旁路式DNS实现准入控制的即插即用

在终端安全管理领域,主要是通过准入控制技术来禁止未安装终端安全管理产品客户端的计算机终端接入网络、访问关键服务器及访问互联网等,强制计算机终端必须安装终端安全管理产品客户端。在安装了客户端软件后,准入控制技术再进一步控制计算机终端的安全基线是否达标。     

企业内网终端安全管理系统的部署与应用

随着电力企业信息化战略的不断推进,公司的日常办公业务已经完全依赖于计算机终端和网络信息系统.由于终端数量繁多,地理位置分散,各种问题层出不穷,给日常的管理维护带来了很大的困难,给网络安全稳定运行造成极大挑战.通过部署终端安全管理系统,实现对终端的网络准入控制、资产管理、桌面安全管理、远程控制,从而提升了网络运维工作效率,从源头上阻止信息安全隐患,减少了日益复杂的网络问题和非法使用对网络用户的影响,有效保障了信息系统的安全稳定运行.     

基于802.1x的企业网络准入控制技术

局域网非法接入问题已经对大型企业内网网络安全造成巨大威胁,控制非授权终端接入网络及限制相关授权终端访问授权资源是确保网络与信息安全的重要手段。本网讨论了内网安全准入的相关技术,并提出一种网络准入的系统解决方案。     

地市烟草网络准入控制及终端安全防护

随着地市烟草计算机终端数量的不断增加,防护企业网络边界,消除内网终端安全隐患,确保企业内部网络的安全可控变得越来越重要。网络准入控制与终端管理系统通过对用户身份进行认证,对接入网络的设备进行安全评估,实现对用户身份、在线状态、终端属性的全面管理与掌握的一种技术手段。该系统能够分析和弥补终端系统漏洞,进行用户行为控制和应用管理,防止企业信息泄漏,避免终端遭受病毒、蠕虫、木马危害,解决企业计算机终端安全管理问题。     

基于多虚拟网关技术的新型准入系统研究

针对各类复杂网络,混合型准入部署和多种接入控制的问题,本文采用多虚拟网关的准入控制技术,提出一种新型的准入控制系统。该系统在不改变网络结构前提下,通过端口自主切换、动态VLAN模式以及不同网段数据包交换,实现了适应多种网络设备及终端设备识别和锚定的功能,进而达到精确端口级别准入控制的目的。     

下一代网络的QoS技术

在深入分析IP QoS技术的基础上,阐述了下一代网络中QoS的主要模型和关键技术,重点讨论了呼叫准入控制和带宽资源管理。     

UniAccess网络准入控制技术简介

网络是现代企业运营和服务的基础,网络安全就是一道保护门.通过UniAccess网络准入控制技术的部署和应用,企业网络安全级别可以得到显著提升.文中介绍了UniAccess网络准入控制的功能和优势,以及部署UniAccess网络准入控制的必要性.     

网络准入控制在大中型企业中的应用

网络准入控制NAC(Network Access Control)从诞生之日起就引起人们的普遍关注,尤其是对网络安全准入要求比较高的大中型企业,应用比较广泛。在大中型企业中都建立了比较完善的内部局域网系统,为了确保网络系统的安全,不仅要建立严密的网络管理制度,还要从技术上加强安全措施,以防止外部黑客的入侵和来自内部的威胁,那么对网络准入控制系统的需求就显得尤为迫切。     

深圳市联软科技有限公司简介

深圳市联软科技有限公司自创立以来,始终专注于网络安全管理领域,致力于＂提高信息系统可用性、保障系统与信息的安全、减轻运维压力＂的产品和解决方案的设计开发。联软不断创造着行业的安全管理最高标准,成为全球领先的网络准入控制与桌面安全管理厂商。     

安全多播准入控制系统的研究与实现

安全问题一直是多播技术发展中一个亟待解决的问题,而在所有的安全问题中,安全多播准入控制是研究的焦点.研究了国内外现有的典型多播准入控制方案,对它们的优缺点进行了分析和比较研究.结合各种多播准入控制方案的优点,给出了一个基于IGMP协议的安全多播准入控制方案.实验表明该安全多播准入控制方案具有安全性高、稳定性好、扩展性好、易于迁移到IPv6环境和便于部署等特点,有较高的实际应用价值.     

