安全准入系统扩容技术方案_第1页
安全准入系统扩容技术方案_第2页
安全准入系统扩容技术方案_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、安全准入系统扩容技术方案一、技术方案黄埔海关是大型的分布式网络结构， 拥有众多分支机构。 目 前在总关已经部署了一套 IDNAC 管理平台，可以实现对总关的 所有终端进行准入控制和 IP 地址管理。 并在新塘海关作为试点， 部署一套 IDSensor ，实现新塘海关终端管理。因为 ACK IDNAC 使用 ARP 监听的方式来发现在线终端和 IP/MAC ，以此进行管理。此技术方案的优点是不需要交换机的 功能支持，能够兼容任意类型的交换机， HUB, 无线 AP 等接入 方式，并且能够实时发现非法的 IP 和终端。为了支持更多隶属海关进行管理， 需要在各隶属海关再部署 一套 IDSensor

2、作为 IDNAC 组件，可以使隶属海关实现与总关 相同的管理功能。 IDsensor 具有部署简单，免维护，价格便宜， 扩展性好等特点，所有的日常维护和配置都可以在总关的 IDNAC 上进行。分布式网络环境部署方法：rIIIIiii;ii|iIiI I i i i iI I i iIIONACZ个也-界为每个网点部署 ACK ID Sensor，部署方式可以同时部署 以下几种情况：A. ACK Trunk部署-适合多vian的网络环境；B. ACK直联监控部署一适合单vlan或没有划分vlan的 网络环境；按照以上方案部署后，部署IDSensor的分支将实现与开发 区总关完全相同的功能。该部署方案的优点：1. 实施简单，兼容任何交换机、HUB、无线AP等环境，不需要交换机功能支持DAI2. 实时性强，非法入网，终端异常实时监测并实时阻塞，零延时。3. 准入效果好，可以控制从HUB接入的非法终端，而从HUB 接入的合法终端不受影响。4. 可选择ACK DAI与SNMP关闭端口两种手段相互结合， 有效性和安全性都有很高保障。5. 可以防止非法使用HUB接入多台终端。需要接入HUB必 须通过管理员审批。2015年拟增配4套ACK ID Sensor，为4个隶属海关实现网络安全准入，提升网络安全防护二、配置清单产品型号描述

人人文库> 全部分类> 行业资料 > 工业设计

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论