拓帆終端準(zhǔn)入控制解決方案探析(編輯修改稿)
2025-06-11 01:36 本頁面
【文章內(nèi)容簡介】 IP 地址或 DHCP 動(dòng)態(tài)獲得 IP 地址，一般建議服務(wù)器或特權(quán)主機(jī)設(shè)定為固定 IP 地址，其他主機(jī)動(dòng)態(tài)分配 IP 地址。對(duì)于固定 IP 地址的主機(jī)，系統(tǒng)檢查其 MAC 地址、IP 地址、主機(jī)名、網(wǎng)卡類型、對(duì)應(yīng)交換機(jī)端口等信息，如果是非法主機(jī)，系統(tǒng)將阻止其入網(wǎng)。此類主機(jī)無需實(shí)名認(rèn)證，無需健康檢查。對(duì)于 DHCP 動(dòng)態(tài)獲取 IP 地址的主機(jī)，首先系統(tǒng)會(huì)臨時(shí)分配一個(gè)隔離網(wǎng)段 IP 地址，允許它訪問隔離網(wǎng)段服務(wù)器（例如：殺毒服務(wù)器、補(bǔ)丁服務(wù)器、實(shí)名認(rèn)證服務(wù)器等）系統(tǒng)如果啟動(dòng)了實(shí)名認(rèn)證模塊，接入主機(jī)獲取動(dòng)態(tài) IP 地址后，打開 IE 瀏覽器訪問外網(wǎng)時(shí)，系統(tǒng)會(huì)自動(dòng)推送實(shí)名認(rèn)證網(wǎng)頁，要求其輸入管理員分配的用戶名及密碼，如果身份認(rèn)證未通過， 9 / 19系統(tǒng)將不會(huì)分配內(nèi)網(wǎng) IP 地址，其無法訪問內(nèi)網(wǎng)任何資源。如果身份認(rèn)證通過，并且系統(tǒng)沒有啟動(dòng)健康檢查模塊，接入主機(jī)將獲取管理員分配的內(nèi)網(wǎng)合法 IP 地址，接入主機(jī)被允許訪問內(nèi)網(wǎng)應(yīng)用服務(wù)器資源。系統(tǒng)如果啟動(dòng)了健康檢查/桌面管理模塊，接入主機(jī)實(shí)名認(rèn)證通過后，系統(tǒng)在其打開 IE 瀏覽器訪問外網(wǎng)時(shí)，會(huì)自動(dòng)推送健康檢查/桌面管理客戶端下載網(wǎng)頁，當(dāng)其安裝完健康檢查/桌面管理客戶端后，接入主機(jī)將獲取管理員分配的內(nèi)網(wǎng)合法 IP 地址，接入主機(jī)被允許訪問內(nèi)網(wǎng)應(yīng)用服務(wù)器資源。系統(tǒng)運(yùn)行過程中，將自動(dòng)收集當(dāng)前限制主機(jī)、允許主機(jī)、離線主機(jī)、在線主機(jī)列表，每臺(tái)主機(jī)當(dāng)前使用 MAC 地址、IP 地址、組名/主機(jī)名、部門/用戶名、接入交換機(jī)及端口號(hào)、接入時(shí)間等待信息，管理員可實(shí)時(shí)查看到對(duì)應(yīng)交換機(jī)上接入主機(jī)的信息，并可手動(dòng)/自動(dòng)關(guān)閉其端口，完全隔離非法主機(jī)。流程圖如下所示： 10 / 19終端準(zhǔn)入認(rèn)證流程 11 / 19 拓帆內(nèi)網(wǎng)終端準(zhǔn)入控制主要功能、內(nèi)網(wǎng)設(shè)備資源管理功能 ? 網(wǎng)絡(luò)資源自動(dòng)收集功能將所有連接在網(wǎng)絡(luò)的 IP 資源（IP、 MAC、域名/組名、用戶名、接入主機(jī)網(wǎng)卡類型、最近網(wǎng)絡(luò)接入事件等）按照設(shè)置好的周期自動(dòng)收集。 ? 收集交換機(jī)信息及管理通過收集在管理范圍內(nèi)的網(wǎng)絡(luò)中注冊(cè)的交換機(jī)的 SNMP 的信息，可以實(shí)時(shí)收集交換機(jī)的狀態(tài)信息，可以收集端口狀態(tài)，并且可以自動(dòng)/手動(dòng)對(duì)指定的交換機(jī)端口進(jìn)行阻止/解除管理。此功能在網(wǎng)絡(luò)中主機(jī)發(fā)出有害數(shù)據(jù)包時(shí)，可以完全的阻止網(wǎng)絡(luò)連接。 ? 針對(duì)網(wǎng)絡(luò)的有效地分組管理在靜態(tài) IP 地址環(huán)境中可以基于 IP 地址進(jìn)行分組管理，在動(dòng)態(tài) IP 地址環(huán)境中可以基于 MAC 地址管理 IP 使用情況和主機(jī)策略情況。 ? 提供周期性的資源使用情況 網(wǎng)絡(luò)臨時(shí)連接終端或是為了短期使用了分配的 IP 地址，長時(shí)間沒有連接網(wǎng)絡(luò)在離線狀態(tài)時(shí)，可以將其 IP 釋放為可使用的 IP 地址進(jìn)行管理，從而做到有效的 IP 資源管理。 、強(qiáng)有力的阻止功能 ? 阻止非授權(quán)的 IP 和 MAC 用戶對(duì)使用非授權(quán)的 IP 和 MAC 地址的用戶進(jìn)行自動(dòng)或手動(dòng)阻止，從而防止因非授權(quán)用戶引起的網(wǎng)絡(luò)故障. ? 引入網(wǎng)絡(luò)實(shí)名來管理主機(jī)名稱DHCP 引入實(shí)名認(rèn)證模塊，只有實(shí)名認(rèn)證通過后，才能獲取內(nèi)網(wǎng)合法的 IP 地址。收集 IP 用戶的主機(jī)名（NetBIOSName） ，可以對(duì)各網(wǎng)絡(luò)主機(jī)要求使用指定的正確的主機(jī)名，否則不行入網(wǎng)。收集 IP 用戶的域名/組名，可以對(duì)網(wǎng)絡(luò)主機(jī)要求登陸域，否則不行入網(wǎng)。 12 / 19? IP 地址沖突保護(hù)策略使用 MAC 綁定策略，對(duì)于只能使用特定 IP 地址的主機(jī)固定其 IP 地址（一個(gè)或多個(gè) IP） ，從而防止其他主機(jī)盜用其 IP 地址，并且可以避免因 IP 沖突而引起的網(wǎng)絡(luò)故障。 、對(duì)網(wǎng)絡(luò)設(shè)備及服務(wù)端口管理功能 ? 交換機(jī)端口管理及控制功能可以監(jiān)控管理范圍內(nèi)的主機(jī)所連接的可管理型交換機(jī)的端口，并且可以自動(dòng)收集和手動(dòng)阻止 / 解除端口。當(dāng)非法主機(jī)與合法網(wǎng)絡(luò)設(shè)備發(fā)生 IP 沖突時(shí)，可以自動(dòng)切斷相應(yīng)的交換機(jī)端口，從而防止網(wǎng)絡(luò)故障。系統(tǒng)監(jiān)控主界面 13 / 19實(shí)名認(rèn)證設(shè)置界面 14 / 19健康檢查/桌面管理設(shè)置主界面 15 / 19IP 地址使用情況分配表交換機(jī)端口接入主機(jī)分布與管理四、 拓帆內(nèi)網(wǎng)終端
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1