Srun IDevM 智能終端安全接入管理系統(tǒng)--解決園區(qū)網(wǎng)中日益增長的智能終端設備而帶來的繁瑣的管理和安全接入問題。
根據(jù)二十余年用戶認證系統(tǒng)經(jīng)驗積累和技術積淀，自主研發(fā)本產(chǎn)品?；陂_源的Linux平臺，系統(tǒng)架構為Linux+Nginx+PHP+MariaDB。系統(tǒng)提供5個模塊（智能設備管理，安全接入策略，智能設備接入審計，安全消息預警，設備在線狀態(tài)），覆蓋智能設備登記歸屬，安全準入控制，安全接入日志集中審計等等保2.0 要求的關鍵點。通過Srun IDevM 可以對整個園區(qū)網(wǎng)的智能終端（攝像頭，通道閘機，打印機、高端公用儀器設備等）進行有效的安全準入控制和日志審計。
Srun IDevM 為智能設備提供了基于管理人員，接入權限等多個維度的登記和管理，用戶可以根據(jù)自己的管理模式進行設備申報登記從而達到智能設備的精細化管理。支持建立物網(wǎng)終端設備賬號與人網(wǎng)賬號之間的隸屬關系，使網(wǎng)絡人員具備對所屬啞終端設備的開戶、編輯、 訪問權限控制、訪問請求審核等管理功能
滿足個性化需求 HTML5 前端展示，跨平臺可用；引導清晰，操作便捷，交互友好；易于維護，安裝部署省時省力。
歸屬，分組，分類管理，設備接入類型，時間，功耗，IP，管理聯(lián)系人，二維碼，標簽內(nèi)置多種終端型號，方便用戶選擇合適的管理方式。
建立設備登記入網(wǎng)標識號(入網(wǎng)賬號)、所屬單位科室或人員，根據(jù)設備MAC、指紋信息等進行精準設備識別，設備授權接入通過智能DHCP代理實現(xiàn)終端授權獲取地址，控制終端地址合法性。
根據(jù)提前建立好的設備入網(wǎng)標識號(入網(wǎng)賬號)、終端歸屬單位或人員、終端MAC地址、IP地址、廠家標識等設備申報信息進行溯源。
實時可查看關注設備入網(wǎng)運行情況一目了然，終端分布物理位置。如終端出現(xiàn)網(wǎng)絡掉線或網(wǎng)絡流量吞吐異常發(fā)送告警信息或阻止入網(wǎng)。
可以通過與OA辦公系統(tǒng)聯(lián)動或在系統(tǒng)提供的自注冊頁面自助完成終端的入網(wǎng)申請，由管理員進行審批同時定義好下發(fā)給終端的IP地址。
| # | 特點 | 使用前 | 使用后 |
|---|---|---|---|
| 1 | 管理獨立性 | 智能啞終端與用戶入網(wǎng)控制管理混亂，甚至沒有任何管理手段。 | 獨立智能終端管理平臺，終端入網(wǎng)情況一目了然。 |
| 2 | IP 管理能力 | 智能終端IP地址沖突。 | 可視化配置下發(fā)指定動態(tài)IP地址。 |
| 3 | 終端信息收集 | 用戶手工登記智能終端。 | 引導用戶自助完成終端信息登記。 |
| 4 | 開通便捷性 | 審批開通終端入網(wǎng)需操作多個系統(tǒng)。 | 審批通過后與OA辦公系統(tǒng)聯(lián)動。 |
| 5 | 終端溯源能力 | 終端沒有明確的歸屬單位與相關負責人。 | 終端標識中記錄管理員相關信息。 |
| 6 | 排障便捷性 | 智能終端出了故障非 IT 人員無從下手。 | 隨時登錄平臺查看終端入網(wǎng)狀態(tài)。 |
| 7 | 安全防護能力 | 智能終端自身安全防護措施比較薄弱，智能設備被非法入侵易造成不可預估的重大事故。 | 智能終端安全有保障，出現(xiàn)異常，可以自動向管理員或是終端管理者發(fā)送告警信息必要時可切斷入網(wǎng)權限。 |
| 8 | 終端發(fā)現(xiàn)能力 | 靜默終端接入交換機看不到無法管理。 | 通過探針發(fā)現(xiàn)終端，采集相關終端信息。 |
