终端准入控制技术探讨

内网安全是一个非常广泛的领域，终端安全是内网安全一个细分的领域，而我想探讨的就是终端安全一个细分领域——准入控制。     

浅析终端安全管理系统的建设

伴随着计算机和网络的迅猛发展,企业内网安全问题日益突出,作为内部网络末梢的终端设备的安全防范还没有得到足够重视。本文在分析内网安全隐患的基础上,着重探讨了终端安全管理系统的建设方案,为内网终端安全系统的建设梳理出一条思路。     

终端“一体化”安全解决方案

随着内网安全事件的不断增多,终端安全问题已经引起了人们的高度重视。由于终端分散地域大、用户数量多和应用环境复杂等因素的存在,给内网终端的安全管理带来了极大的挑战。怎样构建面向终端的安全管理统一平台,一直以来都是用户关心的焦点问题。     

“终端安全系列”谈之一：准入控制保障“内网合规”

在内网安全管理中,准入控制是所有终端管理功能实现的基础所在,作为内网终端计算机的信息中心和管理平台,启明星辰天珣内网安全风险管理与审计系统。能够通过全面的多层准入控制机制构建出完善的内网“安检”系统。     

一种面向数据安全的结构化保护方法

保护内网数据安全的难点在于对终端的安全管控.由于终端上的USB和网络等I/O接口设备可以用于内网系统与外部环境之间的数据交换,因此实际上构成了内网系统的外部边界;这类边界数量大、分布广、管理复杂,很容易被恶意用户和木马程序利用,窃取内网敏感数据.提出一种系统结构化保护方法,减少终端边界接口的类型和数量,从而简化内网系统与外部环境之间的复杂接口关系,提高内网的数据安全保护能力.面向内网数据安全的系统结构化保护方法不仅可以有效保护内网数据安全,而且可以简化系统安全结构、减少安全产品数量,降低系统安全建设成本.     

终端安全、内网安全、期安全：未来谁是主流？

最近有业内人士表示,未来终端安全将会代替内网安全,而也有一些企业人士认为,一切信息安全防护的核心都将归终于数据安全,数据安全必将是2012年及以后瞬络安全发展的主流,且数据安全将囊括内网安全而不再仅仅局限于内网安全。     

终端安全、内网安全、数据安全：未来谁是主流？

2011年年底,各类网站大量泄密事件的发生让信息安全界对数据安全的重要性更加刮目相看。最近也有业内人士表示,未来终端安全将会代替内网安全;而也有一些企业人士认为,一切信息安全防护的核心都将归终于数据安全,数据安全必将是2012年及以后网络安全发展的主流,且数据安全将囊括内网安全而不再仅仅局限于内网安全。事实真的如此吗？孕育于2003年以前,热起于2006年,至今仍然备受业界推崇的内网安全真的会在信息安全行业发展的潮流中被＂拍在沙滩上＂吗？我们应该怎样理解终端安全、内网安全、数据安全？在2012年以及未来,终端安全、内网安全、数据安全究竟谁会是主流？为此,本刊特别策划了此系列专题,走访了信息安全领域各知名人士。大家畅所欲言,谈出了自己的理解,理念各有不同,贵在求知与探索。     

内网终端可信外访解决方案

1．问题提出 内网是个相对的概念，这里所描述的内网终端是指在逻辑上隔离出来，由计算机终端构成的计算环境，由于计算机的普及化，这样的计算环境在企业、政府、银行、电信等信息网络中随处可见，当内网终端跨边界访问其他计算环境的时候，有可能会造成一些安全风险，埘信息网络的正常运行造成破坏，因此必须要采取必要的保护措施。常见的内网终端在进行跨边界外访的过程中，常常会遇到以下的安全问题：     

内网安全是安全建设的一个重点

内网安全实际上是这几年安全建设的一个重点,因为前几年一方面感觉到安全防护比较难、终端比较多,而且那时候就认识到投入是比较大的,所以一直不是很重视,这几年由丁一些内网安全事件的发牛,并且相关的技术也在不断成熟,导致用户越来越重视内网安全的建设。对于内网安全的快速发展,我感觉主要取决于两个主要因素：一是政策法规方面,比如等级保护、分级保护,     

创新与落地：面向网络空间的终端安全管理体系

北信源公司从2004年开始一直致力于内网和终端安全方面的研究,那时也是《信息安全与通信保密》杂志社第一次召开内网安全论坛的时候。但是随着当前网络及应用的多样化以及云计算、     

