国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 學院 > 安全知識 > 正文

安全攻略:探秘全新一代安全接入技術(1)

2020-07-05 18:14:17
字體:
來源:轉載
供稿:網友

  當傳統的終端安全技術(Antivirus、Desktop Firewall…etc.)努力保護被攻擊的終端時,它們對于保障企業網絡的可使用性卻無能為力,更不要說能確保企業的彈性與損害恢復能力。

  針對于此,目前出現了幾種安全接入技術,這些技術的主要思路是從終端著手,通過管理員指定的安全策略,對接入私有網絡的主機進行安全性檢測,自動拒絕不安全的主機接入保護網絡直到這些主機符合網絡內的安全策略為止。目前具有代表性的技術包括:思科的網絡接入控制NAC技術,微軟的網絡接入保護技術NAP以及TCG組織的可信網絡連接TNC技術等。

  綜上所述,NAC和NAP的優勢在于其背后擁有思科、微軟這樣的網絡與操作系統的巨頭,這些技術將隨著其下一代產品同時綁定發布。NAC目前已經隨思科的新一代網絡設備一起,在2004年開始推向市場,而NAP則計劃于2006年年底,隨微軟的Windows Vista操作系統一起,推向市場。而TNC的優勢在于其開放性,目前TNC規范已經發展到1.1版本,TCG組織的成員都可以對其提出自己的意見,并且由于技術的開放,所以國內廠商也可以自主研發相關產品,例如之前的TPM一樣,可以擁有自主知識產權。

  NAC技術

  網絡接入控制(Network Access Control,簡稱NAC)是由思科(Cisco)主導的產業級協同研究成果,NAC可以協助保證每一個終端在進入網絡前均符合網絡安全策略。

  NAC技術可以提供保證端點設備在接入網絡前完全遵循本地網絡內需要的安全策略,并可保證不符合安全策略的設備無法接入該網絡、并設置可補救的隔離區供端點修正網絡策略,或者限制其可訪問的資源。

  NAP技術

  網絡訪問保護NAP技術(Network Access Protection)是為微軟下一代操作系統Windows Vista和Windows Server Longhorn設計的新的一套操作系統組件,它可以在訪問私有網絡時提供系統平臺健康校驗。NAP平臺提供了一套完整性校驗的方法來判斷接入網絡的客戶端的健康狀態,對不符合健康策略需求的客戶端限制其網絡訪問權限。

  為了校驗訪問網絡的主機的健康,網絡架構需要提供如下功能性領域:

  健康策略驗證:判斷計算機是否適應健康策略需求。

  網絡訪問限制:限制不適應策略的計算機訪問。

  自動補救:為不適應策略的計算機提供必要的升級,使其適應健康策略。

  動態適應:自動升級適應策略的計算機以使其可以跟上健康策略的更新。

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 宜都市| 冀州市| 岫岩| 玛纳斯县| 盱眙县| 读书| 无棣县| 浦江县| 南皮县| 赤峰市| 浪卡子县| 南郑县| 湘潭县| 武陟县| 凤阳县| 通城县| 泰兴市| 台南市| 新干县| 南皮县| 永登县| 孝昌县| 斗六市| 睢宁县| 策勒县| 临猗县| 苏尼特右旗| 日照市| 金阳县| 玉门市| 全椒县| 柳林县| 关岭| 天峻县| 怀化市| 江山市| 梁山县| 鄱阳县| 共和县| 财经| 平定县|