網(wǎng)絡(luò )準入控制解決方案

網(wǎng)絡(luò )準入控制的技術(shù)背景

    ? 非法用戶(hù)隨意接入園區內部網(wǎng)絡(luò )，會(huì )危害園區的信息安全。

    ? 接入園區網(wǎng)絡(luò )的終端種類(lèi)多，且園區內用戶(hù)行為難以管控。

    ? 出于對安全問(wèn)題的考慮，園區網(wǎng)絡(luò )不能對所有終端開(kāi)放訪(fǎng)問(wèn)權限，需要基于終端對應的用戶(hù)身份和終端狀態(tài)進(jìn)行認證，不符合條件的終端不能接入網(wǎng)絡(luò )。

    隨著(zhù)園區網(wǎng)絡(luò )的應用和發(fā)展，病毒、木馬、間諜軟件、網(wǎng)絡(luò )攻擊等各種信息安全威脅也在不斷增加。在傳統的園區網(wǎng)絡(luò )建設思路中，一般認為園區內網(wǎng)是安全的，安全威脅主要來(lái)自外界。但是研究證明，80%的網(wǎng)絡(luò )安全漏洞都存在于網(wǎng)絡(luò )內部，它們導致的網(wǎng)絡(luò )故障對網(wǎng)絡(luò )的破壞程度和影響范圍在持續擴大，經(jīng)常引起業(yè)務(wù)系統崩潰、網(wǎng)絡(luò )癱瘓。

    網(wǎng)絡(luò )準入控制（Network Admission Control）從對接入網(wǎng)絡(luò )的終端安全控制入手，將終端安全狀況和網(wǎng)絡(luò )準入控制結合在一起，通過(guò)檢查、隔離、加固和審計等手段，加強網(wǎng)絡(luò )用戶(hù)終端的主動(dòng)防御能力，保證園區中每個(gè)終端的安全性，進(jìn)而保護園區網(wǎng)絡(luò )的安全性。