内网安全保障框架及信息管控模型研究

内网中的安全威胁来自网络接入、终端和人员3个方面,针对日益发展的信息攻击手段,积极防御是应对未知威胁、实现信息安全保障的有效解决方案。通过将内网安全划分为边界、局域网和终端3个层次,以安全保密BLP模型为理论基础制定安全规则,构建以桌面安全为主的保障技术框架,给出基于用户与资源分离的内网信息管控模型及实现,并进行了模型数据安全性分析。     

基于802.1x的企业网络准入控制技术

局域网非法接入问题已经对大型企业内网网络安全造成巨大威胁,控制非授权终端接入网络及限制相关授权终端访问授权资源是确保网络与信息安全的重要手段。本网讨论了内网安全准入的相关技术,并提出一种网络准入的系统解决方案。     

终端安全、内网安全、数据安全:未来谁是主流?

2011年年底,大量泄密事件的发生让信息安全界对数据安全的重要性更加刮目相看。最近也有业内人士表示,未来终端安全将会代替内网安全,而也有一些企业人士认为,一切信息安全防护的核心都将归终于数据安全,数据安全必将是2012年及以后网络安全发展的主流,且数据安全将囊括内网安全而不再仅仅局限于内网安全。事实真的如此吗?孕育于2003年以前,热起于2006年,至今仍然备受业界推崇的内网安全真的会在信息     

企业内网计算机终端安全管控探讨

随着时代的进步,各大企业的信息化程度越来越高,企业内网终端的安全问题也得到了社会各界的关注.企业内网终端作为提供给所有员工办公、处理数据的基础,其安全性直接关系到企业能否顺利发展下去.本文通过对企业的内网计算机终端展开分析,并结合实际对企业内网终端的安全管控问题提出个人观点,希望为关注企业内网终端安全管理的人群带来参考...     

基于EDR的高校内网终端主机安全防护体系

为解决高校内网安全问题,对主机安全防护技术进行了研究,提出基于EDR(Endpoint Detection and Response,端点检测与响应)的高校内网终端主机安全防护体系,阐述了该体系核心要点,提出EDR与其他网络安全检测、防护设备联动机制,并通过实践印证了该体系能有效提升高校内网主机安全防护能力,提高网络安全运维、管理效率。     

通过VPDN业务构建安全移动内网

为满足移动无线终端安全接入单位内网,构建虚拟专用网络的业务,满足单位内网数据传输的需要。文章从VPDN方案设计、VPDN业务呼叫流程、方案特点等方面对VPDN业务进行了介绍,以实现集团用户在任何地点都能够通过移动网络无缝、安全地连接到集团客户的内网。     

终端安全至关重要

随着信息化技术的飞速发展,网络已经成为企事业单位赖以生存的重要资源,然而,越来越严重的网络安全威胁却成为企事业单位面临的巨大难题。虽然有很多网络安全威胁都来自外部网络,但是,据相关数据统计,在所有的安全事件中,有超过70％的安全事件是发生在内网上的,并且随着网络的庞大化和复杂化,这一比例仍有增长的趋势。而内网安全的源头则是终端安全,无数政府和企业内网用户深受其害,如何保证终端安全对于政府和企业用户至关重要。     

构建终端安全类产品的测试体系

一个优秀的开发团队,应该给自己的客户提供始终如一的高质量的产品,那么如何去搭建终端安全产品的测试框架,我将从3个方面来阐述我的观点。随着内网终端安全的地位不断被大家认可,终端安全管理逐渐向一体化、平台化、基础化方向发展,现在已经逐步形成了一个集合安全防御和安全管理的平台,这个平台大致由以下几个部分构成。     

独立或统一管理将大行其道

随着企业发展规模的壮大以及信息化应用的不断深化,企业对于内部资产的关注度也在日益提高,可以说资产的价值大小决定着安全风险的高低,因此,内网安全成为了当前用户市场的一个热点,不少的政府机构、企业单位都已经部署了内网终端管理产品,市场需求巨大。     

地市烟草网络准入控制及终端安全防护

随着地市烟草计算机终端数量的不断增加,防护企业网络边界,消除内网终端安全隐患,确保企业内部网络的安全可控变得越来越重要。网络准入控制与终端管理系统通过对用户身份进行认证,对接入网络的设备进行安全评估,实现对用户身份、在线状态、终端属性的全面管理与掌握的一种技术手段。该系统能够分析和弥补终端系统漏洞,进行用户行为控制和应用管理,防止企业信息泄漏,避免终端遭受病毒、蠕虫、木马危害,解决企业计算机终端安全管理问题。