若不进行身份认证或IP地址管理，易使局域网发生IP伪造和冲突，更无法防止非授权或外来计算机及用户擅用企业网络资源，极易发生企业内部信息泄露事件，进而加重企业内网管理的负担。同时，在发生信息安全事件等异常情况时，没有办法及时进行网络管制，也没有相关事件记录和可查询的ip行为轨迹作为法律依据。

根据权威机构统计93%的企业存在网络资源使用不当情况；85%的企业都遭受过病毒攻击；43%的员工电脑曾被木马入侵；31%的企业员工在滥用网络。

请思考以下问题

如何避免未知设备连接内网？

如何确保IP地址的合理分配？

如何确保AD域控策略的下达？

如何记录完整的IP使用记录？

如何确保终端的合规安全性？

BQGuard网络准入控制系统能有效解决网络准入安全隐患。BQGuard提供多元的 IP/MAC 管控方式以适应不同的网络环境。透过人性化的网络管理模式帮助管理者维护信息安全性并兼顾用户便利性，让每个非法的网络用户在管理的范围内无所遁形，并且协助管理员正确辨识网络上用户身份与强化网域控管效果。只要违规事件产生，可立即封锁用户的网络行为，保护内部网络不受影响，强化内网安全。

• 提供完整IP使用轨迹数据，掌握事件来源，提交法庭呈堂证供。
• 阻断未知外来设备访问网络，避免数据外泄。
• 防止用户擅自修改IP地址，避免IP冲突。
• 避免非法DHCP Server所带来的危害。
• 提供IP实体位置 Switch/Port，限制更换连接port。
• 辨识IP使用者身份。
• 强制AD政策的落实，未加入网域设备与本机登入管控。
• 访客管理/BYOD设备申请与访问控制。
• 确保软件的装载率，提供应安装软件下载。
• 整合 SOC 如 Splunk、 ArcSight 等，整合SCCM、WSUS。

若发现设备有违规行为，BQGuard通过ARP专利阻断技术，及时阻断违规设备的网络，并通过网页重导的方式告知其违规行为及解决方法。为企业打造一个安全，高效，稳定的网络环境。

关于并擎网安（BQGuard） 

并擎网安（BQGuard）是一款由上海并擎软件自主研发的专注于企业内网安全的安全防护产品，可为企事业单位提供优良的内网准入控制管理平台，以及提供流量分析，事故溯源，AD域管理，终端管理等方面的支持。并擎网安拥有网络准入控制专利技术，能够在不对企业网络架构做任何改变的前提下无痛部署，实现网络安全性、可靠性和组网灵活性的平衡。 

关于 Binqsoft（上海并擎科技）：
上海并擎软件科技有限公司 （简称“并擎科技”)是一家深耕于信息安全领域，提供相关解决方案及技术服务的高新技术企业。并擎网安（BQGuard）是并擎科技自主研发的网络准入产品。欲了解更多信息，请访问我们的网址：www.binqsoft.com。