网络准入控制技术在企业中的应用探讨

网络准入控制技术是企业实现终端安全管理的重要途径之一,有助于弥补防火墙、入侵检测等网络安全系统的不足.从终端安全问题概述着手,简述了网络准入控制技术的引进、工作原理和实现路径,分析了网络准入控制在企业中的实际应用情况.     

基于DHCP 和MAC 地址动态绑定的用户自助接入认证系统

通用的DHCP服务软件缺乏用户终端接入认证功能,为了实现终端安全准入功能,必须在DHCP系统之外额外部署一些商业软件.但这些软件往往需要终端安装插件,因此很难对于多样化的终端准入控制的异构网络提供完全的支持.基于MAC地址动态绑定的DHCP认证系统就是为了满足多样化终端异构网络的DHCP安全接入需求而设计.该系统实现了接入认证、用户自助MAC地址注册和上网记录查询、DHCP服务器配置文件管理等功能,系统灵活、易于配置、不需任何插件支持.     

计算机网络终端准入控制技术

终端准入控制根据预定安全策略,对接入网络的终端进行身份认证和安全性检查,确保可信、安全的终端访问网络,拒绝或限制不安全终端的接入,体现了终端安全与准入控制的结合,可以有效提高网络对安全威胁的主动防御能力.现行部署的解决方案在身份认证、安全状态检查中存在缺陷,容易受到中间人攻击、会话劫持攻击等,并且对虚拟化应用适应性不足...     

终端准入市场飞速增长H3C EAD占据领先

CCID赛迪顾问近日推出的《中国终端准入解决方案市场白皮书》中显示,国内终端准入解决方案市场规模增长迅猛,逐渐成熟。而H3C EAD终端准入控制解决方案凭借38.8%的终端部署份额,     

基于DNS技术的桌面终端安全管理系统设计与实现

针对内部网络管理存在的网络连接混乱、终端流量无限制、无法实名认证等现象,在现有的桌面终端安全管理系统的基础上,采用DNS技术实现终端网络信号准入控制及客户端在线升级控制.通过编写DNS shell程序克服DNS技术原有缺陷,禁止未在安全允许范围内的设备连接内部网络,采用APR探测阻断技术获取上网终端版本,阻断非法终端连接网络,为改善内部网络管理水平提出了新方法.     

TD-LTE基站承载准入控制设计

LTE基站承载准入控制是LTE系统重要技术之一,涉及多个方面因素的处理.介绍了基站承载准入控制总体机制,详细说明GBR和NGBR承载准入算法.搭建了测试环境,对承载准入数量进行测试并分析,结果证明设计实现的合理性及有效性.依据该设计,针对不同的LTE网络规划可以制定出合理的承载准入配置.     

基于多层准入控制构建的安全合规内网

汕尾供电局引入多层种准入控制手段和UTM2解决方案,构建多种准入控制共存的完善的内网终端合规管理体系,有效解决内网安全管理中突出的安全问题,大幅度增强内网终端的安全保护能力,有效地兼顾和平衡了安全管理中安全性和便利性的矛盾,全面提升汕尾供电局网络安全防护等级和信息安全管理水平.     

终端准入市场飞速增长H3C EAD占据领先

近BCCID赛迪顾问推出的《中国终端准八解决方案市场白皮书》中显示，国内终端准入解决方案市场规模增长迅猛，逐渐成熟。而H3C EAD终端准入控制解决方案凭借38.8％盼终端部署份额，成为了这一行业当之无愧的领导者。     

基于Linux的网络准入控制代理服务器的设计与实现

网络准入控制体系中,终端与策略服务器通过代理服务器连接。该文给出网络准入控制的实现流程,定义了代理服务器的功能。以Linux内核的网络模块为基础,提出一种两级过滤规则链的网络报文过滤方法,实现了准入控制代理的安全阻断功能。该文工作可作为网络准入控制代理服务器的实现参考与依据。     

园区网终端安全管控系统的构建

从终端安全存在隐患入手,着眼什么人能上网、什么机器能上网、上网的人有权做什么以及上网的人都做了什么等问题,辨析了终端安全的管控目标,提出了园区网终端安全管控系统的设计构想,同时,从区域、接入控制网关、引流规则、客户端和检查策略等角度对系统进行规划部署,并对准入权限控制、终端健康检查和终端用户行为管理的技术实现进行了详细阐述,对园区网终端安全管控系统的构建提出了建议。