可信终端系统介绍

1、可信终端系统介绍2005-7-181现行局域网面临的挑战自局域网的技术诞生之日起，他已给我们带来了极大的便利，尤其是企事业单位内部，他已成为一种必需的基础性建设。在局域网内部，各个主机之间几乎可以任意的通信，在早期，这种较大的自由度受到人们的追捧。但随着人们对网络安全、信息安全等的认识。这种建网的弊端日渐显露1，通信明文传输。各个主机的通信是以明文的形式传输的，利用以太网sniffer功能，第三者很容易窃听到通信内容。其后果不言而喻，既不能保证通信的隐私，也为网络攻击提供了便利。2，为病毒蔓延传播提供了方便，前几次的蠕虫病毒肆虐的情景，相信大家一定记忆犹新。3，接入控制问题，目前以太网的接入问

2、题还没有一个很好的办法加以控制，即任意一台主机只要接上局域网即可与网络上的主机进行通信。这种接入方式非常不便于管理，给内部的信息安全带来一定的隐患。4，庞大的网络规模对网络安全和信息安全是一个挑战。应该有一种方案能够对较大的网络进行分而治之。2基本功能以太网物理层数据多向加密主机接入局域网授权管理基于MAC地址的主机分组管理分布式的安全分析3以太网物理层数据多向加密应用层协议层/传输层物理层终端驱动应用层协议层/传输层物理层终端驱动天霸终端驱动，对数据进行加密在以太网上的数据被加密天霸终端驱动，对数据进行解密4主机接入局域网授权管理网桥(双网卡的pc)连接控制一个或多个非windows系统 非

3、Windows 系统天霸认证服务器局域网重要服务器(DNS、代理服务器等 )被接受的终端被接受的终端被接受的终端不被接受的终端不被接受的终端不被接受的终端局域网安全区,将确保防止敏感信息的泄漏、抵御各种类型的网络病毒的传播5主机分组管天霸网桥(双网卡的pc)天霸认证服务器局域网重要服务器(DNS、代理服务器等 )C组主机B组主机A组主机B组主机A组主机A组主机C组主机非windows系统重要服务器，同时属于A、B、C三组A组B组C组6分布式的安全分析每个终端本身具有防火墙功能、流量分类统计、抗DDOS功能。认证服务器将定时收集每个终端的流量统计结果，进行全局的分析。对每个终端进行防火墙策略的配

4、置对每个终端进行资源策略的配置7可信终端的意义保护重点网络设备群不被既有的和未来的网络病毒侵害，形成安全区。禁止没有认证的台式机、笔记本等网络终端接入本地局域网。杜绝任何形式的侦听，保护个人和企业的隐私。根据企业的实际情况，对终端进行分组，防止员工访问与自己工作无关的主机,防止企业敏感信息的传播和泄漏。对信息流程从技术进行控制分布式防火墙，确保整个网络的安全。8保护区利用一台认证服务器，可以在局域网内构造多个保护区，只有在保护区内的主机才能直接互访，从而大大降低网络攻击、病毒传播、蠕虫扩散、通信窃听等风险。同时在一个局域网内也可存在多个认证服务器，以增加应用的机动性和灵活性，各个服务器相互之间

5、是可见的，且互不干扰。比如：A,B,C三个同事可以在A的主机上安装一台认证服务器，建立自己的保护区，进行通信加密，而企业也有自己的保护区。9安全性能对比主机限制普通主机：没有任何限制防火墙：只有防火墙允许的主机才能访问保护区：只有在保护区内的主机才能访问存在的安全问题普通主机：依靠系统自身的安全防火墙：依靠防火墙得到的安全配置，存在ip地址，mac地址的欺骗保护区：的安全认证体系配置难度普通主机：无防火墙：需要专业人员保护区：无配置10安全性能对比(续)反扫描普通主机：无防火墙：依靠具体的防火墙，一般不支持保护区：禁止任何形式的扫描反信息搜索普通主机：无防火墙：至少可以监听通信数据包保护区：通

6、信加密(物理层)通信效率普通主机：高防火墙：依靠具体的产品而定，一般损失30%左右保护区：损失20%左右11安全接入天霸认证服务器被接受的终端被接受的终端被接受的终端被接受的终端被接受的终端不被接受的终端主机虽然可以插上网线，但只怕永远也无法访问我们的局域网12限制网络病毒的传播天霸网桥(双网卡的pc)天霸认证服务器局域网重要服务器(DNS、代理服务器等 )C组主机B组主机A组主机B组主机A组主机A组主机C组主机非windows系统重要服务器A组B组C组A组该主机不幸被染上蠕虫病毒，但该蠕虫仅仅在A组之内传输13禁止通信监听天霸认证服务器被接受的终端被接受的终端被接受的终端被接受的终端被接受的终端被接受的终端怎么这个网全是乱吗？14对信息流程进行控制PC B天霸认证服务器被接受的终端被接受的终端被接受的终端被接受的终端PC A被接受的终端PC C被接受的终端A、B被分配在同一组，B、C分配在同一组，A和C是不能通信的，任何信息的传送必须经过B才能交流。15终端隔离天霸网桥(双网卡的pc) 非Windows 系统天霸认证服务器B组主机A组主机B组主机A组主机A组主机C组主机A:PING不通呀！网管：那是行政部电脑，与开发人员无关16全局网络安全分析天霸认证服务器被接受的终端被接受的终端被接受的终端被接受的终端被接受的终端不被接受