当前位置：文档之家 › 代终端准入

代终端准入

  • 格式：doc
  • 大小：674.00 KB
  • 文档页数：18

石家庄拓帆网络科技有限公司拓帆终端准入控制解决方案石家庄拓帆网络科技有限公司2013年4月29日目录一、概述......................................................................................................................................................................... - 3 -二、内网急需安全准入控制..................................................................................................................................... - 3 -2.1内网管理混乱的问题 ................................................................................................................................ - 4 -2.2保证内、外网隔离的问题 ....................................................................................................................... - 4 -2.3防止私改网址，IP 网址无法可控的问题........................................................................................... - 4 -2.4核心系统安全保障的问题 ....................................................................................................................... - 4 -2.5内网无法实名制的问题............................................................................................................................ - 5 -2.6保证终端设备合规性和安全性的问题 ................................................................................................. - 5 -2.7无法支持移动办公的问题 ....................................................................................................................... - 5 -三、拓帆内网终端准入控制解决方案 ................................................................................................................... - 5 -4.1内网终端准入控制部署与拓朴结构...................................................................................................... - 6 -4.2终端入网准入流程..................................................................................................................................... - 7 -4.3拓帆内网终端准入控制主要功能........................................................................................................- 10 -4.3.1、内网设备资源管理功能...........................................................................................................................- 10 -4.3.2、强有力的阻止功能 ...................................................................................................................................- 10 -4.3.3、对网络设备及服务端口管理功能......................................................................................................... - 11 -四、拓帆内网终端准入控制解决方案的优势....................................................................................................- 14 -5.1拓帆802.1x 准入控制的优势...............................................................................................................- 14 -5.2拓帆DHCP 准入控制的优势...............................................................................................................- 15 -5.3拓帆网关型准入控制的优势.................................................................................................................- 15 -5.4拓帆SNMP 准入控制的优势 ...............................................................................................................- 15 -5.5拓帆ARP 准入控制的优势...................................................................................................................- 15 -5.6兼容不同厂家、不同年代的网络接入设备 ......................................................................................- 16 -5.7兼容不同的操作系统 ..............................................................................................................................- 16 -5.8利用IP 中心下发技术，建立网络隔离区........................................................................................- 17 -5.9配合接入设备，防止私改IP 网址.....................................................................................................- 17 -5.10对老旧网络进行ARP 检测...................................................................................................................- 18 -五、总结.......................................................................................................................................................................- 18 -一、概述随着我国信息系统建设的普及和成熟，企业的信息系统和网络变得越来越复杂。

