1、 1 产品彩页 iMC iNode 智能客户端 宣传彩页 产品简 介 iNode 智能客户端是 H3C 公司自行设计开发的基于 Windows 的多业务接入客户端软件，提供 802.1x、 Portal、 VPN 等多种认证方式，可以与 H3C 以太网交换机、路由器、 VPN 网关等网络设备共同组网，实现对局域网、广域网、 VPN、无线接入的用户认证，是对用户终端进行身份验证、安全状态评估以及安全策略实施的主体，可以按照企业接入安全策略的要求，实现基于角色 /身份的权限和安全控制。 iNode 智能客户端采用开放的平台化设计，可在多业务安全认证的基础上提供与 H3C 接入设备以及第三方终端安全
2、软件的智能联动，实现对用户终端的防病毒软件、病毒库版本、补丁安装状态、软件使用情况、网络配置状态的协同控制；通过对接入终端的集中管理和监控，确保只有符合企 业安全策略的用户终端才能接入网络，从而大幅度提高网络的整体安全 。 产品特点 做为一款融合客户端产品 ， iNode 客户端 可同时 配合 H3C 公司 EAD 解决方案与 VPN 网关产品实现 EAD 认证和 VPN 移动用户认证。 iNode 客户端可以使用户终端通过多种方式与 H3C 公司的网络设备（ 包括交换机、路由器和 VPN 网关 等 产品 ） 进行 用户接入身份认证。支持 802.1x、 Portal 和 VPN 等多种认证方
3、式。 iNode 客户端具备丰富的安全认证功能，是 EAD 解决方案中用户安全状态的感知点，可以采集用户终端的安全状态信息并上报安全策略服务器进行安全状态评估，同时接收安全策略服务器的控制指令，提醒或强制用户进行系统补丁升级、卸载非法软件 等 。iNode 客户端可以与第三方防病毒客户端进行联动，根据安全策略的定义，提醒或自动对用户终端实施查杀病毒、版本升级和病毒库更新等安全操作。 iNode 智能客户端形态上 分为 智能 客户端 （需安装后才可使用） 和可溶解客户端 （无需安装，通过 Web 浏览器自动加载）两种。而智能客户端针对不同 的操作系统， 所支持的认证方式及协议有所差异，可参考以下
4、 列表说明 ： 形态 操作系统 主要功能 智能客户端 Windows 支持 802.1x、 Portal、 VPN 认证接入 支持所有 EAD 安全认证功能 支持 DAM 桌面资产管理功能 Linux 支持 802.1x 认证； 支持部分 EAD 安全认证 (防病毒及防火墙软件检测、软件 /进程 /服务管理 ) Mac OS 支持 802.1x 接入 支持部分 EAD 安全认证 (防病毒及防火墙软件检测、软件 /进程 /服务管理 ) Apple iOS 支持 Web Portal 认证接入 Android 支持 Web Portal 认证接入 支持部分 EAD 安全认证 (防病毒软件检测、软件
5、管理、 GPS/蓝牙/锁定检测 ) 可溶解客户端 Windows Linux 支持 Portal 认证 支持部分 EAD 安全认证 (防病毒及防火墙软件检测、 Windwos产品彩页 2 由于目前应用以 iNode 智能客户端形态的 Windows 版本为主体，故以下产品特性介绍主要是针对 iNode 智能客户端形态的Windows 版本。 面向企业的多业务支持 iNode 智能客户端提供多种认证方式，可以与 H3C 以太网交换机、路由器、 VPN 网关共同组网，用户可以根据应用场景的区别，灵活选择适合的接入方式。 支持 802.1x、 Portal 等 LAN/WLAN 接入认证； 支持 L
6、2TP/IPSec VPN 认证 。 严格的身份安全 iNode 智能客户端提供了强大的安全策略，保证认证报文在网络上传输时的私有性、完整性、真实性，同时支持 智能卡（ USB Key） 、数字证书认证，可以加强身份认证的安全强度，减少用户身份信息被盗用的风险 。 支持 PAP 和 CHAP 验证协议； 支持 EAP-MD5、 EAP-TLS、 PEAP 认证方式； 支持 IPSec/IKE 加密； 支持基于 智能卡的身份认证； 支持基于 PKI 的证书认证功能； 支持与 Windows 域管理器 /LDAP 服务器统一认证 ， 支持 Web 应用系统的单点登录 。 灵活的权限控制 iNode
7、 智能客户端配合 H3C 接入设备可以实现基于用户身份的网络访问权限管理，提高用户网络访问的安全性和网络的利用效率。 支持 用户账号 与用户 终端 IP、 MAC 地址和接入设备端口等硬件信息的绑定认证，增强用户认证的安全性，防止 帐号 盗用和非法接入； 可以限制用户 IP 地址分配策略，防止 IP 地址盗用和冲突； 可以限制终端用户使用多网卡和拨号网络 ，支持防内网外联 ，防止内部信息泄露； 支持限制用户使用和设置代理服务器，有效防止资源滥用和运营损失 。 支持客户端 ACL，从用户终端生效安全 ACL、隔离 ACL 和离线 ACL，控制用户的实际网络访问范畴 。 智能的安全准入 iNode
8、 智能客户端软件支持对用户终端操作系统版本、系统补丁、应用软件、四防软件（防病毒、防火墙、防钓鱼、防间谍）的检查和控制，可以在终端接入层面帮助管理员统一实施企业安全策略。 支持用户终端操作系统版本、热补丁检测，并提供补丁的自动升级功能，实现对操作系统以及系统软件版本、系统补丁的统一管理； 支持与国内外主 流防病毒、防火墙、防钓鱼、防间谍软件配合实现四防软件安装运行状态、病毒库版本检测，使防病毒软件Mac OS 补丁管理、软件 /进程 /服务管理 ) 产品彩页 3 的价值得到提升，从单点防御转化为整体防御； 支持用户终端应用软件的统一管理，通过客户端可以对终端安装或运行的软件进行监控和限制； 支
