天融信网络安全准入解决方案_第1页
天融信网络安全准入解决方案_第2页
天融信网络安全准入解决方案_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、天融信网络安全准入解决方案计算机终端是用户办公和处理业务最重要的工具，对计算机终端的准入管理, 可以有效地提髙办公效率、减少信息安全隐患、提升网络安全，从而为用户创造 更多的业务价值。但目前，大部分终端处于松散化的管理，主要存在以下问题：接入终端的身份认证，是否为合法用户接入工作计算机终端的状态问题如下：操作系统漏洞导致安全事件的发生补丁没有及时更新工作终端外设随意接入，如u盘、蓝牙接口等外来人员或第三方公司开发人员使用移动笔记本电脑未经容许接入到业务 专网或办公网系统工作终端的安全策略不统一，严重影响全局安全策略解决方案天融信针对上述安全挑战，提出了网络安全准入解决方案，采用CA数字证 书系

2、统、天融信终端安全管理系统TopDesk,结合802、IX技术等，实现完善、 可信的网络准入，如下图所示。天融信网络安全准入解决方案图终端接安全准入过程如下：1）网络准入控制组件通过802、IX协议，将当前终端用户身份证书信息发送 到交换机。2）交换机将用户身份证书信息通过RADIUS协议，发送给RADIUS认证组件。3）RADIUS组件通过CA认证中心对用户身份证书进行有效性判定，并把认证结果返回给交换机，交换机将认证结果传给网络准入控制组件。4）用户身份认证通过后，终端系统检测组件将根据准入策略管理组件制定的 安全准入策略，对终端安全状态进行检测。5）终端的安全状态符合安全策略的要求，则允

3、许准入流控中心系统网络。6）如终端身份认证失败，网络准入控制组件通知交换机关闭端口；7）如终端安全状态不符合安全策略要求，终端系统检测组件将隔离终端到非 工作VLANo8）在非工作VLAN的终端，终端系统检测组件会自动进行终端安全状态的修 复，在修复完成以后，系统自动将终端重新接入正常工作Vian。充分利用终端检测与防护技术终端防护系统对终端的安全状态和安全行为进行全面监管，检测并保障桌面 系统的安全，统一制定、下发并执行安全策略，从而实现对终端的全方位保护、 管理和维护，有效保障终端系统及有关敏感信息的安全。在终端防护系统的众多 功能中，本方案充分利用以下功能：安全状态自动检测、报告功能。针

4、对终端系统的补丁更新情况、防病毒软件 的扫描引擎即病毒库更新情况、个人防火墙情况进行自动检测、报告和安全状态 提升，并在接入网络前提供给可信网关进行检查和认证。监管终端系统的各种网络行为。对终端系统的拨号行为、使用网口情况进行 监控，通过策略定制限制终端用户的上网行为，以减少非法接入可能性。对移动介质的管控功能。外部设备尤其是移动介质是病毒、木马传播、敏感 信息泄漏的主要渠道，必须按照有关安全策略进行认证、授权、控制和审计。安全审计功能。在对收集的安全事件进行详尽的分析和统计的基础上，帮助 网络管理员对网络接入情况进行深度挖掘分析，满足对接入进行审计的需求。非法接入行为阻断功能。通过终端防护系统实现非法接入行为的控制，对终 端系统的远程拨号行为、无线上网行为、搭线

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论