2022年网络准入、准入控制系统解决方案 .pdf

《2022年网络准入、准入控制系统解决方案 .pdf》由会员分享，可在线阅读，更多相关《2022年网络准入、准入控制系统解决方案 .pdf（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、捍卫者内网准入控制系统内网安全的一个理念就是，要建立一个可信、可控的内部安全网络。内网的终端构成了内网90%以上的组成，当之无愧的成为内网安全的重中之重。因此内网安全的重点就在于终端的管理。管理终端，建立一个可控的内网，至少需要完成以下基本问题的处理：一、非法接入内网问题公司内网连接着众多的服务器和终端，运行着 OA、财务、ERP等众多系统和数据库，未通过认证的终端如果随意接入内网，将使这些服务器、系统和重要数据面临被攻击和窃取的危险。二、非法外联问题通常情况下，内网和外网之间有防火墙、防病毒墙等安全设备保障内网的安全性，对于保密网络，甚至是要求与外网物理隔绝的。但如果内部人员使用拨号、宽带、

2、GPRS、CMDA 等方式接入外网，使内网与外网间开出新的连接通道，外部的黑客攻击或者病毒就能够绕过原本连接在内、外网之间的防护屏障，顺利侵入非法外联的计算机，盗窃内网的敏感信息和机密数据，造成泄密事件，甚至利用该机作为跳板，攻击、传染内网的重要服务器，导致整个内网工作瘫痪。而内部人员也可利用不受监管的非法外联发送或泄漏公司的商业秘密。名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 4 页 -三、使用者上网行为问题很多公司员工经常使用QQ、MSN 之类的进行聊天，使用迅雷之类的软件 P2P下载，或上网观看视频，会造成工作效率低下、公司带宽被占用的情况。还有员工登录论坛留言发帖，可

3、能发表非法或恶意信息，使公司受到相关部门的处罚或名誉受损等。基于安全准入技术的入网规范管理产品基于非法外联接入的入网规范管理系统基于可信域认证的内网管理系统计算机终端接入内外网的身份认证系统软件及硬件单独或相互联动的多重管理方式接入身份验证合法安全合规性检查合规分配权限入网是是拒绝接入否修复否名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 4 页 -产品功能可信域终端接入管理未通过认证终端接入访问受限支持 USB KEY 作为可信凭据完整的准入审计记录可与 AD 域服务器或 LDAP 服务器相结合认证黑白名单两种方式进行终端访问管理支持级联模式部署名称内网准入控制管理系统上网行为

4、管理系统桌面安全管理系统入 侵 防 御 系统防火墙概述为解决内网中，各种类型的设备入网身份认证、安全状态检测、修复而建 设 的 系 统 平台。入网规范管理系统提供了一整套覆盖全网端点的安全管理平台，从设备入网、安全检查、隔离、修复等整个周期进行安全管理。上网行为管理系统主要是为了增加企业员工 的 工 作 效率，功能主要为网页过滤、行为控制、流量管理、防范法规风险、互联网访问行为记录、上网安全等。为解决桌面安全管理而设立的一套软件系统（硬件很少）。桌面安全管理功能点很多，主要从资产管理、软件和补丁分发、应用软件管理、网络行为管理、行为审计等多个功能模块组成。网 络 入 侵 防御 系 统 作 为一

5、 种 在 线 部署的产品，提供主动的、实时的防护，其设 计 目 标 旨在 准 确 监 测网 络 异 常 流量，自动对各类 攻 击 性 的流量，尤其是应 用 层 的 威胁 进 行 实 时阻断，而不是简 单 地 在 监测 到 恶 意 流量 的 同 时 或之 后 才 发 出告警。防火墙英文名称为FireWall，是指位于计算机和它所连接的网络之间的硬件或软件，也可以位于两个或多个网络之间，比如局域网和互联网之间，网络之间的所有数据流都经过防火墙。通过防火墙可以对网络之间的通讯进行扫描，关闭不安全的端口，阻止外来的 DoS 攻击，封锁特洛伊木马等，以保证网络和计算机的安全。定位随着政策法规的要求，以及

6、内网中各种安全事件的不断增加，在政府、电基本上是面向于小型企业提高效率所选择的。不在安全作为终端安全管理的重要手段之一，桌面安全管理已越来已 成 为 网 络安 全 建 设 的重 要 组 成 部分，在政府及作为网络安全建设的重要组成部分防火墙系统是必须要建设的。然而防火墙只能解决网关级的特定需求，网络安全建设决不仅仅名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 4 页 -力、金融、电信及大型企事业单位日益成为迫切建设平台。防 范 考 虑 之内。越重要，但由于研发门槛不高，导致产品品牌众多，产品质量良莠不齐，因此，选择一款真正稳定、可靠的产品是最重要的。高 端 行 业 以成 为 普

7、 遍 配备的系统。是买几台防火墙。功能解 决 内 外 网 层 面上，所有入网设备的身份认证，安全状态的检查、隔离，以及不安全设备的修复等功能。从而达到最高的安全防护等级。有的上网行为涵盖了一些安全防护，诸如端口管理，外网检测，但是由于其主要功能还是为了提高效率，所以这些功能基本上无法达到很好的效果。基本上跟桌面相关的功能，都可以归入该系统，由此带来另一个问题，即功能很难达到精细、专业的标准。重 点 实 现 内外 网 交 换 数据 上 的 入 侵为 检 测、防护，提供应用层的防护，以及 对 于 内 容级的管理，如阻 断 间 谍 软件、木 马、P2P 下载等重点解决内外网交换数据上的端口控制、访问

8、控制等功能，实现如：地址转换、IP/MAC绑定、静态和动态路由、源地址路由、代理、透明代理、ADSL拨号、VPN 接入等功能趋势随着等保、SOX 法案及内网安全管理 需 求 的 日 益 提升，网络安全准入控制系统已成为网络安全建设的重要组成部分，且为内网安全系统建设最为迫切的要求。中小企业效率管 理 需 求 性高，但在信息安全方面和其他几款产品无法作比较。市场需求虽然不断增加，但是桌面产品普遍功能模块太多，总体可靠性和专业性不高，和准入控制、防火墙、IPS 等专业性产品差距较大。IPS 市场是一个快 速 发 展 中的市场。防火墙已是一个成熟的市场，正常发展。名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 4 页 -