唯一性信息，规避篡改冒用； 支持对开放服务端口自定义开关状态检测；

  
  

• 网络边界完整性监测模块

• 支持非客户端模式，网中网行为监测，对私接家用小路由、随身WiFi、免费WiFi等构建的网中网行为进行监管； 支持非客户端模式，网络私自延伸行为监测，对私接未授权交换机、HUB、AP等行为进行监管； 支持对双网互联/误联行为监测，对有意/无意将两张不同安全级别的网络互联，自动鉴别并告警定位； 支持对非法仿冒行为，非法克隆网内合法设备，规避取代合法身份进行违法操作且定责不清、抵赖等行为；

  
  

• 违规外联检测模块

• 支持非客户端模式，对内网终端正在访问互联网行为进行检测； 支持非客户端模式，对内网终端脱离内网，通过各种途径连接互联网，曾经访问互联网行为进行检测； 支持互联网取证平台，规避抵赖行为； 支持告警即真实，无漏报现象；

  
  

• 违规内联检测模块

• 支持违规内联检测隔离技术，提供端口级处置隔离手段； 支持对违规外联事件提供处置隔离技术手段，构建闭环管理；

  
  

• 端口安全状态检测模块

• 支持对空闲交换机端口自动鉴别、自动关闭，规避由于空闲交换机端口引发的非法内联及其他安全隐患； 支持对交换机端口执行绑定操作，规避私自修改接入位置、肆意接入带来的安全隐患；

  
  

• 安全事件定位模块

• 支持对安全事件网络定位功能，能够快速定位发生安全事件的终端所在交换机及端口； 支持对安全事件物理定位功能，能够快速定位发生安全事件的终端所在办公位置；

  
  

• IP地址全生命周期管理模块

• 支持IP地址使用情况统计，可视化呈现IP在线、离线、从未使用状态； 支持IP地址线上申请、注册、审批、下发、实名制ID管理、回收、变更追溯等全生命周期流程管理； 支持IP地址绑定保护管理； 支持IP地址冲突检测

  
  

产品优势