終端安全解決方案v2(編輯修改稿)
2025-02-12 16:45 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ？ 不合格 進(jìn)入隔離區(qū) 強(qiáng)制加固 安全認(rèn)證 合法用戶(hù) 隔離區(qū) 你是誰(shuí)？ 非法用戶(hù) 拒絕入網(wǎng) 身份認(rèn)證 接入請(qǐng)求 接入點(diǎn) MAC地址過(guò)濾 傳統(tǒng)解決方案的缺陷 … 基于 技術(shù)上的缺陷 無(wú)法適應(yīng)大型網(wǎng)絡(luò) 手工命令、配置復(fù)雜 工作量大 維護(hù)量大 沒(méi)法防止 MAC欺騙 功能上的缺陷 控而不管 無(wú)法實(shí)現(xiàn)精細(xì)化權(quán)限管理 功能 無(wú)法進(jìn)行安全性檢查和強(qiáng) 制修復(fù) 網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)的分類(lèi) ? 基于端點(diǎn) (Endpoint）的系統(tǒng)架構(gòu) Softwarebased NAC ? 基于基礎(chǔ) 網(wǎng)路 設(shè)備的 NAC架構(gòu) Infrastructurebased NAC ? 基于應(yīng)用 設(shè)備 的 NAC架構(gòu) Appliancebased NAC NAC（ Network Access control） : 準(zhǔn)入 的本質(zhì)功能在于驗(yàn)證內(nèi)網(wǎng)設(shè)備的 身份 和 安全性 。 服務(wù)器 +客戶(hù)端模式 （微軟 NAP） 專(zhuān)用設(shè)備 (軟件） +專(zhuān)用網(wǎng)絡(luò)接入層 （ CISCO NAC、 H3C EAD） 獨(dú)立的第三方設(shè)備 （盈高 ASM） 多廠商、多類(lèi)型的異構(gòu) IT環(huán)境 ,使得用戶(hù)在選擇 NAC產(chǎn)品時(shí)左右為難，如何做到最小的網(wǎng)絡(luò)改造最好不改造，而實(shí)現(xiàn)一體化全面管理。 1 “是 NAC適應(yīng)網(wǎng)路而不是網(wǎng)路適應(yīng) NAC” 選擇網(wǎng)絡(luò)準(zhǔn)入技術(shù)時(shí)面臨的困境 1 最容易部署最好，實(shí)施 NAC的目的是減少管理工作量而不是增加管理工作量。 簡(jiǎn)潔易用 界面友好 部署方便 終端 Agentless 網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)產(chǎn)品選擇原則 對(duì)于節(jié)點(diǎn)眾多的大型網(wǎng)絡(luò)，基于軟件架構(gòu)NAC不適用 2 由于各網(wǎng)絡(luò)設(shè)備廠商 NAC產(chǎn)品的自我封閉性，用戶(hù)往往被深度“綁架”，盡管這種解決方案具有很強(qiáng)的功能，但仍有許多具備一定擴(kuò)展性、較為客戶(hù)化、看似十分簡(jiǎn)單的需求無(wú)法有效解
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1