文档介绍：iNode 智能客户端宣传彩页 Copyright ? 2007 杭州华三通信技术有限公司第1页,共6页 iNode 智能客户端 1 产品简介 iNode 智能客户端是 H3C 公司自行设计开发的基于 Windows 的多业务接入客户端软件,提供 、 Portal 、 VPN 等多种认证方式,可以与 H3C 以太网交换机、路由器、 VPN 网关等网络设备共同组网,实现对宽带接入、 VPN 接入和无线接入的用户认证,是对用户终端进行身份验证、安全状态评估以及安全策略实施的主体,可以按照企业接入安全策略的要求,实现基于角色/ 身份的权限和安全控制。 iNode 智能客户端采用开放的平台化设计,可在多业务安全认证的基础上提供与 H3C 接入设备以及第三方终端安全软件的智能联动,实现对用户终端的防病毒软件、病毒库版本、补丁安装状态、软件使用情况、网络配置状态的协同控制;通过对接入终端的集中管理和监控,确保只有符合企业安全策略的用户终端才能接入网络,从而大幅度提高网络的整体安全。 2 产品特点做为一款融合客户端产品, iNode 客户端可同时配合 H3C 公司 EAD 解决方案与 VPN 网关产品实现 EAD 认证和 VPN 移动用户认证。 iNode 客户端可以使用户终端通过多种方式与 H3C 公司的网络设备( 包括交换机、路由器和 VPN 网关等产品) 进行用户接入身份认证。支持 、 Portal 和 VPN 等多种认证方式。 iNode 客户端具备丰富的安全认证功能,是 EAD 解决方案中用户安全状态的感知点,可以采集用户终端的安全状态信息并上报安全策略服务器进行安全状态评估, 同时接收安全策略服务器的控制指令,提醒或强制用户进行系统补丁升级、卸载非法软件等。 iNode 客户端可以与第三方防病毒客户端进行联动,根据安全策略的定义,提醒或自动对用户终端实施查杀病毒、版本升级和病毒库更新等安全操作。面向企业的多业务支持 iNode 智能客户端提供多种认证方式,可以与 H3C 以太网交换机、路由器、 VPN 网关共同组网,用户可以根据应用场景的区别,灵活选择适合的接入方式。?支持 、 Portal 等 LAN/WLAN 接入认证; iNode 智能客户端宣传彩页 Copyright ? 2007 杭州华三通信技术有限公司第2页,共6页?支持 L2TP/IPSec VPN 认证。严格的身份安全 iNode 智能客户端提供了强大的安全策略,保证认证报文在网络上传输时的私有性、完整性、真实性,同时支持智能卡( USB Key ) 、数字证书认证,可以加强身份认证的安全强度,减少用户身份信息被盗用的风险。?支持 PAP 和CH AP 验证协议; ?支持 EAP-MD5 、 EAP-TLS 、 PEAP 认证方式; ?支持 IPSec/IKE 加密; ?支持基于智能卡的身份认证; ?支持基于 PKI 的证书认证功能; ?支持与 Windows 域管理器/LDAP 服务器统一认证。灵活的权限控制 iNode 智能客户端配合 H3C 接入设备可以实现基于用户身份的网络访问权限管理, 提高用户网络访问的安全性和网络的利用效率。?支持用户与用户 IP 地址、 MAC 地址和接入设备端口等硬件信息的绑定认证,增强用户认证的安全性,防止帐