網(wǎng)絡(luò)接入控制解決方案(已修改)
2025-05-22 18:11 本頁面
【正文】 網(wǎng)絡(luò)接入控制解決方案網(wǎng)絡(luò)接入控制解決方案 網(wǎng)絡(luò)接入控制解決方案2目錄1. 前言 ................................................................................................................................................42. 網(wǎng)絡(luò)接入控制的必要性 ..................................................................................................................53. 某網(wǎng)絡(luò)接入控制解決方案 ..............................................................................................................6. 方案概述 ........................................................................................................................................6. 建設(shè)目標(biāo) ........................................................................................................................................6. 某網(wǎng)絡(luò)接入控制方案實現(xiàn) ............................................................................................................7. 網(wǎng)絡(luò)接入控制流程 ................................................................................................................7. 基于 協(xié)議的準(zhǔn)入控制方案 .......................................................................................8. 基于接入網(wǎng)關(guān)的準(zhǔn)入控制方案 ..........................................................................................17. 基于 EOU 技術(shù)的準(zhǔn)入控制方案 ........................................................................................27. 基于 VIFR 技術(shù)的準(zhǔn)入控制方案 .......................................................................................32. 其他網(wǎng)絡(luò)準(zhǔn)入控制輔助技術(shù) ..............................................................................................344. 方案總結(jié) .......................................................................................................................................37網(wǎng)絡(luò)接入控制解決方案31. 前言技術(shù)的日益更新帶來了動態(tài)而無定形的安全生態(tài)系統(tǒng)?，F(xiàn)今，復(fù)雜的網(wǎng)絡(luò)環(huán)境需要具有較高動態(tài)性和可擴(kuò)展性的安全解決方案，可以應(yīng)對不同類型的威脅和黑客攻擊。安全技術(shù)解決方案現(xiàn)已緊密集成到網(wǎng)絡(luò)的基礎(chǔ)結(jié)構(gòu)中。研究人員發(fā)現(xiàn)大多數(shù)安全漏洞源于網(wǎng)絡(luò)內(nèi)部，在一段時間內(nèi)并不能被檢測出來。安全漏洞可對機(jī)構(gòu)造成破壞，如終端服務(wù)、損失收益、增加清除開銷、機(jī)構(gòu)名譽受損、客戶滿意度降低以及法律風(fēng)險。傳統(tǒng)的安全產(chǎn)品和技術(shù)都是相互獨立工作的，如防火墻、訪問控制措施和入侵檢測與防護(hù)系統(tǒng)，并不能提供充足的防御來抵抗內(nèi)部的威脅。因為這些產(chǎn)品和技術(shù)主要面向網(wǎng)絡(luò)外部的攻擊。安全挑戰(zhàn)不斷增加，僅進(jìn)行邊界防御遠(yuǎn)遠(yuǎn)不夠。因為邊界防御使用傳統(tǒng)方法和獨立的運行方式，已不能應(yīng)對現(xiàn)今出現(xiàn)的安全挑戰(zhàn)。安全模型正快速的由被動模型向主動模式轉(zhuǎn)變。而網(wǎng)絡(luò)接入控制則帶來了新的安全時代。從根本上說，網(wǎng)絡(luò)接入控制限制誰能夠進(jìn)入這個網(wǎng)絡(luò)以及一旦連接之后他們能夠做什么。它使用身份識別和共同安全策略規(guī)定用戶能夠訪問哪里和能夠訪問哪些信息，同時還能夠掃描適當(dāng)?shù)臍⒍拒浖推渌W(wǎng)絡(luò)威脅防護(hù)軟件。其核心思想在于屏蔽一切不安全的設(shè)備和人員接入網(wǎng)絡(luò)，或者規(guī)范用戶接入網(wǎng)絡(luò)的行為，從而鏟除網(wǎng)絡(luò)威脅的源頭，避免事后處理的高額成本。網(wǎng)絡(luò)接入控制解決方案42. 網(wǎng)絡(luò)接入控制的必要性當(dāng)前企業(yè)內(nèi)網(wǎng)缺乏必要的網(wǎng)絡(luò)準(zhǔn)入控制手段，無法確認(rèn)連入內(nèi)網(wǎng)的終端是否會給內(nèi)網(wǎng)的帶來安全風(fēng)險，諸如：? 接入網(wǎng)絡(luò)的終端自身安全性無法確認(rèn)或者無法保證； ? 外部非法計算機(jī)終端隨意接入網(wǎng)絡(luò)； ? 內(nèi)部合法計算機(jī)終端訪問未授權(quán)網(wǎng)絡(luò)資源； ? 內(nèi)部合法計算機(jī)終端濫用網(wǎng)絡(luò)資源。? Windows 操作系統(tǒng)的安全漏洞，易被黑客或者病毒利用，比如造成蠕蟲病毒泛濫? 員工安裝非授權(quán)的危險軟件，或者沒有安裝指定的安全軟件（如殺毒軟件）網(wǎng)絡(luò)接入控制的核心思想在于屏蔽一切不安全的設(shè)備和人員接入網(wǎng)絡(luò)，或者規(guī)范用戶接入網(wǎng)絡(luò)的行為，從而鏟除網(wǎng)絡(luò)威脅的源頭，避免事后處理的高額成本。網(wǎng)絡(luò)準(zhǔn)入控制最大的挑戰(zhàn)在于網(wǎng)絡(luò)環(huán)境的復(fù)雜性，主要歸結(jié)為以下幾方面： ? 終端用戶的多樣性 雇員、客戶、供應(yīng)商和合作伙伴 ； ? 終端設(shè)備的多樣性 公司自有設(shè)備，家中的 PC ，第三方人員筆記本； ? 終端接入方式的多樣性 有線、無線、虛擬私有網(wǎng) (VPN) 和撥號。 由此可見，對終端設(shè)備的隨意接入的管理是至關(guān)重要的，要想實現(xiàn)對內(nèi)網(wǎng)的安全管理，首先需要從終端設(shè)備隨意接入內(nèi)網(wǎng)這個環(huán)節(jié)入手。網(wǎng)絡(luò)接入控制解決方案5
公司管理相關(guān)推薦
鄂ICP備17016276號-1