拓帆終端準(zhǔn)入控制解決方案探析(存儲(chǔ)版)
【正文】 的二層隔離，即：VLAN 隔離。同時(shí)，一旦用戶學(xué)會(huì)了如何設(shè)置 IP 網(wǎng)址，就總會(huì)有用戶因?yàn)楦鞣N各樣的原因，自己私改 IP 網(wǎng)址。比較熟悉 DHCP 服務(wù)器的人，就知道如何使用 DHCP 對(duì)特定終端下發(fā)指定 IP 網(wǎng)址。 19 / 19 對(duì)老舊網(wǎng)絡(luò)進(jìn)行 ARP 檢測(cè)一個(gè)好的網(wǎng)絡(luò)準(zhǔn)入控制平臺(tái)應(yīng)該具有對(duì)網(wǎng)絡(luò)的 ARP 進(jìn)行檢測(cè)的功能。拓帆的產(chǎn)品在實(shí)現(xiàn)網(wǎng)絡(luò)準(zhǔn)入控制的基礎(chǔ)上，更前進(jìn)了一步。拓帆提出了一種新的網(wǎng)絡(luò)準(zhǔn)入控制的方案：既不用安裝客戶端，又可以兼容老舊網(wǎng)絡(luò)。所以，在設(shè)計(jì)網(wǎng)絡(luò)準(zhǔn)入控制平臺(tái)時(shí)，應(yīng)將 DHCP 服務(wù)器集成進(jìn)去。其實(shí)，DHCP 協(xié)議只是一種中心下發(fā)的協(xié)議。但是由于缺乏靜態(tài) IP、中心下發(fā)的技術(shù)，因此多采用在終端上設(shè)置并綁定 IP 網(wǎng)址。當(dāng)隔離網(wǎng)與辦公網(wǎng)實(shí)現(xiàn)了三層隔離后，不明終端就無法通過 TCP/IP 協(xié)議進(jìn)行網(wǎng)絡(luò)訪問。但同一企業(yè)中，常常存在這不同版本的Windows，如：Win98， Win2022，WinXP， Windows Vista 等。這就使得企業(yè)的信息系統(tǒng)會(huì)有不同時(shí)代的網(wǎng)絡(luò)設(shè)備并存。 拓帆 SNMP 準(zhǔn)入控制的優(yōu)勢(shì)拓帆科技 SNMP 準(zhǔn)入控制可以通過 SNMP 協(xié)議了解終端接入的位置，同時(shí)幫助網(wǎng)管人員對(duì)終端實(shí)現(xiàn)阻斷。 拓帆 DHCP 準(zhǔn)入控制的優(yōu)勢(shì)拓帆科技的 DHCP 準(zhǔn)入控制能夠通過 IP 的下發(fā)實(shí)現(xiàn)終端的準(zhǔn)入控制。 12 / 19? IP 地址沖突保護(hù)策略使用 MAC 綁定策略，對(duì)于只能使用特定 IP 地址的主機(jī)固定其 IP 地址（一個(gè)或多個(gè) IP） ，從而防止其他主機(jī)盜用其 IP 地址，并且可以避免因 IP 沖突而引起的網(wǎng)絡(luò)故障。流程圖如下所示： 10 / 19終端準(zhǔn)入認(rèn)證流程 11 / 19 拓帆內(nèi)網(wǎng)終端準(zhǔn)入控制主要功能、內(nèi)網(wǎng)設(shè)備資源管理功能 ? 網(wǎng)絡(luò)資源自動(dòng)收集功能將所有連接在網(wǎng)絡(luò)的 IP 資源（IP、 MAC、域名/組名、用戶名、接入主機(jī)網(wǎng)卡類型、最近網(wǎng)絡(luò)接入事件等）按照設(shè)置好的周期自動(dòng)收集。? 支持雙機(jī)熱備，具有可靠的逃生方案? DHCP 準(zhǔn)入模塊，根據(jù)安全策略為終端分配合法的動(dòng)態(tài) IP 地址? SNMP 準(zhǔn)入模塊，自動(dòng)/手動(dòng)掃描可管理型交換機(jī)端口信息，阻止非法接入? 