华为TSM终端安全管理系统身份认证功能_第1页
华为TSM终端安全管理系统身份认证功能_第2页
华为TSM终端安全管理系统身份认证功能_第3页
华为TSM终端安全管理系统身份认证功能_第4页
华为TSM终端安全管理系统身份认证功能_第5页
已阅读5页，还剩1页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

华为TSM身份认证功能准入控制准入控制基本业务流程TSM代理与控制服务器建立一个SSL链路，用于保护代理和服务器之间的通信对终端用户进行身份确认身份认证成功后，请求更新安全策略，获得最新的策略信息列表代理根据更新的策略参数检查，并且把终端对企业安全策略的检查结果上报控制服务器控制服务器收到安全检查的结果，判断安全检查的结果是否符合策略要求符合，则通知SACG把该终端切换到认证后域不符合，则通知SACG设备把该终端切换到隔离域准入控制基本原理-硬件SACG（即防火墙）SACG是在电信级防火墙硬件平台上开发的专用的接入控制网关与TSM控制服务器通信，从TSM控制服务器中同步准入控制规则，并且把这些规则转换成ACL服务器上的每个受控域对应两个ACL，一个PERMIT规则，一个DENY规则；三个默认ACL：PERMITALL，DENYALL，PERMIT认证前域；对于进入SACG的数据包，检查该数据包对应IP的认证状态，如果该IP没有经过认证，则使用认证前域对应的ACL规则进行数据包的过滤当终端用户认证的时候，TSM控制服务器根据安全检查的结果，给准入控制设备发送认证域的参数：终端的账号和IP地址；该账号对应的认证域信息，包含认证域对应的ACL，默认ACL，以及PERMIT认证前域；当终端用户的数据包经过SACG设备的时候，SACG设备将根据该终端对应的ACL规则进行包过滤，控制终端的访问范围先匹配PERMIT认证前域规则，在匹配认证域对应的ACL规则，最后匹配默认规则；准入控制原理-IPSEC软件准入控制根据认证前域/隔离域/认证后域的定义，向Windows的IPSEC组件写多组控制规则，其中允许访问的写PERMIT规则，禁止访问的写DENY规则；根据安全认证的结果，控制终端的IPSEC组件，使用哪组控制规则；当数据报文从本机发出的时候，所有的报文需要经过IPSEC组件的过滤，达到准入控制的效果；终端互访控制如果两个终端允许访问，当该两个终端需要通信的时候，协商一个IPSEC通道对于外来的终端，在没有部署TSM客户端之前，无法与部署TSM的客户端协商通道，达到禁止外来终端对局域网范围内终端访问的目的准入控制和互访控制规则冲突处理原则权限最

人人文库> 全部分类> 专业文献 > 学术论文

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论