新一代的以太接入网

接入网是一个公共的网络环境,应用以太网技术需要解决用户信息隔离、用户管理和业务保证等问题。目前的以太网接入解决方案存在不少问题。适于公共网络环境的新一代以太接入网方案具有高度的信息安全性和强大的网管功能,可以保证用户的接入网方案具有高度的信息安全性和强大的网管功能,可以保证用户的接入带宽,而且成本低廉,将在今后的宽带接入中发挥重要作用。     

基于UCON的访问控制模型在银行中的应用

随着网络技术在银行业务的深入应用,网络的访问控制安全策略对银行数据安全的影响越来越重要,传统访问控制无法有效解决银行网络体系对访问控制的安全性和灵活性需求,对此文中提出了一个种基于UCON(Usage Control Model)使用控制的访问控制模型,该模型提出了比传统访问控制策略更加严格和灵活的访问策略,增强了访问控制环节的安全。     

有线电视网中的网络安全

本文介绍了一种有线电视网的网络安全策略,即有条件接收,讨论了有条件接收的系统结构、加解密原理、加解扰原理,三层密钥管理模型。最后分析了有条件接收技术发展状况。     

网络访问控制系统在企业中的应用

终端安全已经成为企业安全管理中首要问题。本文从某大型企业当前面临的局域网安全实际情况出发,结合市场上各种主流的网络访问控制技术,提出了一套完整的网络访问控制解决方案。最后通过具体的技术实施实现对局域网接入终端的全方位安全管理。     

角色权限控制在图纸管理系统中的应用

在研究传统RBAC访问控制模型的基础上,提出了一种应用于图纸管理系统的RBAC模型,详细讨论了安全控制中的资源对象、权限划分与角色定义等概念,对RABC基本模型进行扩展。根据用户的需求,建立了图纸管理系统的权限划分方法,并设计出数据库的逻辑结构且对数据库的设计过程和思路进行了详细的论述。系统的实际应用结果表明：采用RABC模型的图纸管理系统避免了用户和权限的直接联系,很好地实现数据库的安全访问。     

移动网络数据安全策略的分析与应用

通过对国内外大量现有网络信息安全技术优缺点的对比分析,梳理了现有网络数据常用的安全策略及技术,包括防火墙技术、数据加密及用户授权访问控制技术、防病毒技术等。再,结合移动网络数据的存储环境,构建包括系统管控、防火墙策略及用户权限管理等安全保障评估体系;,并采用4A系统和金库等最新安全管控技术,完善其组织的安全环境,实现对移动网络全方位的安全把控,弥补现有技术的不足,完善现有的安全保障机制提高信息防护的效果及其保证数据应用的效益。     

软件定义边界SDP:概念、技术及应用研究综述

随着云计算、容器技术、软件定义网络等新技术不断发展,带来了一系列新的安全挑战,如身份验证,访问控制,数据隐私和数据完整性等。软件定义边界SDP的提出为网络安全模型提供了一种新的解决思路,该模型与VPN最大的区别在于需要先验证用户身份并验证设备才能建立连接。简要描述SDP体系结构,关键技术及应用场景,并对相关产品进行简单对比,结果表明SDP作为一种安全模型可以动态保护访问安全。     

一种分布式移动核心网安全架构的设计与研究

分析了移动通信核心网的安全现状,在不改变当前核心网协议体系的前提下,提出了一种基于现有通信网络的分布式核心网安全防护架构。该架构通过在核心网中引入网络安全控制、设备访问控制、媒体信令检测等前置功能模块,并对核心网数据库内部的存储结构进行优化,增强了移动通信核心网的安全防护能力,并有利于各功能实体的独立演进。此外还归纳总结了安全防护模块中需要研究的关键技术。     

Security Service Technology for Mobile Networks

As mobile networks become high speed and attain an all-IP structure,more services are possible.This brings about many new security requirements that traditional security programs cannot handle.This paper analyzes security threats and the needs of 3G/4G mobile networks,and then proposes a novel protection scheme for them based on their whole structure.In this scheme,a trusted computing environment is constructed on the mobile terminal side by combining software validity verification with access control.At the security management center,security services such as validity verification and integrity check are provided to mobile terminals.In this way,terminals and the network as a whole are secured to a much greater extent.This paper also highlights problems to be addressed in future research and development.     

计算机网络信息管理及其安全

网络信息管理不同于传统的网络管理和信息管理,它的管理内容主要是网络信息及其服务,这种管理需求在OSI管理框架以及相关文档中没有明确提出过。本文对这个新的研究领域做了有益的研究尝试。本文介绍了网络信息管理的定义及其管理内容。在此基础上,分析了网络信息管理涉及到的安全问题,着重研究了其中的安全访问控制策略,并结合传输访问控制及安全监测方面的先进技术,提出了网络信息管理的安全框架。并已经将其应用于国家863重点项目“计算机网络管理与安全系统”中。