·產品概述
北信源接入認證網關是一款部署簡便、使用靈活的網路準入/準出控製產品。使網路管理員能在允許用戶進入網路前、訪問外部網路前，對有線、無線和遠程用戶及其機器進行驗證、授權。能夠阻止未授權計算機越權訪問網路資源。

·系統管理構架
北信源接入認證網關整體解決方案包括三個組件：
北信源接入網關—根據終端註冊及策略情況提供訪問權限。在用戶未註冊前，他們均被禁止訪問可信網路，或進行HTTP、DNS等重定向強製註冊。
區域管理器—管理服務器、檢查規則及策略，基於Web的中央控製臺。
北信源客戶端程序—客戶端程序代理、執行安全修復、身份認證功能。

·系統功能描述
北信源接入認證網關與北信源內網安全管理系統結合可以完成網路終端註冊和網路訪問授權等方案，使得未註冊客戶端無法訪問受限網路。使網路管理員能在允許用戶進入網路前，對用戶及其機器進行驗證、授權。該安全產品能夠：
1)對未註冊終端進行訪問網路權限控製，可進行HTTP、DNS等重定向強製註冊;
2)確認用戶、用戶設備和他們在網路中的身份;
3)對於終端設備網路連接流量進行控製;
4)北信源接入認證網關能向通過局域網、無線局域網、廣域網或虛擬專用網連接的設備應用網路準入控製。
產品具有為所有運行環境執行策略的獨特能力，無需其他獨立產品或模塊。

·功能特點
    ·多種身份驗證服務
北信源接入認證網關具備終端特征驗證、用戶名口令驗證、混合身份驗證等多種身份驗證機製。管理員通過策略方便設定。能維護具有不同許可級別的用戶群體。
    ·集中管理
北信源接入認證網關基於Web的管理控製臺允許管理員為每個用戶定義所需的策略類型，一個區域管理器可以管理多個接入網關。
    ·靈活的部署模式
北信源接入認證網關提供瞭最廣泛的部署模式，能適用於任意客戶網路。客戶能將該產品作為虛擬或實際IP網關，部署在邊緣或中央，提供第二層或第三層客戶端接入，或部署在DNS服務器前作為強製註冊用的DNS網關。