企业常常无法控制和了解内部网络的情况，无法知道有什么人、什么终端、从什么地方接入到内部网络中，更无法对接入内部网络的人、终端进行访问控制的规范管理。

美国著名调研机构Gartner 研究表明，鉴于终端的非法使用和病毒泛滥，美国80%的受访企业想要采用网络准入控制（TFST）。

对于内部网络缺乏规范管理，各个厂家都没有提出系统的解决方案。

各个厂家经常会以网络准入控制解决部分内网管理的问题。

当今世界上的网络准入方案大致来自于两类厂家。

一：内网管理厂家；二：交换机厂家；内网管理厂家需要先安装客户端软件，再实现准入控制。

对于不安装软件的终端，只能新增网关设备，对出外网的访问进行检查。

而对于内部网络的接入，只能依赖于交换机进行准入控制。

但由于低端交换机和老旧交换机不支持准入控制，因此企业靠这两种解决方案无法实现全网的准入控制。

拓帆科技提出一种新的、不同于以上两种的网络准入控制（TFST）方案。

这种新方案将常见的两种准入控制技术融入进来，并进行创新，解决了无法保证网络边界完整和与企业老旧设备和系统兼容的问题。

合集下载

终端准入安全管理制度

终端准入安全管理制度

终端准入安全管理制度一、总则为了保障终端设备的安全和稳定运行，防止信息泄露和网络攻击，提高信息系统的安全管理水平，制定本制度。

二、管理范围本制度适用于本单位所有使用、管理和运维的终端设备，包括计算机、服务器、手机、平板电脑等各种类型的终端设备。

三、责任主体1.部门领导要对终端设备的安全管理和准入工作负最终责任，并配合技术人员做好维护工作。

2.技术人员要严格执行本制度的各项要求，做好终端设备的安全管理和定期检查维护工作。

3.普通员工要遵守本制度的各项规定，保护终端设备的安全和保密工作。

四、准入流程1.入库准入：新购的终端设备需先进行入库登记，包括设备型号、序列号、购置日期等信息，并进行初步的配备和配置。

2.网络准入：新设备需连接单位内网，需申请网络准入，包括IP地址分配和接入权限配置。

3.安全检查：全面检查设备是否存在漏洞和病毒，及时更新操作系统和杀毒软件。

4.权限管理：根据不同岗位的需求，为用户设置不同级别的权限，避免误操作和非法访问。

五、安全要求1.加密传输：终端设备传输敏感信息时，要采用加密传输方式，保障数据安全。

2.定期备份：定期对重要数据和系统进行备份，确保数据安全和快速恢复。

3.禁止私自安装软件：禁止员工私自安装未经审核的软件，避免恶意代码和间谍软件的安装。

4.权限控制：根据岗位需要，设置合适的权限，禁止普通员工擅自修改配置信息。

5.信息采集：对终端设备的操作日志和网络流量进行实时监测和分析，发现异常行为及时报告。

六、违规处理1.违规行为一经发现，立即停止并记录违规行为，进行处理并通报有关部门。

2.严重违规行为将受到相应的处罚，包括扣发奖金、通报批评甚至开除。

七、终端设备报废处理1.设备报废时需彻底擦除硬盘信息，并进行系统脱机处理，防止数据泄露。

2.设备维修不可行时，需由专门单位进行合规报废处理。

八、变更和解释权本制度由本单位xx部门负责解释和变更，具体事宜请向该部门咨询。

以上为本单位终端准入安全管理制度，请各部门和员工严格遵守，共同维护终端设备的安全和稳定运行。

iMC+EAD终端准入控制组件功能列表

iMC+EAD终端准入控制组件功能列表


支持安全日志上报 统计报表 实时用户在线统计图 24小时安全趋势图 当日安全统计图 安全日志明细报表
安全日志汇总报表 资产管理 资产管理 资产分组管理 资产增加 批量导入资产 自动生成资产 转移资产分组 资产信息采集 资产信息实时刷新 硬件资产变更管理 软件资产变更管理 资产统计 灵活的资产责任人管理 资产注册管理 外设管理 外设监控
流量监控管理 IP流量监控
广播报文数监控
认证网卡的报文数监控
TCP/UDP连接数监控
流量定时检测 注册表监控管 支持注册表监控策略管理 理 多种键值检查类型 多种键值类型
操作系统弱密 支持操作系统弱密码检测 码检测管理 弱密码词典的上传功能 弱密码的定时检测 打印机监控 支持是否监控打印机 支持打印机监控日志 系统管理 业务策略分组管理 管理员的业务策略分权
安装部署
支持Solaris+Oracle平台 支持分布式部署
备注 安全策略的增删改查操作。 安全级别的增删改查操作，预置五种安全级别：下线 模式，隔离模式，VIP模式，访客模式和监控模式。 提供多种安全控制手段，EAD可以在某个安全状态评估 不合格时，直接让用户下线，彻底将终端从网络中断 开。 EAD可以在某个安全状态评估不合格时，可以通过动态 下发ACL，限制在线用户的访问权限，使用户只能访问 病毒服务器、补丁服务器等用于系统修复的网络资源 。 EAD可以在某个安全状态评估不合格时，会提醒用户哪 些因素不合格需要修复，终端用户可以根据提醒手工 进行相关修复。 EAD可以在某个安全状态评估不合格时，不会提醒终端 用户，只在服务器中记录日志，供管理员审计使用。 iNode客户端可以定时检测用户安全状态，防止用户上 网过程中因安全状态发生变化而造成的与安全策略的 不一致。 EAD有很多监测点，每个监测点对终端和网络安全的影 响不同，EAD可以对不同的监测点设置不同的安全模式 。 漫游用户只能在漫游地做安全认证，可以定义缺省的 漫游安全策略，漫游用户缺省使用该安全策略进行安 全认证。 支持和金山毒霸网络版，瑞星杀毒软件网络版，江民 guestvlan 杀毒软件网络版进行高级联动。 支持和赛门铁克、趋势、McAfee、安博士，KILL安全 胄甲、北信源、卡巴斯基、NOD32防病毒软件的联动， 可以检测杀毒引擎版本或病毒库版本。 支持两种杀毒软件引擎版本的检测方式，包括自适应 天数方式和指定版本方式 支持两种病毒库版本的检测方式，包括自适应天数方 式和指定版本方式 如果防病毒软件检查失败，可以下发防病毒软件服务 器的地址。终端用户可以在该地址下载防病毒软件和 病毒库。 客户端实时检测防病毒软件的运行情况，如果进程异 常，会根据策略进行相应动作。 支持与防病毒软件进行高级联动，可以强制用户在接 入网络前首先查杀病毒。 iNode客户端可以定时检测用户安全状态，防止用户上 网过程中因安全状态发生变化而造成的与安全策略的 不一致。 可以支持预置之外的操作系统。 支持补丁的增删改查操作。 将补丁分为紧急，重要，一般和提示四类。 提供与微软WSUS/SMS协同的自动补丁管理，当用户补 丁不合格时自动安装补丁。
信息安全管理中的准入控制与终端安全(一)

