Srun IDevM 智能終端安全接入管理系統(tǒng)--解決園區(qū)網(wǎng)中日益增長的智能終端設(shè)備而帶來的繁瑣的管理和安全接入問題。
根據(jù)二十余年用戶認證系統(tǒng)經(jīng)驗積累和技術(shù)積淀，自主研發(fā)本產(chǎn)品。基于開源的Linux平臺，系統(tǒng)架構(gòu)為Linux+Nginx+PHP+MariaDB。系統(tǒng)提供5個模塊（智能設(shè)備管理，安全接入策略，智能設(shè)備接入審計，安全消息預(yù)警，設(shè)備在線狀態(tài)），覆蓋智能設(shè)備登記歸屬，安全準入控制，安全接入日志集中審計等等保2.0 要求的關(guān)鍵點。通過Srun IDevM 可以對整個園區(qū)網(wǎng)的智能終端（攝像頭，通道閘機，打印機、高端公用儀器設(shè)備等）進行有效的安全準入控制和日志審計。
Srun IDevM 為智能設(shè)備提供了基于管理人員，接入權(quán)限等多個維度的登記和管理，用戶可以根據(jù)自己的管理模式進行設(shè)備申報登記從而達到智能設(shè)備的精細化管理。支持建立物網(wǎng)終端設(shè)備賬號與人網(wǎng)賬號之間的隸屬關(guān)系，使網(wǎng)絡(luò)人員具備對所屬啞終端設(shè)備的開戶、編輯、 訪問權(quán)限控制、訪問請求審核等管理功能
滿足個性化需求 HTML5 前端展示，跨平臺可用；引導(dǎo)清晰，操作便捷，交互友好；易于維護，安裝部署省時省力。
歸屬，分組，分類管理，設(shè)備接入類型，時間，功耗，IP，管理聯(lián)系人，二維碼，標簽內(nèi)置多種終端型號，方便用戶選擇合適的管理方式。
建立設(shè)備登記入網(wǎng)標識號(入網(wǎng)賬號)、所屬單位科室或人員，根據(jù)設(shè)備MAC、指紋信息等進行精準設(shè)備識別，設(shè)備授權(quán)接入通過智能DHCP代理實現(xiàn)終端授權(quán)獲取地址，控制終端地址合法性。
根據(jù)提前建立好的設(shè)備入網(wǎng)標識號(入網(wǎng)賬號)、終端歸屬單位或人員、終端MAC地址、IP地址、廠家標識等設(shè)備申報信息進行溯源。
實時可查看關(guān)注設(shè)備入網(wǎng)運行情況一目了然，終端分布物理位置。如終端出現(xiàn)網(wǎng)絡(luò)掉線或網(wǎng)絡(luò)流量吞吐異常發(fā)送告警信息或阻止入網(wǎng)。
可以通過與OA辦公系統(tǒng)聯(lián)動或在系統(tǒng)提供的自注冊頁面自助完成終端的入網(wǎng)申請，由管理員進行審批同時定義好下發(fā)給終端的IP地址。
| # | 特點 | 使用前 | 使用后 |
|---|---|---|---|
| 1 | 管理獨立性 | 智能啞終端與用戶入網(wǎng)控制管理混亂，甚至沒有任何管理手段。 | 獨立智能終端管理平臺，終端入網(wǎng)情況一目了然。 |
| 2 | IP 管理能力 | 智能終端IP地址沖突。 | 可視化配置下發(fā)指定動態(tài)IP地址。 |
| 3 | 終端信息收集 | 用戶手工登記智能終端。 | 引導(dǎo)用戶自助完成終端信息登記。 |
| 4 | 開通便捷性 | 審批開通終端入網(wǎng)需操作多個系統(tǒng)。 | 審批通過后與OA辦公系統(tǒng)聯(lián)動。 |
| 5 | 終端溯源能力 | 終端沒有明確的歸屬單位與相關(guān)負責(zé)人。 | 終端標識中記錄管理員相關(guān)信息。 |
| 6 | 排障便捷性 | 智能終端出了故障非 IT 人員無從下手。 | 隨時登錄平臺查看終端入網(wǎng)狀態(tài)。 |
| 7 | 安全防護能力 | 智能終端自身安全防護措施比較薄弱，智能設(shè)備被非法入侵易造成不可預(yù)估的重大事故。 | 智能終端安全有保障，出現(xiàn)異常，可以自動向管理員或是終端管理者發(fā)送告警信息必要時可切斷入網(wǎng)權(quán)限。 |
| 8 | 終端發(fā)現(xiàn)能力 | 靜默終端接入交換機看不到無法管理。 | 通過探針發(fā)現(xiàn)終端，采集相關(guān)終端信息。 |
