發現難、成本高、盤點難、定位難、防范各類攻擊難，

天下苦“啞終端管控”久矣！

2024年12月16日，聯軟全國某大型企業UniNID啞終端管控項目成功驗收。僅用兩周時間，聯軟成功實現項目從零到一的快速部署，突破關鍵“卡脖子”技術，順利實現UniNID全棧國產化，圓滿通過驗收。整個實施過程高效、精準，項目各項核心指標均達到國內一流水平。

這不僅標志著聯軟UniNID在技術能力上取得了重大突破，也代表著聯軟國產化進程邁出了關鍵一步，取得了階段性成功，必將為用戶帶來全面飛躍的體驗。

1

秒級發現，精準分類，降低成本

聯軟UniNID啞終端方案部署簡單，不改變客戶現有網絡架構，通過軟硬件結合實現秒級設備發現，大幅度降低總體建設成本。

聯軟UniNID支持軟探針、硬探針、鏡像流量、SNMP、NMAP掃描、遠程獲取以及定制接口對接等多種設備采集方式適應多種場景，并能夠根據實際需求靈活選擇最佳方式，確保設備發現全面且無遺漏。

該項目僅部署兩臺硬件聯軟UniNID，就實現了總部及各地區分部、子機構近5萬臺設備的全面覆蓋與識別，啞終端信息完整、準確，極大提升了網絡的安全性與可管理性。

項目初期共有3萬多臺未知設備，方案實施后，設備分類率大于99.3％，分類準確率99％以上，結合手動分類，準確率達100%。

聯軟設備類型識別庫經過多家大型客戶的實踐驗證，現有規則2600+，設備類型共4大類，130+小類，廠家信息150+，支持自定義分類規則和分組。設備類型識別庫由專門的團隊持續更新，并可以通過在線云庫升級。

2

7秒仿冒檢測和阻斷

快速響應，守護安全

啞終端一般通過MAB免檢入網，而部分PC終端則通過偽造MAC地址模擬啞終端，從而規避管控。這種隱蔽行為不僅難以即時識別，還極大地提升了網絡安全管理的復雜性。

聯軟UniNID憑借全面的信息采集和精確的設備分類能力，能為每一臺設備建立唯一的“數字指紋”。一旦仿冒設備接入網絡，聯軟UniNID能夠迅速捕捉其特征，并與指紋庫比對，平均僅需7秒即可觸發告警并迅速阻斷，遠快于傳統安全防護手段的響應速度，有效遏制了仿冒設備對網絡安全的威脅。

3

主動防御攻擊與精細化管控

全方位防護，智能管理

聯軟UniNID不僅具備弱口令檢測、漏洞掃描、高危端口探測等基礎功能，更擁有邊界保護分析、主機合規分析、設備仿冒分析以及流量分析等高級能力。

此外，聯軟UniNID還具備主動欺騙功能，通過幻影輕量誘捕和蜜罐聯動誘捕，有效迷惑攻擊者，為安全人員提供更為豐富的防御手段。通過對威脅事件的精確分析，聯軟UniNID能夠實時呈現網絡安全態勢，幫助管理人員及時洞察和清除潛在風險。

在流量分析方面，聯軟UniNID通過學習啞終端流量和訪問關系，幫助管理員深入了解設備之間的流量模式。結合啞終端設備類型，聯軟UniNID還可以預配置精細化的訪問控制列表（ACL）規則，從而實現最小化權限的精準管控。這種智能化的流量分析和權限管理，極大地提升了網絡安全防護的精準度，切實降低潛在的安全風險，有效預防啞終端受到未授權訪問或安全攻擊的風險。

4

行業標桿

聯軟啞終端管理解決方案的廣泛應用

聯軟UniNID憑借其全方位的安全分析能力和主動防御機制，在當今復雜多變的網絡安全環境中，發揮著重要的作用。它的全面防護與精準管控，為企業筑起了堅不可摧的安全防線，是應對日益嚴峻的網絡安全挑戰的有力武器。

目前，聯軟啞終端管理解決方案已在金融、醫療、制造、政府等行業的超大型客戶中廣泛應用，積累了豐富的超大型客戶啞終端管理經驗，設備分類能力已成為行業標桿。