網(wǎng)絡(luò)接入控制解決方案-全文預(yù)覽
【正文】 算機安檢未通過而注銷正常認證進入修復(fù)Vlan 后的靜態(tài) IP 轉(zhuǎn)換為動態(tài)的 DHCP 的 IP 地址分配方式，完成修復(fù)安檢通過后會重新回到正常工作 Vlan；注釋 “限制網(wǎng)絡(luò)訪問后，允許安全服務(wù)器連通列表”：填寫 EDPserver、補網(wǎng)絡(luò)接入控制解決方案14丁服務(wù)器等安全服 務(wù)器，當計算機被限制網(wǎng)絡(luò)訪問后只能與這個列表中的 IP 地址通訊。系統(tǒng)補丁安全檢測是在用戶注冊客戶端后，在客戶端內(nèi)包含一個的索引列表文件，客戶端探頭會根據(jù)該索引補丁列表與本地補丁進行核對來完成補丁安全檢測。注釋 “過濾第三方終端認證”在接入第三方終端時是否對其認證數(shù)據(jù)包進行過濾。注釋 DHCP 動態(tài) IP 環(huán)境認證用于 DHCP 環(huán)境，如果是 DHCP 環(huán)境該選項須選定。注釋 “域用戶認證”在 AD 域環(huán)境下所接入的客戶端在加入域后使用在策略中指定的域服務(wù)器的用戶名和密碼認證，該環(huán)境 Radius 服務(wù)器須加入到 AD 域成員中。處在未授權(quán)狀態(tài)的控制端口將拒絕用戶/設(shè)備的訪問。通過檢驗客戶端發(fā)送來的身份標識（用戶名和口令）來判別用戶是否有權(quán)使用網(wǎng)絡(luò)系統(tǒng)提供的網(wǎng)絡(luò)服務(wù)，并根據(jù)認證結(jié)果向交換機發(fā)出打開或保持端口關(guān)閉的狀態(tài)。安裝在用戶的終端上（集成在EDP Agent里） ，當用戶有網(wǎng)絡(luò)訪問網(wǎng)絡(luò)接入控制解決方案8需求時，EDP Agent自動激活客戶端程序通過認證，或由用戶手動輸入必要的用戶名和口令通過認證。在獲得交換機或 LAN 提供的各種業(yè)務(wù)之前， 對連接到交換機端口上的用戶/設(shè)備進行認證。. 建設(shè)目標為了保證內(nèi)網(wǎng)的安全，某接入的方案在終端接入內(nèi)網(wǎng)這個環(huán)節(jié)做好管理的同時，對該環(huán)節(jié)可能帶來的潛在風險建立嚴格的防范控制體系。與此同時基于網(wǎng)絡(luò)接入控制網(wǎng)關(guān)。網(wǎng)絡(luò)準入控制最大的挑戰(zhàn)在于網(wǎng)絡(luò)環(huán)境的復(fù)雜性，主要歸結(jié)為以下幾方面： ? 終端用戶的多樣性 雇員、客戶、供應(yīng)商和合作伙伴 ； ? 終端設(shè)備的多樣性 公司自有設(shè)備，家中的 PC ，第三方人員筆記本； ? 終端接入方式的多樣性 有線、無線、虛擬私有網(wǎng) (VPN) 和撥號。它使用身份識別和共同安全策略規(guī)定用戶能夠訪問哪里和能夠訪問哪些信息，同時還能夠掃描適當?shù)臍⒍拒浖推渌W(wǎng)絡(luò)威脅防護軟件。因為邊界防御使用傳統(tǒng)方法和獨立的運行方式，已不能應(yīng)對現(xiàn)今出現(xiàn)的安全挑戰(zhàn)。安全漏洞可對機構(gòu)造成破壞，如終端服務(wù)、損失收益、增加清除開銷、機構(gòu)名譽受損、客戶滿意度降低以及法律風險。網(wǎng)絡(luò)接入控制解決方案網(wǎng)絡(luò)接入控制解決方案 網(wǎng)絡(luò)接入控制解決方案2目錄1. 前言 ................................................................................................................................................42. 網(wǎng)絡(luò)接入控制的必要性 ..................................................................................................................53. 某網(wǎng)絡(luò)接入控制解決方案 ..............................................................................................................6. 方案概述 ........................................................................................................................................6. 建設(shè)目標 ........................................................................................................................................6. 某網(wǎng)絡(luò)接入控制方案實現(xiàn) ............................................................................................................7. 網(wǎng)絡(luò)接入控制流程 ................................................................................................................7. 基于 協(xié)議的準入控制方案 .......................................................................................8. 基于接入網(wǎng)關(guān)的準入控制方案 ..........................................................................................17. 基于 EOU 技術(shù)的準入控制方案 ........................................................................................27. 基于 VIFR 技術(shù)的準入控制方案 .......................................................................................32. 其他網(wǎng)絡(luò)準入控制輔助技術(shù) ..............................................................................................344. 方案總結(jié) .......................................................................................................................................37網(wǎng)絡(luò)接入控制解決方案31. 前言技術(shù)的日益更新帶來了動態(tài)而無定形的安全
公司管理相關(guān)推薦
鄂ICP備17016276號-1