OneNAC

OneNAC是山东安在信息技术股份有限公司推出的企业级网络准入控制系统，致力于实现身份可信、行为可控的接入安全管理。系统基于802.1X协议与多因子认证技术，实现端口的精细化接入控制，阻断未授权设备接入内网，确保最小权限原则贯穿全程。

OneNAC的核心功能包括终端身份识别与认证、准入策略与行为控制、网络设备检测与安全状态评估、违规接入预警与自动响应。终端身份识别功能能够在终端设备尝试连接网络时，自动识别设备的身份信息，包括MAC地址、IP地址、操作系统类型、接入方式等，并结合接入用户的账号信息进行多因子身份认证。

准入策略与行为控制功能提供基于角色、位置、设备、时间等多维度的准入控制策略配置。管理员可以根据企业安全策略，灵活设置不同用户、不同设备的网络访问权限。网络设备检测与安全状态评估功能支持对入网设备的安全状态进行自动评估，检测设备的操作系统、应用程序、安全补丁等信息，确保设备符合安全策略。

违规接入预警与自动响应功能提供实时审计与响应能力，一旦发现非法接入、MAC欺骗、端口扫描、病毒传播等可疑行为，系统会自动告警并采取响应措施，如阻断接入、隔离设备等。