網(wǎng)絡(luò)準(zhǔn)入技術(shù)及上網(wǎng)行為管理技術(shù)的區(qū)別淺談-文庫吧
2025-04-03 23:53 本頁面
【正文】 之而來的安全和管理問題也在困擾著用戶。如何在信息化給企業(yè)單位帶來效率提高、競(jìng)爭(zhēng)力增強(qiáng)的同時(shí)，也能得心應(yīng)手的應(yīng)對(duì)復(fù)雜的網(wǎng)絡(luò)安全和內(nèi)部的員工上網(wǎng)管理，是擺在很多管理者面前的一道難題。首先，互聯(lián)網(wǎng)上各類應(yīng)用帶來工作的便利的同時(shí)，也為工作效率帶來的挑戰(zhàn)。在線聊天、瀏覽娛樂類網(wǎng)站、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)游戲、在線炒股、博客、微博等無時(shí)無刻不在占用正常的工作時(shí)間。另外，互聯(lián)網(wǎng)充斥著各種良莠不齊的信息，企事業(yè)單位員工在獲取有用信息的同時(shí)，也容易被不良內(nèi)容侵蝕。員工從內(nèi)網(wǎng)訪問互聯(lián)網(wǎng)不良資源，或通過內(nèi)網(wǎng)向互聯(lián)網(wǎng)發(fā)布一些過激言論、反動(dòng)信息等，不僅會(huì)為企事業(yè)單位形象帶來負(fù)面影響，甚至如果觸犯了國家的法律招致有關(guān)部門的調(diào)查，還會(huì)牽連公司面臨法律風(fēng)險(xiǎn)。其次，各企事業(yè)單位為了業(yè)務(wù)發(fā)展進(jìn)行了大量的IT設(shè)備與帶寬資源投資，意圖提升關(guān)鍵業(yè)務(wù)的使用質(zhì)量，提升整體辦公效率。但是寶貴的帶寬資源卻被各類P2P應(yīng)用、在線視頻、娛樂網(wǎng)站訪問等擠占，這造成了帶寬資源被大量浪費(fèi)。針對(duì)以上需求，需要有效的方法實(shí)現(xiàn)對(duì)各種網(wǎng)絡(luò)服務(wù)的訪問控制，同時(shí)需要有效的方法實(shí)現(xiàn)對(duì)不同應(yīng)用占用的帶寬進(jìn)行分類管理，對(duì)于P2P下載等無關(guān)應(yīng)用進(jìn)行帶寬限制，對(duì)關(guān)鍵應(yīng)用用進(jìn)行帶寬保障，從而提升帶寬資源使用率。二、單項(xiàng)介紹網(wǎng)絡(luò)準(zhǔn)入技術(shù)介紹網(wǎng)絡(luò)準(zhǔn)入控制 (NAC) 是一項(xiàng)可以只允許合法的、值得信任的終端設(shè)備（例如PC、服務(wù)器、PDA）接入網(wǎng)絡(luò)，而不允許其它設(shè)備接入網(wǎng)絡(luò)的一種新興網(wǎng)絡(luò)技術(shù)。準(zhǔn)入控制能夠在用戶訪問網(wǎng)絡(luò)之前確保用戶的身份是信任關(guān)系。當(dāng)終端接入網(wǎng)絡(luò)時(shí)，首先由終端設(shè)備和網(wǎng)絡(luò)接入設(shè)備（如：交換機(jī)、無線AP、VPN等）進(jìn)行交互通訊。然后，網(wǎng)絡(luò)接入設(shè)備將終端信息發(fā)給網(wǎng)絡(luò)準(zhǔn)入設(shè)備對(duì)接入終端和終端使用者進(jìn)行檢查。當(dāng)終端及使用者符合網(wǎng)絡(luò)準(zhǔn)入設(shè)備上定義的策略后，網(wǎng)絡(luò)準(zhǔn)入設(shè)備會(huì)通知網(wǎng)絡(luò)接入設(shè)備，對(duì)終端進(jìn)行授權(quán)和訪問控制。網(wǎng)絡(luò)準(zhǔn)入控制產(chǎn)品及技術(shù)主要實(shí)現(xiàn)以下目標(biāo)：用戶身份認(rèn)證和上網(wǎng)權(quán)限管理自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)上的所有接入設(shè)備，并記錄IP/Mac地址，可由管理員描述該ip/mac的使用人，可將IP/Mac綁定作為用戶認(rèn)證接入網(wǎng)絡(luò)進(jìn)行準(zhǔn)入控制，防止外來電腦接入
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1