正文內容

拓帆終端準入控制解決方案探析(編輯修改稿)

2026-06-11 01:36 本頁面

　

【文章內容簡介】 IP 地址或 DHCP 動態獲得 IP 地址，一般建議服務器或特權主機設定為固定 IP 地址，其他主機動態分配 IP 地址。對于固定 IP 地址的主機，系統檢查其 MAC 地址、IP 地址、主機名、網卡類型、對應交換機端口等信息，如果是非法主機，系統將阻止其入網。此類主機無需實名認證，無需健康檢查。對于 DHCP 動態獲取 IP 地址的主機，首先系統會臨時分配一個隔離網段 IP 地址，允許它訪問隔離網段服務器（例如：殺毒服務器、補丁服務器、實名認證服務器等）系統如果啟動了實名認證模塊，接入主機獲取動態 IP 地址后，打開 IE 瀏覽器訪問外網時，系統會自動推送實名認證網頁，要求其輸入管理員分配的用戶名及密碼，如果身份認證未通過， 9 / 19系統將不會分配內網 IP 地址，其無法訪問內網任何資源。如果身份認證通過，并且系統沒有啟動健康檢查模塊，接入主機將獲取管理員分配的內網合法 IP 地址，接入主機被允許訪問內網應用服務器資源。系統如果啟動了健康檢查/桌面管理模塊，接入主機實名認證通過后，系統在其打開 IE 瀏覽器訪問外網時，會自動推送健康檢查/桌面管理客戶端下載網頁，當其安裝完健康檢查/桌面管理客戶端后，接入主機將獲取管理員分配的內網合法 IP 地址，接入主機被允許訪問內網應用服務器資源。系統運行過程中，將自動收集當前限制主機、允許主機、離線主機、在線主機列表，每臺主機當前使用 MAC 地址、IP 地址、組名/主機名、部門/用戶名、接入交換機及端口號、接入時間等待信息，管理員可實時查看到對應交換機上接入主機的信息，并可手動/自動關閉其端口，完全隔離非法主機。流程圖如下所示： 10 / 19終端準入認證流程 11 / 19 拓帆內網終端準入控制主要功能、內網設備資源管理功能 ? 網絡資源自動收集功能將所有連接在網絡的 IP 資源（IP、 MAC、域名/組名、用戶名、接入主機網卡類型、最近網絡接入事件等）按照設置好的周期自動收集。 ? 收集交換機信息及管理通過收集在管理范圍內的網絡中注冊的交換機的 SNMP 的信息，可以實時收集交換機的狀態信息，可以收集端口狀態，并且可以自動/手動對指定的交換機端口進行阻止/解除管理。此功能在網絡中主機發出有害數據包時，可以完全的阻止網絡連接。 ? 針對網絡的有效地分組管理在靜態 IP 地址環境中可以基于 IP 地址進行分組管理，在動態 IP 地址環境中可以基于 MAC 地址管理 IP 使用情況和主機策略情況。 ? 提供周期性的資源使用情況網絡臨時連接終端或是為了短期使用了分配的 IP 地址，長時間沒有連接網絡在離線狀態時，可以將其 IP 釋放為可使用的 IP 地址進行管理，從而做到有效的 IP 資源管理。、強有力的阻止功能 ? 阻止非授權的 IP 和 MAC 用戶對使用非授權的 IP 和 MAC 地址的用戶進行自動或手動阻止，從而防止因非授權用戶引起的網絡故障. ? 引入網絡實名來管理主機名稱DHCP 引入實名認證模塊，只有實名認證通過后，才能獲取內網合法的 IP 地址。收集 IP 用戶的主機名（NetBIOSName），可以對各網絡主機要求使用指定的正確的主機名，否則不行入網。收集 IP 用戶的域名/組名，可以對網絡主機要求登陸域，否則不行入網。 12 / 19? IP 地址沖突保護策略使用 MAC 綁定策略，對于只能使用特定 IP 地址的主機固定其 IP 地址（一個或多個 IP），從而防止其他主機盜用其 IP 地址，并且可以避免因 IP 沖突而引起的網絡故障。、對網絡設備及服務端口管理功能 ? 交換機端口管理及控制功能可以監控管理范圍內的主機所連接的可管理型交換機的端口，并且可以自動收集和手動阻止 / 解除端口。當非法主機與合法網絡設備發生 IP 沖突時，可以自動切斷相應的交換機端口，從而防止網絡故障。系統監控主界面 13 / 19實名認證設置界面 14 / 19健康檢查/桌面管理設置主界面 15 / 19IP 地址使用情況分配表交換機端口接入主機分布與管理四、拓帆內網終端

點擊復制文檔內容

公司管理相關推薦

拓帆終端準入控制解決方案探析(編輯修改稿)

教育信息化整體解決方案探析-資料下載頁

基于rfid倉儲管理系統解決方案探析-資料下載頁

格爾網上銀行解決方案探析-資料下載頁

0201技術推動工藝解決方案探析-資料下載頁

翼彩gps監控系統解決方案探析-資料下載頁

多媒體信息發布系統解決方案探析-資料下載頁

純軟件電子教室解決方案探析-資料下載頁

h3cead端點準入防御組件解決方案-資料下載頁

網絡接入控制解決方案-資料下載頁

智能交通控制解決方案-資料下載頁

[精選]終端市場的營銷解決方案-資料下載頁

symantecsep終端安全與準入控制概述-資料下載頁

大金融資訊系統解決方案探析-資料下載頁

網上銀行應用優化解決方案探析-資料下載頁

云南電子商務移動媒體解決方案探析-資料下載頁

拓帆終端準入控制解決方案探析(已改無錯字)

拓帆終端準入控制解決方案探析-資料下載頁

拓帆終端準入控制解決方案探析(參考版)

拓帆終端準入控制解決方案探析-文庫吧資料

拓帆終端準入控制解決方案探析-展示頁