網(wǎng)絡(luò)準(zhǔn)入技術(shù)及上網(wǎng)行為管理技術(shù)的區(qū)別淺談-wenkub
2023-05-03 23:53:21 本頁面
【正文】 信息等，不僅會(huì)為企事業(yè)單位形象帶來負(fù)面影響，甚至如果觸犯了國家的法律招致有關(guān)部門的調(diào)查，還會(huì)牽連公司面臨法律風(fēng)險(xiǎn)。如何在信息化給企業(yè)單位帶來效率提高、競爭力增強(qiáng)的同時(shí)，也能得心應(yīng)手的應(yīng)對(duì)復(fù)雜的網(wǎng)絡(luò)安全和內(nèi)部的員工上網(wǎng)管理，是擺在很多管理者面前的一道難題。為了解決網(wǎng)絡(luò)安全問題，上世紀(jì)90年代以來，國內(nèi)外提出了主動(dòng)防御、可信計(jì)算等概念，認(rèn)為安全應(yīng)該回歸終端，以終端安全為核心來解決信息系統(tǒng)的安全問題。終端準(zhǔn)入控制技術(shù)是網(wǎng)絡(luò)安全一個(gè)重要的研究方向，它通過身份認(rèn)證和完整性檢查，依據(jù)預(yù)先設(shè)定的安全策略，通過軟硬件結(jié)合的方式控制終端的訪問權(quán)限，能有效限制不可信、非安全終端對(duì)網(wǎng)絡(luò)的訪問，從而達(dá)到保護(hù)網(wǎng)絡(luò)及終端安全的目的。由于主要業(yè)務(wù)都運(yùn)行在內(nèi)部網(wǎng)絡(luò)，一旦其受到破壞，將產(chǎn)生嚴(yán)重的后果。針對(duì)各種網(wǎng)絡(luò)安全威脅，人們開發(fā)應(yīng)用了防火墻、IDS、IPS、VPN、殺毒軟件等軟硬件技術(shù)。終端準(zhǔn)入控制技術(shù)的研究與應(yīng)用對(duì)于提高網(wǎng)絡(luò)安全性，保障機(jī)構(gòu)正常運(yùn)轉(zhuǎn)具有重要作用；對(duì)于機(jī)構(gòu)解決信息化建設(shè)中存在的安全問題具有重要意義。同時(shí)，很多安全廠家相繼提出了新的安全構(gòu)想 終端準(zhǔn)入控制是目前新型的安全防御技術(shù)，可以有效地解決因不安全終端接入網(wǎng)絡(luò)而引起的威脅，從而真正保障網(wǎng)絡(luò)的安全。首先，互聯(lián)網(wǎng)上各類應(yīng)用帶來工作的便利的同時(shí)，也為工作效率帶來的挑戰(zhàn)。其次，各企事業(yè)單位為了業(yè)務(wù)發(fā)展進(jìn)行了大量的IT設(shè)備與帶寬資源投資，意圖提升關(guān)鍵業(yè)務(wù)的使用質(zhì)量，提升整體辦公效率。準(zhǔn)入控制能夠在用戶訪問網(wǎng)絡(luò)之前確保用戶的身份是信任關(guān)系。網(wǎng)絡(luò)準(zhǔn)入控制產(chǎn)品及技術(shù)主要實(shí)現(xiàn)以下目標(biāo)：用戶身份認(rèn)證和上網(wǎng)權(quán)限管理自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)上的所有接入設(shè)備，并記錄IP/Mac地址，可由管理員描述該ip/mac的使用人，可將IP/Mac綁定作為用戶認(rèn)證接入網(wǎng)絡(luò)進(jìn)行準(zhǔn)入控制，防止外來電腦接入內(nèi)部網(wǎng)絡(luò)中。防止文件非法外傳控制能實(shí)現(xiàn)對(duì)終端設(shè)備的usb口的禁止、啟用控制。資產(chǎn)信息自動(dòng)采集可以采集到終端詳細(xì)的軟硬件配置信息，所有這些信息都被保存在數(shù)據(jù)庫中，管理員可以在線瀏覽或者輸出各種資產(chǎn)報(bào)表。身份認(rèn)證未通過身份認(rèn)證的網(wǎng)絡(luò)終端禁止接入網(wǎng)絡(luò)。準(zhǔn)入控制桌面資產(chǎn)管理可以對(duì)終端用戶的各種外設(shè)進(jìn)行控制，而且在離線狀態(tài)下依然生效。隨著計(jì)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1