準入控制打造終端實名制管理平臺

2013-10-21 11:12:15 eNet硅谷動力　點擊量：評論 (0)

這幾年來，企業(yè)網(wǎng)絡(luò)安全建設(shè)發(fā)展很快，在企業(yè)網(wǎng)與Internet之間建立起了由防火墻、IDS等安全手段協(xié)同組成的安全邊界，企業(yè)網(wǎng)內(nèi)部也實施了防病毒系統(tǒng)，企業(yè)網(wǎng)安全體系已經(jīng)出具規(guī)模，其安全性已經(jīng)遠遠高于Inter

2.實名制管理實現(xiàn)的關(guān)鍵——準入控制

　　實名制管理實現(xiàn)的關(guān)鍵在于解決用戶和終端的安全接入問題，也就是要實現(xiàn)終端與用戶的準入控制，確保只有合法和安全的電腦才能接入企業(yè)內(nèi)網(wǎng)，并全程進行安全保護。

　　企業(yè)內(nèi)網(wǎng)中，網(wǎng)絡(luò)接入層是用戶發(fā)起訪問的入口，非常適合對接入的終端和用戶進行認證、授權(quán)和管理，并通過對終端用戶的全程保護，建立起企業(yè)員工與網(wǎng)絡(luò)用戶之間動態(tài)確定的對應(yīng)關(guān)系，最終使實名制管理得以實現(xiàn)。

　　圖2是實現(xiàn)才網(wǎng)絡(luò)接入層實現(xiàn)準入控制之后的邏輯示意圖：

　　準入控制打造終端實名制管理平臺

　　圖2 實名制管理實現(xiàn)的網(wǎng)絡(luò)邏輯架構(gòu)圖

　　通過在接入層實施準入控制，企業(yè)內(nèi)部合法的用戶和安全的設(shè)備仍可以透明聯(lián)入內(nèi)網(wǎng)，而非法用戶和存在安全隱患的終端，將被禁止訪問網(wǎng)絡(luò)或者自動劃入修復(fù)區(qū)。

　　在接入層實現(xiàn)準入控制，事實上在終端與企業(yè)核心內(nèi)網(wǎng)建立起了一道堅固的內(nèi)部安全環(huán)。內(nèi)網(wǎng)安全環(huán)與外網(wǎng)安全邊界交相呼應(yīng)，徹底改變了企業(yè)網(wǎng)安全邊界強大，內(nèi)部空虛的安全現(xiàn)狀，使企業(yè)內(nèi)網(wǎng)跨入到安全、智能的可信任網(wǎng)絡(luò)時代。

　　啟明星辰天珣內(nèi)網(wǎng)安全風(fēng)險管理與審計系統(tǒng)，通過與網(wǎng)絡(luò)接入設(shè)備共同建設(shè)企業(yè)網(wǎng)用戶實名制管理平臺，徹底改變了原有網(wǎng)絡(luò)安全管理與用戶管理、終端管理相脫節(jié)的局面，通過建立終端和用戶與內(nèi)網(wǎng)核心之間接入控制系統(tǒng)，使企業(yè)內(nèi)網(wǎng)圍繞企業(yè)網(wǎng)核心，構(gòu)建起內(nèi)網(wǎng)安全防御環(huán)，從而革命性地改變了企業(yè)內(nèi)網(wǎng)架構(gòu)，使企業(yè)網(wǎng)的安全性上了一個新的臺階。通過企業(yè)網(wǎng)用戶實名制管理，不僅可以有效將企業(yè)安全管理制定執(zhí)行落實到每一個員工，也為企業(yè)提供了非常可靠的內(nèi)網(wǎng)安全審計平臺，為企業(yè)安全管理目標(biāo)的實現(xiàn)，提供了強大的保證。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