企业用户身份认证解决企业内网安全问题.docx

《企业用户身份认证解决企业内网安全问题.docx》由会员分享，可在线阅读，更多相关《企业用户身份认证解决企业内网安全问题.docx（3页珍藏版）》请在第一文库网上搜索。

1、企业内网平安解决方案1 .企业寻求平安的道路艰辛在企业网络中，为了避开数据泄密的问题，有的企业采纳的内外网物理分别的策略，员工上网查资料需要到指定的地点，工作效率低下；有的企业强部桌管，做上网行为审计，员工抵触心情大，信息资源部忙于终端的维护。员工能够高效的工作，是企业网络平安运行的前提条件，在防泄密措施和员工上网的体验之间找到平衡成为目前企业急需解决的问题。2 .看似纷繁的问题却有一样的解决方法从数据泄密的方式来看分为主动泄密和被动泄密。主动泄密，防不胜防，并且无法根除，管理主动泄密的层面远远超过了网络管理，而被动泄密却可以通过网络层面解决。采纳锐捷企业内网平安解决方案使企业防泄密和员工上网

2、工作效率之间达到了完善的平衡。对于要接入网络的用户，企业内网平安解决方案首先要对其进行身份认证，通过身份认证的用户进行终端的平安认证，依据网络管理员定制的平安策略进行访问权限的划分，实名制流量的掌握，并对应用平安域进行指定和划分，从而对内网平安进行了良好的爱护。企业内网平安解决方案示意图：c理域3,方案价值3.1局域网平安准入防护在企业网内部，接入终端一般是通过交换机接入企业网络，SMP通过与交换机的联动，供应统一的身份管理模式，对接入内网的用户进行身份合法性验证。没有合法身份的用户被隔离在内网之外，无法登录访问网络，阻挡来自企业内部的平安威逼。3. 2平安域划分一兼顾内外网的平安与高效依据业

3、务不同，将网络化为不同的平安域，如互联网访问域和业务域.依据身份的不同，为每个员工供应不同的平安域访问权限.同一时刻只能访问一个平安域，确保不同域之间隔离.供应便捷访问列表，便利快捷的业务直达。3. 3平安域的便捷跳转出于平安考虑，将网络中的业务划分为多个不同的网络区域，并相互隔离,但为了终端用户便利的使用，还供应同一终端对于不同平安域的便利的访问和跳转，这样让网络的平安建设不影响到最终用户对于网络的使用。3. 4非法外连检测与防备一兼顾防泄密与用户体验假如说网络访问掌握系统（NAC）是网络准入的一道大堤，保障网络的平安,那么形形色色的“非法外连”行为，就是让这道大堤毁于一旦的蚁穴。用户不受控

4、的“非法外连”，让我们辛辛苦苦建立起来的网络平安体系变成了形同虚设的“马其顿防线”，也打通了外部病毒、木马、网络攻击通往内网，以及内部机密信息流向外网的一个“隐秘通道”，更可怕的是，这种非法连接都是在网络管理人员不知情的状况下发生的，无法精确布防，在平安、泄密大事发生后，无法追根溯源，着实是让网络管理人员极其头痛的一个顽疾。企业内网平安解决方案实行多种防范非法外连技术，针对计算机采纳双网卡、拨号、代理等方式进行有效的防备。甚至内网终端被拿到外部使用的“极端”状况，企业内网平安解决方案也可以有效地解决。使得非法外连的PC,可以直接被踢下线，让违规用户无法连接内部网络，避开用户对内网造成的平安威逼。同时，会将用户的非法外连行为纪录在案，以备后期审计查看。3. 5有线无线一体化对于外来访客和企业内部的移动用户，使用WLAN无线网卡接入企业网络的状况越来越多，这带来了很多平安问题，SMP通过与FAT AP、AC无线掌握器等无线设施的联动，强制用户在使用无线网络之前，必需先进行身份认证。