信息安全管理中的准入控制与终端安全(一)

信息安全管理是现代企业和组织中非常重要的一项工作。

在信息时代，信息安全的保障不能仅仅依靠技术手段，而需要采取一系列措施来保护企业和组织的敏感信息。

其中，准入控制和终端安全是信息安全管理的两个关键方面。

一、准入控制准入控制是指在信息系统中，对用户或设备进行身份认证和访问权限控制的过程。

其目的是确保只有合法用户才能访问系统，并且仅能访问其具有权限的资源。

准入控制可以采取多种手段实施，如密码认证、双因素认证、生物特征识别等。

密码认证是最常见的准入控制手段之一。

通过为每个用户分配唯一的用户名和密码，系统管理员可以识别用户的身份，并限制其访问权限。

然而，密码的安全性容易受到一些常见问题的威胁，如弱密码、重复使用密码等。

为了提高准入控制的安全性，企业和组织应推行密码策略，要求用户设置复杂的密码，并定期更换。

双因素认证是一种更加安全的准入控制手段。

它结合了两个或多个不同的身份认证方式，如密码和指纹、密码和短信验证码等。

用户需要在不同的终端上输入不同的认证信息，才能成功访问系统。

这种方式可以有效防止密码泄露和身份冒用，提高准入控制的强度。

生物特征识别是近年来兴起的一种准入控制技术。

它利用个体生物特征的唯一性来进行身份认证，如指纹、虹膜、人脸等。

生物特征识别技术可以减少密码被盗的风险，但同时也面临着生物信息被盗用的潜在风险。

企业和组织在采用生物特征识别技术时，需要注意保护用户的生物信息安全。

二、终端安全终端安全是指保护企业和组织内部终端设备的安全性，防止恶意软件、病毒或黑客攻击对系统造成威胁。

终端设备包括电脑、手机、平板等各种终端设备。

保护终端安全需要从硬件和软件两个方面入手。

在硬件方面，企业和组织可以采购具有安全芯片或加密模块的终端设备。

这些设备可以提供加密存储、加密通信等功能，增加系统对外部攻击的抵抗力。

此外，企业和组织还可以限制终端设备的使用权限，防止员工将设备连接到不安全的网络或使用不受信任的设备。

在软件方面，企业和组织应定期更新终端设备的操作系统和安全补丁，修复已知漏洞和安全隐患。

终端准入方案

终端准入方案

终端准入方案终端准入方案是指规范和管理终端设备接入系统的一套方针和措施。

在信息技术快速发展的今天，终端设备的种类和数量呈指数级增长，因此必须建立一个有效可行的终端准入方案，以保障网络的安全和运行稳定。

一、终端准入的必要性随着智能手机、平板电脑等移动终端的普及，员工带入企业内网的设备越来越多，这给企业的信息安全带来了巨大挑战。

没有一个合理的终端准入方案，可能会导致网络受到病毒、恶意软件等威胁，甚至造成数据泄露风险，从而给企业带来巨大损失。

二、终端准入方案的基本原则1. 安全性原则：终端设备必须经过严格的安全验证和扫描，确保不携带病毒、恶意代码等威胁。

2. 可行性原则：终端准入方案应该能够适应企业不同规模和网络复杂度的需要，减少对用户的操作和学习成本。

3. 灵活性原则：终端准入方案应该兼顾安全性与用户便捷性，允许一定程度的个性化设置，以满足不同用户的需求。

三、终端准入方案的实施步骤1. 首先，需要制定一套终端准入的标准和规范，明确终端设备需要满足的基本条件，例如操作系统版本、安全补丁更新等。

这些标准应该与行业标准和法规相一致。

2. 其次，建立系统自动扫描和验证机制，对接入系统的终端设备进行全面的安全性评估，例如安装杀毒软件、加密文件传输等。

3. 然后，建立网络监控和日志记录系统，对接入系统的终端设备进行实时监控，及时发现异常行为并进行相应处理。

4. 此外，需要建立一个权限管理系统，对不同终端设备和用户进行权限分级和授权，确保只有经过验证的设备和用户才能访问敏感信息。

5. 最后，定期进行终端设备安全演练和培训，提高用户信息安全意识和技能，减少内部人员的安全风险。

四、终端准入方案的效益与挑战1. 效益方面，终端准入方案可以大大提高企业内部网络的安全性，减少病毒攻击、恶意软件传播等风险，保护企业的核心业务和数据安全。

2. 挑战方面，随着终端设备的不断更新和进化，终端准入方案也需要不断适应新的技术和威胁，保持更新。