網(wǎng)絡(luò)準(zhǔn)入技術(shù)與上網(wǎng)行為管理技術(shù)的區(qū)別淺析-文庫吧資料
2025-04-24 23:53本頁面
【正文】 種外設(shè)進(jìn)行控制，而且在離線狀態(tài)下依然生效。U盤審計及外設(shè)管理桌面資產(chǎn)管理終端用戶的所屬用戶組、訪問策略等安全措施均可由管理員統(tǒng)一配置實施。準(zhǔn)入控制根據(jù)管理員配置的安全策略，用戶可以進(jìn)行的安全認(rèn)證檢查包括終端病毒庫版本檢查、終端補丁檢查等。未通過身份認(rèn)證的網(wǎng)絡(luò)終端禁止接入網(wǎng)絡(luò)。身份認(rèn)證當(dāng)終端用戶新增一個硬件或有硬件配置發(fā)生變動時系統(tǒng)會記錄詳細(xì)配置變更信息，包括什么時間、哪個終端設(shè)備、哪個用戶、變更的配置項、變化前的配置、變化后的配置，產(chǎn)生配置變更告警事件，及時通知管理員。資產(chǎn)信息自動采集可以采集到終端詳細(xì)的軟硬件配置信息，所有這些信息都被保存在數(shù)據(jù)庫中，管理員可以在線瀏覽或者輸出各種資產(chǎn)報表。管理員可以設(shè)置允許讀的U判標(biāo)識、允許寫的U盤標(biāo)識、對讀寫是否要審計。防止文件非法外傳控制能實現(xiàn)對終端設(shè)備的usb口的禁止、啟用控制。能導(dǎo)入、導(dǎo)出ip/mac列表。網(wǎng)絡(luò)準(zhǔn)入控制產(chǎn)品及技術(shù)主要實現(xiàn)以下目標(biāo)：用戶身份認(rèn)證和上網(wǎng)權(quán)限管理自動發(fā)現(xiàn)網(wǎng)絡(luò)上的所有接入設(shè)備，并記錄IP/Mac地址，可由管理員描述該ip/mac的使用人，可將IP/Mac綁定作為用戶認(rèn)證接入網(wǎng)絡(luò)進(jìn)行準(zhǔn)入控制，防止外來電腦接入內(nèi)部網(wǎng)絡(luò)中。然后，網(wǎng)絡(luò)接入設(shè)備將終端信息發(fā)給網(wǎng)絡(luò)準(zhǔn)入設(shè)備對接入終端和終端使用者進(jìn)行檢查。準(zhǔn)入控制能夠在用戶訪問網(wǎng)絡(luò)之前確保用戶的身份是信任關(guān)系。針對以上需求，需要有效的方法實現(xiàn)對各種網(wǎng)絡(luò)服務(wù)的訪問控制，同時需要有效的方法實現(xiàn)對不同應(yīng)用占用的帶寬進(jìn)行分類管理，對于P2P下載等無關(guān)應(yīng)用進(jìn)行帶寬限制，對關(guān)鍵應(yīng)用用進(jìn)行帶寬保障，從而提升帶寬資源使用率。其次，各企事業(yè)單位為了業(yè)務(wù)發(fā)展進(jìn)行了大量的IT設(shè)備與帶寬資源投資，意圖提升關(guān)鍵業(yè)務(wù)的使用質(zhì)量，提升整體辦公效率。另外，互聯(lián)網(wǎng)充斥著各種良莠不齊的信息，企事業(yè)單位員工在獲取有用信息的同時，也容易被不良內(nèi)容侵蝕。首先，互聯(lián)網(wǎng)上各類應(yīng)用帶來工作的便利的同時，也為工作效率帶來的挑戰(zhàn)。上網(wǎng)行為管理技術(shù)的發(fā)展背景隨著計算機網(wǎng)絡(luò)的出現(xiàn)和互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)信息系統(tǒng)給企事業(yè)單位帶來了巨大的便利和機遇，但網(wǎng)絡(luò)信息化是把雙刃劍，隨之而來的安全和管理問題也在困擾著用戶。同時，很多安全廠家相繼提出了新的安全構(gòu)想 終端準(zhǔn)入控制是目前新型的安全防御技術(shù)，可以有效地解決因不安全終端接入網(wǎng)絡(luò)而引起的威脅，從而真正保障網(wǎng)絡(luò)的安全。
公司管理相關(guān)推薦
鄂ICP備17016276號-1