華為tsm終端安全管理系統(tǒng)身份認(rèn)證功能(編輯修改稿)
2025-05-05 13:46 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 包過(guò)濾，控制終端的訪問(wèn)范圍? 先匹配PERMIT認(rèn)證前域規(guī)則，在匹配認(rèn)證域?qū)?yīng)的ACL規(guī)則，最后匹配默認(rèn)規(guī)則； 準(zhǔn)入控制原理IPSECl 軟件準(zhǔn)入控制? 根據(jù)認(rèn)證前域/隔離域/認(rèn)證后域的定義，向Windows的IPSEC組件寫(xiě)多組控制規(guī)則，其中允許訪問(wèn)的寫(xiě)PERMIT規(guī)則，禁止訪問(wèn)的寫(xiě)DENY規(guī)則；? 根據(jù)安全認(rèn)證的結(jié)果，控制終端的IPSEC組件，使用哪組控制規(guī)則；? 當(dāng)數(shù)據(jù)報(bào)文從本機(jī)發(fā)出的時(shí)候，所有的報(bào)文需要經(jīng)過(guò)IPSEC組件的過(guò)濾，達(dá)到準(zhǔn)入控制的效果；l 終端互訪控制? 如果兩個(gè)終端允許訪問(wèn)，當(dāng)該兩個(gè)終端需要通信的時(shí)候，協(xié)商一個(gè)IPSEC通道? 對(duì)于外來(lái)的終端，在沒(méi)有部署TSM客戶端之前，無(wú)法與部署TSM的客戶端協(xié)商通道，
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1