收集網(wǎng)絡(luò)內(nèi)的管理對(duì)象 IP 地址的數(shù)據(jù)包并將收集到的數(shù)據(jù)包信息傳送給準(zhǔn)入控制臺(tái) ? 執(zhí)行網(wǎng)絡(luò)管理者設(shè)置的策略 ? 根據(jù)策略產(chǎn)生的事件日志發(fā)送給準(zhǔn)入控制臺(tái) ? 支持 IEEE Trunk 協(xié)議從而管理 VLAN? 實(shí)時(shí)監(jiān)控各 VLAN 廣播域中接入主機(jī) PC；控制臺(tái)? 管理員和 IP/MAC 準(zhǔn)入網(wǎng)關(guān)的用戶接口? 對(duì)收集的數(shù)據(jù)進(jìn)行加工，并保存到數(shù)據(jù)庫(kù)? 支持一個(gè)準(zhǔn)入網(wǎng)關(guān)的多個(gè)網(wǎng)絡(luò)接口（多廣播域）的控制 8 / 19? 同一控制臺(tái)可管理多個(gè)準(zhǔn)入網(wǎng)關(guān)? 執(zhí)行 IP/MAC 網(wǎng)絡(luò)管理策略? 通過報(bào)表系統(tǒng)工具，分析網(wǎng)絡(luò)當(dāng)前狀態(tài)及歷史數(shù)據(jù)數(shù)據(jù)庫(kù)? 數(shù)據(jù)存儲(chǔ)、IP/MAC 地址表、策略、變更日志、IP 沖突、用戶數(shù)據(jù)、事件日志。這種縱向解決方案有利于廠家推進(jìn)老舊產(chǎn)品的更新?lián)Q代，保證現(xiàn)有廠家的收入。由于，企業(yè)常常采用的是 IP 端口綁定的方法，就無法支持員工進(jìn)行移動(dòng)辦公。但兩種方法都無法保證 IP 地址實(shí)名管理和審計(jì)的問題。 核心系統(tǒng)安全保障的問題隨著我國(guó)各大企業(yè)業(yè)務(wù)大集中的發(fā)展，各單位將重要的應(yīng)用都集中在集團(tuán)的信息中心，從而 6 / 19達(dá)到應(yīng)用共享，提高工作效率的目的。如何保證內(nèi)網(wǎng)與外網(wǎng)不發(fā)生互聯(lián)，如何保證內(nèi)、外網(wǎng)終端和筆記本不發(fā)生誤接和混接，是各大企業(yè)急需解決的問題。使得企業(yè)在不用更新網(wǎng)絡(luò)設(shè)備、不用改變網(wǎng)絡(luò)結(jié)構(gòu)、不用安裝客戶端的情況下，實(shí)現(xiàn)網(wǎng)絡(luò)實(shí)名制準(zhǔn)入控制。各個(gè)廠家經(jīng)常會(huì)以網(wǎng)絡(luò)準(zhǔn)入控制解決部分內(nèi)網(wǎng)管理的問題。對(duì)于內(nèi)部網(wǎng)絡(luò)缺乏規(guī)范管理，各個(gè)廠家都沒有提出系統(tǒng)的解決方案。這種新方案將常見的兩種準(zhǔn)入控制技術(shù)融入進(jìn)來，并進(jìn)行創(chuàng)新，解決了無法保證網(wǎng)絡(luò)邊界完整和與企業(yè)老舊設(shè)備和系統(tǒng)兼容的問題。對(duì)接入內(nèi)網(wǎng)和外網(wǎng)的終端并沒有進(jìn)行很好的管控。而采取 IP 網(wǎng)址中心下發(fā)，統(tǒng)一管理的新技術(shù)和新的管理方法。 內(nèi)網(wǎng)無法實(shí)名制的問題企業(yè)管理 IP 網(wǎng)址的方法，通常有 DHCP 和靜態(tài) IP 兩種管理方法
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1