正文內容

拓帆終端準入控制解決方案探析-資料下載頁

2026-05-06 01:36本頁面

　　

【正文】 indows Vista 等。不同版本的操作系統所帶的軟件不同。在一個企業中，也常會出現蘋果操作系統，Linux， Unix 等。要想做到對這些操作系統兼容，只有用操作系統自帶的游覽器作為客戶端。所以，一個好的網絡準入控制平臺，應該支持不需要安裝客戶端軟件，而可以用游覽器做為客戶端完成接入控制。 18 / 19 利用 IP 中心下發技術，建立網絡隔離區要滿足以上的要求，一個方法就是利用 IP 中心下發技術，建立網絡接入隔離區。當一個未經確認和判斷的終端接入網絡時，首先對這個終端分配一個隔離區的 IP 網址。隔離區的網段與辦公區的網段不同，網絡通訊互不相通，這就做到了網絡的三層隔離。當隔離網與辦公網實現了三層隔離后，不明終端就無法通過 TCP/IP 協議進行網絡訪問。無法訪問各種應用服務器，如：郵件服務器，財務服務器，數據庫，文件服務器等。對于一些功能較強的交換器，不但可以做到三層網絡，還可以實現網絡的二層隔離，即：VLAN 隔離。這樣進一步保證了辦公網的網絡隔離和安全。在隔離網中，網絡準入控制平臺會對接入的不明終端推送認證頁面。當用戶輸入用戶名和密碼后，網絡準入控制平臺會鑒別用戶身份和權限，對用戶使用的終端分配辦公網的 IP 網址。配合接入設備，防止私改 IP 網址私改 IP 的情況多發生于固定 IP 的網絡中。國內一些部門，為了能及時確定 IP 的使用者，常常對每個人使用的終端指定 IP 網址。但是由于缺乏靜態 IP、中心下發的技術，因此多采用在終端上設置并綁定 IP 網址。讓每一個用戶學會設置 IP 網址是一件耗時耗力的事情。同時，一旦用戶學會了如何設置 IP 網址，就總會有用戶因為各種各樣的原因，自己私改 IP 網址。網管人員常常采用加裝客戶端軟件，防止用戶私改 IP 網址。但是，病毒也是軟件，病毒也能改變終端的 IP 網址。同時，網管人員無法控制沒有安裝客戶端軟件的終端私設 IP 后接入網絡。要想從根本上解決這一問題，只有采取靜態 IP、中心下發的策略。中心 IP 下發可以通過DHCP 協議實現。其實，DHCP 協議只是一種中心下發的協議。與綁定終端與 IP 網址并不矛盾。比較熟悉 DHCP 服務器的人，就知道如何使用 DHCP 對特定終端下發指定 IP 網址。由于，IP 可以經由網絡接入設備下發給終端，網絡接入設備就能夠記錄哪個 IP 網址是由哪個端口分配出去的。進而可以對網絡的邊界進行控制和保護。在交換器上，這一功能被稱作 DHCP Snooping 功能和 IP Source Guard 功能。DHCP Snooping 功能可以監察 DHCP 協議，記錄那些 IP/MAC 地址對是經由哪個端口下發的。如果，從這個端口有不同的終端接入，那么交換器就會啟動 IP Source Guard 功能，阻斷數據包上傳。所以，在設計網絡準入控制平臺時，應將 DHCP 服務器集成進去。這樣，有利于對網絡的邊界進行保護和控制，有利于對網址進行統一管理。 19 / 19 對老舊網絡進行 ARP 檢測一個好的網絡準入控制平臺應該具有對網絡的 ARP 進行檢測的功能。當一個終端接入到網絡中時，終端在進行網絡通信時，會在網絡中廣播 ARP 請求和 RARP 請求。當終端進行 IP 地址改動時，或進行 MAC 地址改動時，也同樣會廣播 ARP 請求。對 ARP 的廣播進行檢測，可以在老舊網絡中及時發現非法終端的接入和私改、私設 IP 地址。五、總結網絡準入控制是非常重要和關鍵的，但由于現有網絡設備廠家的利益和技術能力的限制，常常無法做到即兼容老舊設備和老舊網絡，又不用安裝客戶端。這也就造成了網絡準入控制的實施難度。拓帆提出了一種新的網絡準入控制的方案：既不用安裝客戶端，又可以兼容老舊網絡。這樣，不但節省了企業的成本，減少了企業實施網絡準入控制的難度，而且使企業可以分步驟，分階段地實施網絡準入控制。拓帆的產品在實現網絡準入控制的基礎上，更前進了一步。拓帆的產品以網絡邊界保護為基礎，對網址進行管理，保證了人與網址的對應關系。幫助企業實現了實名制網絡。同時，拓帆產品還可以同各廠家的各種網絡設備進行了整合。使得網管人員可以對網絡按人、按部門、按級別進行實名制網絡管理。使得企業可以更高效、更安全地管理網

點擊復制文檔內容

公司管理相關推薦

拓帆終端準入控制解決方案探析-資料下載頁

惠普it戰略規劃解決方案探析-資料下載頁

終端安全管理體系解決方案-資料下載頁

終端安全管理體系解決方案-資料下載頁

內網終端安全管理系統解決方案-資料下載頁

終端安全管理解決方案-資料下載頁

家庭網絡業務應用解決方案探析-資料下載頁

教育信息化整體解決方案探析-資料下載頁

基于rfid倉儲管理系統解決方案探析-資料下載頁

格爾網上銀行解決方案探析-資料下載頁

0201技術推動工藝解決方案探析-資料下載頁

翼彩gps監控系統解決方案探析-資料下載頁

多媒體信息發布系統解決方案探析-資料下載頁

純軟件電子教室解決方案探析-資料下載頁

h3cead端點準入防御組件解決方案-資料下載頁

網絡接入控制解決方案-資料下載頁

拓帆終端準入控制解決方案探析(編輯修改稿)

拓帆終端準入控制解決方案探析-wenkub.com

拓帆終端準入控制解決方案探析(已改無錯字)

拓帆終端準入控制解決方案探析-資料下載頁

拓帆終端準入控制解決方案探析(參考版)