9、持客户端的桌面安全状态检测功能，支持对在线用户终端的运行进程、共享目录、分区表、屏保设置、系统服务列表等信息的集中审计； 支持 非法报文过滤 ，防御 ARP、 DHCP 的非法攻击。 简单易用的界面 iNode 智能客户端软件操作简单，界面友好，支持多操作系统，支持自动升级，极大地 方 便了用户的使用 和管理。 提供中英文版本，可以根据用户需求选择不同的界面语言； 提供客户端版本检测以及版本自动升级功能，管理员可以轻松实现客户端统一升级； 提供客户端防卸载功能，卸载时需要输入密码； 提供自动认证功能，用户登录操作系统后客户端自动发起认证，无需手工干预； 提供匿名认证功能，用户不需要输入用户名、
10、密码即可完成身份认证和安全认证； 支持欠费信息、余额信息、通知信息的显示，用户可以及时了解 帐 户消费情况，并可以实时了解管理员发布的通知消息； 支持用户接入状态、接入时长等信息的直观显示，网络链接信息一目了然。 提供桌面管理功能 全面采集终端软硬件资产信息及监控资产变更状况并上报服务器，支持终端资产注册及绑定责任人 。 支持软件安装包 自动 下载 ，下载后可自动或手工安装。 支持外设的禁用、启用管理，监控 USB、打印机的使用情况。 支持绿色节能功能，可以强制终端在指定时间关机，帮助企业减少能源消耗。提供终端文件审计功能，帮助管理员检查终端指定目录下是否存在可疑的文件。 产品彩页 4 灵活的
11、客户端功能定制 ，简化管理员维护操作 通过客户端管理中心可按照客户化要求定制生成含不同功能、不同网络接入协议、不同的默认参数配置的客户端，可定制部分如下 ： 客户端基本功能定制，可以定制是否启用客户端 ACL、是否启用防内网外联、是否启用密码卸载和简易补丁联动等，适应于各种组网的应用 。 客户端公共配置定制，可以定制是否启用单登录、是否仅使用智能卡认证等，可以控制各定制项是否允许最终用户修改，支持对界面选项进行客户化定制，方便定制不同的客户端适用不同的用户群。 客户端功能组件定制，可以通过客户端管理中心对 EAD、智能卡认证、 DAM 等功能进行定制，生成的客户端仅包含定制的功能组件。 可以定
12、制客户端安装完成后是否预设连接，方便最终用户的使用，减少管理员维护工作量 。 802.1x、 Portal 以及 VPN 连接属性定制，以及可以控制定制的属性是否允许最终用户修改，方便管理员了解各终端用户信息 。 产品规格 属 性 iNode（ EAD） 客户端 iNode（ VPN） 客户端 支持的操作系统 Windows 2000 Windows XP Windows Server 2003 Windows Vista Windows 2000 Windows XP Windows Server 2003 主要功能 PAP、 CHAP 认证 EAP-TLS、 PEAP 认证 Portal
13、认证 智能卡 认证 Windows 域统一认证 支持 PKI 证书认证 多网卡检测与控制 代理检测与控制 IP 地址更新 四防软件 联动 补丁检测与联动 系统状态检测 自动升级 自动认证与匿名认证 信息提示 PAP、 CHAP 认证 支持隧道密码验证 VPN 用户 IP 地址自动分配 支持 AH、 ESP 协议 支持 DES、 3DES 加密 支持 MD5 及 SHA-1 验证 支持 IKE 主模式及野蛮模式自动认证 支持 Preshare Key 和 PKI 证书认证 支持智能卡 认证 注： iNode Linux、 Mac OS、 Apple iOS、 Android 及可溶解客户端规格参
14、见【产品特点】中的列表说明。 组网应用 iNode 智能客户端通过与 H3C 接入设备以及 EAD 配合，可以实现对宽带接入、 VPN 接入和无线接入场景下的用户身份认证、终端安全状态评估和基于角色的安全策略控制。其典型组网图如下： 产品彩页 5 iNode 智能客户端典型组网图 iNode（ EAD）客户端 的组网应用 在终端用户的机器上安装 iNode（ EAD） 客户端，与 EAD 策略 服务器、安全联动设备和第三方服务器一起构成 EAD 解决方案，可以对用户的身份合法性和终端安全状态进行检查，保证网络接入的安全 。组网图如下： iNode（ EAD）客户端组网应用 产品彩页 6 iNo
15、de（ VPN） 客户端的组网应用 iNode（ VPN） 客户端非常适合移动办公用户使用，通过 iNode（ VPN） 客户端接入 VPN 网络，为客户提供方便、安全的 VPN隧道，让用户随时随地都能够安全的访问企业或公司网络资源。组网图如下： iNode（ VPN）客户端的组网应用 杭州华三通信技术有限公司 杭州基地 杭州市高新技术产业开发区之江科技 工业园六和路 310 号 邮编： 310053 电话： 0571-86760000 传真： 0571-86760001 版本： 20131118-V2.0 北京分部 北京市宣武门外大街 10 号庄胜广场中 央办公楼南翼 16 层 邮编： 100052 电话： 010-63108666 传真： 010-63108777 http:/ 客户服务热线 400-810-0504 800-810-0504 Copyright 2013 杭州华三通信技术有限公司 保留一切权利 免责声明：虽然 H3C 试图在本资料中提供准确的信息，但不保证资料的内容不含有技术性误差或印刷性错误，为此 H3C对本资料中的不准确不承担任何责任。 H3C 保留在没有通知或提示的情况下对本资料的内容进行修改的权利。
