網(wǎng)絡(luò)接入控制解決方案-全文預(yù)覽
【正文】 算機(jī)安檢未通過而注銷正常認(rèn)證進(jìn)入修復(fù)Vlan 后的靜態(tài) IP 轉(zhuǎn)換為動(dòng)態(tài)的 DHCP 的 IP 地址分配方式，完成修復(fù)安檢通過后會(huì)重新回到正常工作 Vlan；注釋 “限制網(wǎng)絡(luò)訪問后，允許安全服務(wù)器連通列表”：填寫 EDPserver、補(bǔ)網(wǎng)絡(luò)接入控制解決方案14丁服務(wù)器等安全服 務(wù)器，當(dāng)計(jì)算機(jī)被限制網(wǎng)絡(luò)訪問后只能與這個(gè)列表中的 IP 地址通訊。系統(tǒng)補(bǔ)丁安全檢測是在用戶注冊客戶端后，在客戶端內(nèi)包含一個(gè)的索引列表文件，客戶端探頭會(huì)根據(jù)該索引補(bǔ)丁列表與本地補(bǔ)丁進(jìn)行核對(duì)來完成補(bǔ)丁安全檢測。注釋 “過濾第三方終端認(rèn)證”在接入第三方終端時(shí)是否對(duì)其認(rèn)證數(shù)據(jù)包進(jìn)行過濾。注釋 DHCP 動(dòng)態(tài) IP 環(huán)境認(rèn)證用于 DHCP 環(huán)境，如果是 DHCP 環(huán)境該選項(xiàng)須選定。注釋 “域用戶認(rèn)證”在 AD 域環(huán)境下所接入的客戶端在加入域后使用在策略中指定的域服務(wù)器的用戶名和密碼認(rèn)證，該環(huán)境 Radius 服務(wù)器須加入到 AD 域成員中。處在未授權(quán)狀態(tài)的控制端口將拒絕用戶/設(shè)備的訪問。通過檢驗(yàn)客戶端發(fā)送來的身份標(biāo)識(shí)（用戶名和口令）來判別用戶是否有權(quán)使用網(wǎng)絡(luò)系統(tǒng)提供的網(wǎng)絡(luò)服務(wù)，并根據(jù)認(rèn)證結(jié)果向交換機(jī)發(fā)出打開或保持端口關(guān)閉的狀態(tài)。安裝在用戶的終端上（集成在EDP Agent里） ，當(dāng)用戶有網(wǎng)絡(luò)訪問網(wǎng)絡(luò)接入控制解決方案8需求時(shí)，EDP Agent自動(dòng)激活客戶端程序通過認(rèn)證，或由用戶手動(dòng)輸入必要的用戶名和口令通過認(rèn)證。在獲得交換機(jī)或 LAN 提供的各種業(yè)務(wù)之前， 對(duì)連接到交換機(jī)端口上的用戶/設(shè)備進(jìn)行認(rèn)證。. 建設(shè)目標(biāo)為了保證內(nèi)網(wǎng)的安全，某接入的方案在終端接入內(nèi)網(wǎng)這個(gè)環(huán)節(jié)做好管理的同時(shí)，對(duì)該環(huán)節(jié)可能帶來的潛在風(fēng)險(xiǎn)建立嚴(yán)格的防范控制體系。與此同時(shí)基于網(wǎng)絡(luò)接入控制網(wǎng)關(guān)。網(wǎng)絡(luò)準(zhǔn)入控制最大的挑戰(zhàn)在于網(wǎng)絡(luò)環(huán)境的復(fù)雜性，主要?dú)w結(jié)為以下幾方面： ? 終端用戶的多樣性 雇員、客戶、供應(yīng)商和合作伙伴 ； ? 終端設(shè)備的多樣性 公司自有設(shè)備，家中的 PC ，第三方人員筆記本； ? 終端接入方式的多樣性 有線、無線、虛擬私有網(wǎng) (VPN) 和撥號(hào)。它使用身份識(shí)別和共同安全策略規(guī)定用戶能夠訪問哪里和能夠訪問哪些信息，同時(shí)還能夠掃描適當(dāng)?shù)臍⒍拒浖推渌W(wǎng)絡(luò)威脅防護(hù)軟件。因?yàn)檫吔绶烙褂脗鹘y(tǒng)方法和獨(dú)立的運(yùn)行方式，已不能應(yīng)對(duì)現(xiàn)今出現(xiàn)的安全挑戰(zhàn)。安全漏洞可對(duì)機(jī)構(gòu)造成破壞，如終端服務(wù)、損失收益、增加清除開銷、機(jī)構(gòu)名譽(yù)受損、客戶滿意度降低以及法律風(fēng)險(xiǎn)。網(wǎng)絡(luò)接入控制解決方案網(wǎng)絡(luò)接入控制解決方案 網(wǎng)絡(luò)接入控制解決方案2目錄1. 前言 ................................................................................................................................................42. 網(wǎng)絡(luò)接入控制的必要性 ..................................................................................................................53. 某網(wǎng)絡(luò)接入控制解決方案 ..............................................................................................................6. 方案概述 ........................................................................................................................................6. 建設(shè)目標(biāo) ........................................................................................................................................6. 某網(wǎng)絡(luò)接入控制方案實(shí)現(xiàn) ............................................................................................................7. 網(wǎng)絡(luò)接入控制流程 ................................................................................................................7. 基于 協(xié)議的準(zhǔn)入控制方案 .......................................................................................8. 基于接入網(wǎng)關(guān)的準(zhǔn)入控制方案 ..........................................................................................17. 基于 EOU 技術(shù)的準(zhǔn)入控制方案 ........................................................................................27. 基于 VIFR 技術(shù)的準(zhǔn)入控制方案 .......................................................................................32. 其他網(wǎng)絡(luò)準(zhǔn)入控制輔助技術(shù) ..............................................................................................344. 方案總結(jié) .......................................................................................................................................37網(wǎng)絡(luò)接入控制解決方案31. 前言技術(shù)的日益更新帶來了動(dòng)態(tài)而無定形的安全
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1