内网安全—准入管理

现代办公网络中，员工对系统的滥用、错误的维护以及恶意访问导致机构业务面 临很多现实的安全威胁。调查分析表明：机构 20%的电脑终端已被蠕虫、木马等病毒 入侵。机构中 20%的终端被违规使用，鉴于终端的非法使用和病毒的泛滥，实施网络 接入控制成为保护网络安全的重要手段之一。 局域网面临的严重安全威胁，w优德88将目前可能存在的安全问题归纳为：

1. 非法外联的问题；

2. 如何保证全网边界完整的问题；

3. 防止私改 IP 地址：

4. 保证终端设备合法性和安全性的问题；

5. 伪造设备接入网络造成的安全性问题

网络准入控制系统主要从四方面对网络边界进行防护，一、网络边界感知、 二、网络边界控制、三、网络边界管理、四、网络边界溯源。

网络准入控制系统提供如下功能：

1. 局域网可视化管理 集成网络实时发现，跨路由发现，IPAM，实名制DHCP，交换机端口管理等功能;

2. 网络准入控制 提供全面的网络准入控制技术，包括 802.1X、DHCP 准入、SNMP 准入、IPAM 准入、 网关准入、RDP 准入；

3. 终端安全管理 终端安全管理强化了对网络计算机终端的控制，对计算机终端的管理包括：终端资产 管理、终端外设管理、软件下发、远程协助等；

4. 网络访问控制 准入控制系统提供两种网络访问控制技术，一种是主机防火墙，另一种是准入防火墙；

5. ID 实名制审计 系统对用户、终端、设备的网络接入进行监视和记录。对用户的准入、认证，网址改 变，退网都做了详细记录，为网络安全事件分析和审计提供手段和依据。