【正文】 符合 安全 要求 ? 訪客的訪問 o 如何限定訪客的訪問權(quán)限 o 如何管理訪客的網(wǎng)絡(luò)接入 o 訪客的網(wǎng)絡(luò)接入方式是有線還是無線 o 如何對訪客的訪問進(jìn)行監(jiān)控 ? 無人終端的訪問 o 如何發(fā)現(xiàn)和識(shí)別無人值守終端設(shè)備 o 如何判斷終端設(shè)備的類型 o 如何對終端設(shè)備的訪問進(jìn)行控制 o 如何發(fā)現(xiàn)終端設(shè)備被仿冒 因此 ，維護(hù)網(wǎng)絡(luò)安全和 提高 運(yùn)營效率需要新的解決方案，這些方案應(yīng) 該 能夠有效地執(zhí)行 包括無線、有線以及遠(yuǎn)程接入等網(wǎng)絡(luò) 訪問 的 策略 和授權(quán) 、審核網(wǎng)絡(luò)使用情況、監(jiān)控企業(yè) 的 合規(guī)性并全面了解整個(gè)網(wǎng)絡(luò)中的活動(dòng) 狀況 。 第 1 頁 思科 可信網(wǎng)絡(luò)架構(gòu) ISE 解決方案 建議書 思科系統(tǒng)網(wǎng)絡(luò)技術(shù)有限公司 第 2 頁 目 錄 1. 概述 ...................................................................................................................................................................3 . 背景與挑戰(zhàn) ..............................................................................................................................................3 . 思科 ISE 功能簡介 .................................................................................................................................4 . 思科 ISE 優(yōu)勢 ..........................................................................................................................................5 2. 思科可信網(wǎng)絡(luò)架構(gòu) ..........................................................................................................................................7 . 身份和訪問策略控制 .............................................................................................................................7 . 認(rèn)證和授權(quán)策略 .....................................................................................................................................7 . 終端設(shè)備類型的識(shí)別 .............................................................................................................................8 . 終端設(shè)備健康狀態(tài)檢查 .........................................................................................................................9 . 訪客服務(wù)和 BYOD 自助服務(wù) ............................................................................................................ 10 . 安全組訪問策略 ...................................................................................................................................11 . MACSEC加密 ...................................................................................................................................... 12 . 集中管理 ............................................................................................................................................... 13 3. 思科 ISE解決方案 ...................................................................................................................................... 14 . 部署架構(gòu) ............................................................................................................................................... 14 . 組件描述 ............................................................................................................................................... 14 . ISE 工作流程 ........................................................................................................................................ 15 . 小型網(wǎng)絡(luò)部署 ....................................................................................................................................... 16 . 中型網(wǎng)絡(luò)部署 ....................................................................................................................................... 18 . 大型網(wǎng)絡(luò)部署 ....................................................................................................................................... 18 4. 分階段部署 ................................................................................................................................................... 20 . 監(jiān)控模式 ............................................................................................................................................... 20 . 低影響模式 ........................................................................................................................................... 21 . 高安全模式 ........................................................................................................................................... 22 5. 思科 ISE應(yīng)用場景 ...................................................................................................................................... 23 . 場景一 ................................................................................................................................................... 23 . 場景二 ................................................................................................................................................... 24 . 場景三 ................................................................................................................................................... 25 . 場景四 ................................................................................................................................................... 26 6. 附錄 .........................................................