数据镜像准入
迪康数据镜像准入
以“流量镜像旁路分析+终端资产识别”为核心，通过交换机镜像口旁路采集全网流量，自动发现接入终端、识别设备指纹与在线状态，无需客户端、无需改造现有网络，即可建立真实的终端资产底账，为准入策略、合规核查与安全运营提供数据底座，做到“旁路识别、无感覆盖、资产可清”。
功能详解
迪康数据镜像准入模块帮助 IT 与安全管理人员通过交换机镜像口旁路获取全网流量，自动发现并识别接入终端，构建准确的终端资产台账，并将识别结果与认证、安检、准入策略联动，在不改造网络、不部署客户端的前提下补齐准入管控的资产盲区。
旁路镜像采集
【镜像接入】
通过交换机镜像口旁路获取上下行流量，无需串联部署、不影响网络转发路径，采集过程对业务无感。
【流量解析】
解析 DHCP、ARP、DNS、HTTP 等协议报文，提取 IP、MAC、主机名、操作系统与访问行为等终端特征信息。
【多口汇聚】
支持多镜像口、多 VLAN 与跨网段流量汇聚，统一进入识别与分析引擎，覆盖核心、汇聚与接入层。
终端资产识别
【设备指纹】
基于 MAC 前缀、DHCP 指纹、User-Agent 等特征识别设备类型与操作系统，区分办公 PC、服务器、移动设备与 IoT 哑终端。
【在线状态】
持续跟踪终端上下线、IP 变化与活跃时长，实时呈现全网在线终端规模与分布。
【资产台账】
将识别结果沉淀为终端资产底账，标注所属网段、接入位置与首次发现时间，支持与既有资产库比对去重。
典型场景
迪康数据镜像准入模块已服务多个政企行业
全网终端资产盘点与影子资产发现
哑终端与无客户端设备识别
行业合规与资产审计底账
产品优势
旁路无感采集、真实资产底账与多技术准入协同
旁路无感，采集“零打扰”镜像口旁路采集不串联、不改包、不参与转发，即使准入设备异常也不影响业务流量。终端无需安装客户端、无需账号登录，采集过程对用户完全透明，适合对现网稳定性要求高的生产环境。
真实资产底账，盲区“补得齐”客户端准入只能看见装了客户端的终端，802.1X 只能看见支持认证的设备。镜像准入从流量出发，任何接入网段的设备都会留下流量痕迹，私接设备、影子资产与哑终端无所遁形，资产台账更贴近真实。
轻量部署，网络改造“零负担”只需在交换机上配置镜像口，无需更换设备、无需调整路由与网关、无需终端配合。对于分支机构、老旧园区与临时网络，可在不触动现有架构的前提下快速建立资产可视能力。